وظائف مهندسى امن معلومات في الإمارات
٢٨٧٧٢ وظائف شاغرة
<div align="center"><table class="MsoNormalTable" dir="rtl" border="1" cellspacing="0" cellpadding="0" width="654"><tbody><tr ><td width="654"><div class="page-break" ><span > </span></div><p class="MsoNormal" dir="RTL"><span ><span lang="AR"><strong>المتطلبات الوظيفية</strong></span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR"><strong>المؤهلات الأكاديمية</strong></span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">درجة دبلوم أو البكالوريوس في مجال امن المعلومات أو أي مجال آخر ذي صلة من جامعة معترف بها</span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR"><strong>الخبرة المهنية</strong></span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoListParagraph" dir="RTL"><span ><span lang="NL">§</span><span lang="NL"> </span></span><span ><span lang="AR-SA">خبرة مهنية لا تقل عن 8 سنوات في مجال الاختصاص أو أي مجال آخر ذي صلة</span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR-SA"><strong>الكفاءات المطلوبة</strong></span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td colspan="2" width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR"><strong>الكفاءات السلوكية</strong></span></span></p></td></tr><tr ><td colspan="2" width="654"><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">استحضار وبث الطاقة الإيجابية (متوسط)</span></span></p><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">خدمة المجتمع والاستجابة لاحتياجات المتعاملين (متوسط)</span></span></p><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">التميز في التنفيذ (متوسط)</span></span></p><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">الوعي بالشؤون المالية (متوسط)</span></span></p></td></tr><tr ><td colspan="2" width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR"><strong>الكفاءات </strong></span><span lang="AR-JO"><strong>الفنية</strong></span></span></p></td></tr><tr ><td colspan="2" width="654"><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">الوعي بشؤون الأمن السيبراني (متقدم)</span></span></p><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">الحوكمة والامتثال للمعايير و السياسات المرتبطة (متوسط)</span></span></p><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">رصد وتقييم وإدارة المخاطر (متوسط)</span></span></p></td></tr></tbody></table></div>
<h2 class="h5">Job description</h2>
<div class="t-break" data-jb-field="description">
<div dir="rtl"><p><span><strong>هدف الوظيفة: </strong></span><span><span>تطوير وتطبيق منظومة متكاملة لحوكمة تقنية المعلومات وحوكمة الذكاء الاصطناعي وحوكمة الأمن السيبراني، بما يضمن مواءمة المبادرات التقنية والرقمية مع الاستراتيجية المؤسسية، وتعزيز التحول الرقمي والتمكين الرقمي ورفع مستوى النضج الرقمي لدائرة الموارد البشرية لحكومة دبي، وتحقيق التميز المؤسسي من خلال تطوير السياسات والأطر التنظيمية، وتحسين العمليات، وإدارة البيانات، وتعزيز الابتكار، وقياس الأداء والقيمة الرقمية، وفق أفضل الممارسات والمعايير الحكومية والدولية.</span></span></p><br><p><strong>المهام والمسؤوليات:</strong></p><br><span><span><strong>أولا: حوكمة تقنية المعلومات</strong></span></span><span><span>·</span></span><span><span>تطوير وتحديث إطار حوكمة تقنية المعلومات بما يتوافق مع المعايير الوطنية والدولية</span><span>.</span></span><span><span>·</span></span><span><span>إعداد ومراجعة السياسات والإجراءات والأدلة التشغيلية الخاصة بتقنية المعلومات</span><span>.</span></span><span><span>·</span></span><span><span>ضمان مواءمة استثمارات ومبادرات تقنية المعلومات مع استراتيجية دائرة الموارد البشرية لحكومة دبي</span><span>.</span></span><span><span>·</span></span><span><span>متابعة الالتزام بأطر الحوكمة والتشريعات والسياسات المعتمدة</span><span>.</span></span><span><span>·</span></span><span><span>إعداد تقارير الامتثال والحوكمة ورفعها للإدارة العليا</span><span>.</span></span><span><span>·</span></span><span><span>متابعة تطبيق ضوابط إدارة الخدمات التقنية وإدارة الموردين والعقود التقنية</span></span><span><span><strong>ثانياَ: </strong></span><span><strong>حوكمة الذكاء الاصطناعي</strong></span></span><span><span>·</span></span><span><span>تطوير وتطبيق إطار حوكمة الذكاء الاصطناعي</span><span>.</span></span><span><span>·</span></span><span><span>متابعة الامتثال للضوابط الأخلاقية والتشريعية والتنظيمية الخاصة بالذكاء الاصطناعي</span><span>.</span></span><span><span>·</span></span><span><span>تقييم المخاطر والتحديات المرتبطة باستخدام تقنيات الذكاء الاصطناعي</span><span>.</span></span><span><span>·</span></span><span><span>قياس الأثر التشغيلي والمؤسسي لمبادرات الذكاء الاصطناعي</span><span>.</span></span><span><span>·</span></span><span><span>دعم تبني الحلول الذكية والتقنيات الناشئة وفق السياسات المعتمدة</span><span>.</span></span><span><span>·</span></span><span><span>تعزيز الاستخدام المسؤول والآمن لتطبيقات الذكاء الاصطناعي</span></span><span><span><strong>ثالثاَ: حوكمة الأمن السيبراني</strong></span></span><span><span>·</span></span><span><span>متابعة الالتزام بضوابط الأمن السيبراني والسياسات التنظيمية</span><span>.</span></span><span><span>·</span></span><span><span>التنسيق مع فريق الأمن السيبراني لمعالجة المخاطر والثغرات الأمنية</span><span>.</span></span><span><span>·</span></span><span><span>متابعة تنفيذ خطط الامتثال والتدقيق وإغلاق الملاحظات</span><span>.</span></span><span><span>·</span></span><span><span>دعم تقييم المخاطر التقنية وإدارة استمرارية الأعمال والتعافي من الكوارث</span><span>.</span></span><span><span>·</span></span><span><span>متابعة مؤشرات الأداء الخاصة بالأمن السيبراني ورفع التقارير الدورية</span></span><span><span><strong>رابعاَ: التحول الرقمي والتمكين الرقمي</strong></span></span><span><span>·</span></span><span><span>تطوير برامج التمكين الرقمي وتحسين التجربة الرقمية للموظفين والجهات الحكومية</span><span>.</span></span><span><span>·</span></span><span><span>تحديد فرص الرقمنة والأتمتة وإعادة تصميم الخدمات والإجراءات</span><span>.</span></span><span><span>·</span></span><span><span>دعم التكامل بين الأنظمة والمنصات الرقمية</span><span>.</span></span><span><span>·</span></span><span><span>تعزيز استخدام التقنيات الحديثة لتحقيق الكفاءة التشغيلية</span><span>.</span></span><span><span>·</span></span><span><span>متابعة مؤشرات التحول الرقمي وتحليل نتائجها ورفع التوصيات اللازمة. </span></span><span><span>·</span></span><span><span>اعداد وتنفيذ ومتابعة استراتيجية وخارطة طريق التحول الرقمي</span><span>.</span></span><span><span><strong>خامساَ: </strong></span><span><strong>النضج الرقمي والتميز المؤسسي</strong></span></span><span><span>·</span></span><span><span>إعداد وتنفيذ خطط رفع مستوى النضج الرقمي وفق النماذج والأطر الحكومية المعتمدة</span><span>.</span></span><span><span>·</span></span><span><span>تقييم مستوى النضج الرقمي وتحليل الفجوات بشكل دوري</span><span>.</span></span><span><span>·</span></span><span><span>إعداد ومتابعة خطط التحسين المرتبطة بمؤشرات النضج الرقمي</span><span>.</span></span><span><span>·</span></span><span><span>دعم تحقيق متطلبات التميز المؤسسي والحكومة الرقمية</span><span>.</span></span><span><span>·</span></span><span><span>المشاركة في الجوائز والمبادرات الحكومية الخاصة بالتحول الرقمي والابتكار</span><span>.</span></span><span><span>·</span></span><span><span>إعداد التقارير التنفيذية المتعلقة بمستوى التقدم الرقمي</span></span><span><span><strong>سادساَ: </strong></span><span><strong>إدارة البيانات والحوكمة الرقمية</strong></span></span><span><span>·</span></span><span><span>المساهمة في تطوير إطار حوكمة البيانات بالتنسيق مع الوحدات التنظيمية المعنية وهيئة دبي الرقمية</span><span>.</span></span><span><span>·</span></span><span><span>دعم مبادرات جودة البيانات وتصنيفها وإدارتها</span><span>.</span></span><span><span>·</span></span><span><span>تعزيز الاستخدام الفعال للبيانات في اتخاذ القرار</span><span>.</span></span><span><span>·</span></span><span><span>متابعة الامتثال لمتطلبات حماية البيانات والخصوصية</span><span>.</span></span><span><span>·</span></span><span><span>دعم مشاريع تحليل البيانات والذكاء المؤسسي</span></span><span><span><strong>سابعاَ: </strong></span><span><strong>العمليات وتحسين الأداء</strong></span></span><span><span>·</span></span><span><span>تحليل وتصميم وتطوير إجراءات العمل المؤسسية</span><span>.</span></span><span><span>·</span></span><span><span>إعادة هندسة الإجراءات وتبسيطها وتحسين كفاءتها</span><span>.</span></span><span><span>·</span></span><span><span>توثيق العمليات وإعداد خرائط سير العمل</span><span>.</span></span><span><span>·</span></span><span><span>تحديد فرص الأتمتة الرقمية وتحسين الخدمات</span><span>.</span></span><span><span>·</span></span><span><span>متابعة تنفيذ خطط التحسين المستمر</span><span>.</span></span><span><span>·</span></span><span><span>تطبيق منهجيات إدارة العمليات المؤسسية (</span><span>BPM</span><span>)</span></span><span><span><strong>ثامناَ: </strong></span><span><strong>الابتكار الرقمي وإدارة التغيير</strong></span></span><span><span>·</span></span><span><span>دعم ثقافة الابتكار المؤسسي والتحول نحو بيئة رقمية متطورة</span><span>.</span></span><span><span>·</span></span><span><span>اقتراح وتقييم التقنيات الناشئة ذات القيمة المضافة</span><span>.</span></span><span><span>·</span></span><span><span>المساهمة في إدارة التغيير المؤسسي المرتبط بالمبادرات الرقمية</span><span>.</span></span><span><span>·</span></span><span><span>إعداد خطط التواصل والتوعية وبرامج بناء القدرات الرقمية</span><span>.</span></span><span><span>·</span></span><span><span>متابعة تبني المستخدمين للحلول الرقمية وتحليل مؤشرات الاستخدام</span></span><span><span><strong>تاسعاَ: </strong></span><span><strong>مؤشرات الأداء والحوكمة</strong></span></span><span><span>·</span></span><span><span>إعداد وتطوير مؤشرات الأداء الاستراتيجية والتشغيلية</span><span>.</span></span><span><span>·</span></span><span><span>متابعة وقياس أثر المبادرات الرقمية والتقنية</span><span>.</span></span><span><span>·</span></span><span><span>تطوير لوحات قياس الأداء والتحليلات التنفيذية</span><span>.</span></span><span><span>·</span></span><span><span>إعداد التقارير الدورية للإدارة العليا</span><span>.</span></span><span><span>·</span></span><span><span>قياس العائد من الاستثمار الرقمي (</span><span>Digital Value Realization</span><span>). </span></span><span><span><strong>عاشراَ: </strong></span><span><strong>إدارة المبادرات والمشاريع الرقمية</strong></span></span><span><span>·</span></span><span><span>التنسيق مع الوحدات التنظيمية والشركاء والجهات الحكومية</span><span>.</span></span><span><span>·</span></span><span><span>إعداد التقارير التنفيذية الخاصة بالمشاريع</span><span>.</span></span><span><span>·</span></span><span><span>دعم تطبيق منهجيات إدارة المشاريع والتحول المؤسسي. </span></span><span><span>·</span></span><span><span>القيام بأي مهام أخرى يكلف بها من الرئيس المباشر ضمن ذات مجال الاختصاص</span></span> <p><strong>:الكفاءات السلوكية</strong></p><br><p>التواصل الفعال <span><span>·</span></span></p><br><p>التميز في التنفيذ <span><span>·</span></span></p><br><p><span><span>الفهم المؤسسي </span></span> <span><span>·</span></span></p><br><p><span><span>خدمة المجتمع والاستجابة لاحتياجات العاملين من أفراده </span></span> <span><span>·</span></span></p><br><p><strong>:الكفاءات الفنية</strong></p><br><p><span><span>القدرة على التنسيق مع الجهات الداخلية والخارجية لضمان الامتثال وتحقيق الأهداف الاستراتيجية</span></span> <span><span>·</span></span></p><br><p><span><span>الإلمام بإدارة المشاريع التقنية وإدارة التغيير.</span></span> <span><span>·</span></span></p><br><p><span><span>المعرفة بالتحول الرقمي والنضج الرقمي</span></span> <span><span>·</span></span></p><br><p><span><span>الإلمام بحوكمة واستخدامات الذكاء الاصطناعي</span></span> <span><span>·</span></span></p><br><p><span><span>ISO</span><span> 38500</span><span>الإلمام بأطر حوكمة تقنية المعلومات </span></span> <span><span>·</span></span></p><br><p> <span><span>الإلمام بسياسات أمن المعلومات في دائرة الموارد البشرية لحكومة دبي</span></span> <span><span>·</span></span></p><br><p><strong>:المؤهل العلمي</strong></p><br><p><span><span>شهادة البكالوريوس أو الماجستير في مجال أمن المعلومات أو علوم الحاسوب من جامعة معترف بها عالميا.</span></span> <span><span>·</span></span></p><br><p><span><span><strong>سنوات الخبرة:</strong></span></span></p><br><p> <span><span>·</span></span><span>شهادة البكالوريوس: 8 سنوات من الخبرة فأكثر في مجال أمن المعلومات أو تقنية المعلومات</span></p><br><p> <span><span>·</span></span><span><span>شهادة الماجستير: 6 سنوات من الخبرة فأكثر في مجال أمن المعلومات أو تقنية المعلومات </span></span></p><br><p><span><span><strong>المهارات الوظيفية:</strong></span></span></p><br><p><span><span>·</span></span><span>اجادة استخدام برنامج الاوراكل، </span><span>GRP</span><span>، والبرامج والأنظمة والتطبيقات الأخرى في مجال تقنية المعلومات..</span></p><br><p><span><span>·</span></span><span>اجادة اللغتين العربية والانجليزية.</span></p><br><p><span><span>·</span></span><span>القدرة على تحليل وتفسير التقارير والاستبيانات والمراسلات والرد على الاستفسارات التي ترد من الموظفين والمتعاملين.</span></p><br><p><span><span>·</span></span><span>المرونة والتكيف مع التغييرات</span><span>.</span></p><br><p><span><span>·</span></span><span>التخطيط والتنظيم وإدارة الأولويات</span><span>.</span></p><br><p><span><span>·</span></span><span><span>اتخاذ القرار المبني على البيانات</span><span>.</span></span></p><br><br></div> </div>
<p><strong>Job Qualifications & Requirements</strong></p><p><strong>Education</strong></p><ul><li>Bachelor's degree/ Master’s degree in Computer Science/ Information Technology</li></ul><p><strong>Experience</strong></p><ul><li>9 Years in case of Master’s degree (11 years in case of Bachelor’s degree)</li></ul><p><strong>Qualification</strong></p><ul><li>Certifications such as Certified Information Systems Security Professional (CISSP) or Certified Information Security Manager (CISM), ISO/IEC 27001 Lead Implementer/ Lead Auditor</li></ul>
<h2 class="h5">Job description</h2>
<div class="t-break" data-jb-field="description">
Company Description<br><p><strong>Work with Us. Change the World.</strong></p><br><p>At AECOM, we're delivering a better world. Whether improving your commute, keeping the lights on, providing access to clean water, or transforming skylines, our work helps people and communities thrive. We are the world's trusted infrastructure consulting firm, partnering with clients to solve the world’s most complex challenges and build legacies for future generations.</p><br><p>There has never been a better time to be at AECOM. With accelerating infrastructure investment worldwide, our services are in great demand. We invite you to bring your bold ideas and big dreams and become part of a global team of over 50,000 planners, designers, engineers, scientists, digital innovators, program and construction managers and other professionals delivering projects that create a positive and tangible impact around the world.</p><br><p>We're one global team driven by our common purpose to deliver a better world. Join us.</p><br><br>Job Description<br><p>Strong understanding of Dubai/Abu Dhabi / KSA Authority Guidelines, standards, and requirements. Full understanding of dry utilities and infrastructure projects requirements from Concept masterplan stage to IFC stage. Strong infrastructure engineering background with previous experience on infrastructure projects Understanding of the requirements for primary substations, EHV, HV & LV corridors, distribution substations, pocket substations, feeder pillars and service turrets, HV up to 33kV , LV networks, calculations, report writing skills. Telecommunication infrastructure Network Design including ducts, manholes and knowledge of GSM tower coverage requirements. Design of Street Lighting for all type of roads, ROW, Lighting Calculations, SLDs, Load schedules, landscape lighting branch wiring etc. Coordination with other disciplines such as wet, roads, transportation, landscape and building teams</p><br><br>Qualifications<br><p>Degree in Civil Engineering. </p><br><br>Additional Information<br><p><em>At AECOM, we are committed to maintaining a secure and trustworthy recruitment process and take any fraudulent hiring activity seriously. <strong>To support this commitment, all newly hired employees are required to attend an in-person Day 1 onboarding at an AECOM office location as a condition of employment.</strong></em></p><br><p><strong>About AECOM</strong> </p><br><p>AECOM is proud to offer comprehensive benefits to meet the diverse needs of our employees. Depending on your employment status, AECOM benefits may include medical, dental, vision, life, AD&D, disability benefits, paid time off, leaves of absences, voluntary benefits, perks, flexible work options, well-being resources, employee assistance program, business travel insurance, service recognition awards, retirement savings plan, and employee stock purchase plan. </p><br><p>AECOM is the global infrastructure leader, committed to delivering a better world. As a trusted professional services firm powered by deep technical abilities, we solve our clients’ complex challenges in water, environment, energy, transportation and buildings. Our teams partner with public- and private-sector clients to create innovative, sustainable and resilient solutions throughout the project lifecycle – from advisory, planning, design and engineering to program and construction management. AECOM is a Fortune 500 firm that had revenue of $16.1 billion in fiscal year 2025. Learn more at aecom.com. </p><br><p><strong>What makes AECOM a great place to work</strong> </p><br><p>You will be part of a global team that champions your growth and career ambitions. Work on groundbreaking projects - both in your local community and on a global scale - that are transforming our industry and shaping the future. With cutting-edge technology and a network of experts, you’ll have the resources to make a real impact. Our award-winning training and development programs are designed to expand your technical expertise and leadership skills, helping you build the career you’ve always envisioned. Here, you’ll find a welcoming workplace built on respect, collaboration and community - where you have the freedom to grow in a world of opportunity. </p><br><p>As an Equal Opportunity Employer, we believe in your potential and are here to help you achieve it. All your information will be kept confidential according to EEO guidelines. </p><br><br><br> </div>
<p ><strong>Job Qualifications & Requirements</strong></p><p ><strong>Education</strong></p><ul><li>Bachelor's degree/ Master’s degree in Computer Science (CS)/ Information Technology (IT)/ Cybersecurity or related.</li></ul><p><strong>Experience</strong></p><ul><li>6 Years in case of Master’s degree (8 years in case of Bachelor’s degree)</li></ul><p><strong>Qualification</strong></p><ul><li>Certifications such as Certified Information Systems Security Professional (CISSP), SABSA</li></ul>
<p><strong>Job Qualifications & Requirements:</strong></p><p><strong>Education</strong></p><ul><li>Bachelor's degree/ master’s degree in law/information technology</li></ul><p><strong>Experience</strong></p><ul><li>0-2 years in case of master’s degree (2 years in case of bachelor’s degree)</li></ul><p><strong>Qualification</strong></p><ul><li>Security audit and assurance, crisis and emergency management, information security compliance, SO/IEC 27001 certification, CPP<br>(Certified Protection Professional), quality management systems</li></ul>
<p><strong>Job Qualifications & Requirements</strong></p><p><strong>Education</strong></p><ul><li>Bachelor's degree/ Master’s degree in Computer Science/Information Technology</li></ul><p><strong>Experience</strong></p><ul><li>3 Years in case of Master’s degree (5 years in case of Bachelor's Degree)</li></ul><p><strong>Qualification</strong></p><ul><li>Certifications such as GCIH, GCIA,SIEM certifications</li></ul>
<div align="center"><table class="MsoNormalTable" dir="rtl" border="1" cellspacing="0" cellpadding="0" width="654"><tbody><tr ><td width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR-SA"><strong>الصلاحيات الوظيفية</strong></span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoListParagraph" dir="RTL"><span ><span lang="NL">§</span><span lang="NL"> </span></span><span ><span lang="AR-SA">صلاحيات وظيفية كاملة في مجال تنفيذ الأعمال والمهام حسب ما هو وارد في دليل تفويض الصلاحيات</span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><div class="page-break" ><span > </span></div><p class="MsoNormal" dir="RTL"><span ><span lang="AR"><strong>المتطلبات الوظيفية</strong></span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR"><strong>المؤهلات الأكاديمية</strong></span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">درجة دبلوم أو البكالوريوس في مجال امن المعلومات أو أي مجال آخر ذي صلة من جامعة معترف بها</span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR"><strong>الخبرة المهنية</strong></span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoListParagraph" dir="RTL"><span ><span lang="NL">§</span><span lang="NL"> </span></span><span ><span lang="AR-SA">خبرة مهنية لا تقل عن 8 سنوات في مجال الاختصاص أو أي مجال آخر ذي صلة</span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR-SA"><strong>الكفاءات المطلوبة</strong></span></span></p></td><td width="1"><p class="MsoNormal"> </p></td></tr><tr ><td colspan="2" width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR"><strong>الكفاءات السلوكية</strong></span></span></p></td></tr><tr ><td colspan="2" width="654"><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">استحضار وبث الطاقة الإيجابية (متوسط)</span></span></p><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">خدمة المجتمع والاستجابة لاحتياجات المتعاملين (متوسط)</span></span></p><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">التميز في التنفيذ (متوسط)</span></span></p><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">الوعي بالشؤون المالية (متوسط)</span></span></p></td></tr><tr ><td colspan="2" width="654"><p class="MsoNormal" dir="RTL"><span ><span lang="AR"><strong>الكفاءات </strong></span><span lang="AR-JO"><strong>الفنية</strong></span></span></p></td></tr><tr ><td colspan="2" width="654"><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">الحوكمة والامتثال للمعايير والسياسات المرتبطة (متوسط)</span></span></p><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">رصد و تقييم وإدارة المخاطر (متوسط)</span></span></p><p class="MsoListParagraph" dir="RTL"><span ><span >§</span><span > </span></span><span ><span lang="AR-SA">الوعي بشؤون الأمن الالكتروني (متوسط)</span></span></p></td></tr></tbody></table></div>
<p class="MsoNormal" dir="RTL"><span><span lang="AR-SA"><strong>المؤهلات العلمية:</strong></span></span></p><p class="MsoNormal" dir="RTL"><span><span lang="AR-EG">شهادة بكالوريوس في تقنية المعلومات أو الشبكات أو أي تخصص ذا صلة ويفضل درجة الماجستير من جامعة معتمدة.</span></span></p><p class="MsoNormal" dir="RTL"><span><span lang="AR-EG"><strong>الخبرات العلمية:</strong></span></span></p><p class="MsoNormal" dir="RTL"><span><span lang="AR-EG">لا يقل عن 4 سنوات خبرة في نفس المجال.</span></span></p><p class="MsoNormal"> </p>
Network Engineer to design, implement, maintain, and troubleshoot enterprise network infrastructure, support Cyber Security (if required). The ideal candidate will have hands-on experience with switches, routers, firewalls, and enterprise networking environments, ensuring high availability, security, and optimal network performance.<br>KEY RESPONSIBILITIES• Implement, manage, and troubleshoot network devices including switches, routers, and firewalls.• Monitor network performance and proactively identify and resolve issues.• Implement and maintain LAN, WAN, WLAN, and VPN connectivity.• Ensure network security through firewall configuration, access controls, and security best practices.• Perform network upgrades, migrations, and infrastructure improvements.• Collaborate with IT teams to support business applications and services.• Create and maintain network documentation, diagrams, and standard operating procedures.• Conduct root cause analysis for network outages and performance issues.• Provide technical support and guidance to internal stakeholders.• Ensure compliance with organizational security policies and industry standards.<br>QUALIFICATIONSEDUCATION/ QUALIFICATION - Bachelor's degree in Computer Science, Information Technology, Network Engineering, or a related field WORK EXPERIENCE - 5 - 8 years of experience in Network Infrastructure projects. KNOWLEDGE • Experience implementing and managing enterprise network environments.• Knowledge of network security principles and best practices.• Strong analytical and problem-solving skills. SKILLS Core Technologies• Cisco & Huawei Routing and Switching• Cisco Catalyst Center• Cisco Identity Services Engine (ISE)• Network Access Control (NAC)• Software Defined Access (SDA)• SD-WAN (Cisco Viptela)• Cisco, Fortinet & Palo Alto Firewalls Monitoring & Visibility• Solar Winds Network Management• Gigamon Network Visibility & Traffic Aggregation• Network Performance Monitoring and Troubleshooting Data Center & Infrastructure• Data Center Networking• F5 Load Balancers• Enterprise Infrastructure Management• Conduct Site surveys Added Advantage (Cybersecurity Technologies)• Endpoint Detection & Response (EDR)• Network Detection & Response (NDR)• Mobile Device Management (MDM)• Data Classification Solutions• Data Loss Prevention (DLP)• Data Diode Solutions• Network Security Monitoring• Security Policy Management<br>Key Responsibilities• Deploy and manage Cisco Catalyst Center, ISE, and Software-Defined Access (SDA) environments.• Implement and troubleshoot NAC solutions and network segmentation.• Implement Cisco and Huawei enterprise routing and switching environments.• Manage EDR/NDR, MDM, DLP, Data Classification, and Data Diode solutions.• Implement Cisco, Fortinet, and Palo Alto firewall environments.• Support Solar Winds and Gigamon platforms for monitoring, visibility, and troubleshooting.• Support SD-WAN deployments, secure remote access, and VPN solutions.• Develop HLD, LLD, implementation plans, and operational documentation.• Coordinate with OEMs, vendors, and customer stakeholders.• Lead implementation, migration, and UAT activities for network and cybersecurity projects.• Support data governance, information protection, and secure data transfer initiatives.<br>Preferred Certifications• CCNP Enterprise / CCIE Enterprise Infrastructure• CCNP Security• PCNSE• Fortinet NSE4+ or equivalent security
<h2 class="h5">وصف الوظيفة</h2>
<div class="t-break" data-jb-field="description">
<span><span><span>Info Arab Media FZ-LLC / Al Mashhad هي تبحث عن </span></span><span><span><span>مهندس الأمن السيبراني</span></span></span><span><span> للانضمام إلى فريق التكنولوجيا لدينا في المقر الواقع في دبي، الإمارات العربية المتحدة. إن’ </span></span><span><span>يكون المسؤول عن تصميم، تنفيذ، والحفاظ على بنية أمان قوية عبر تكنولوجيا المعلومات وبنية البث في المؤسسة. ستعمل كخط الدفاع الأول، تدير حماية نقاط النهاية، وإدارة الثغرات، وحلول SIEM. ستعمل في بيئة أخبار متوترة على مدار 24 ساعة حيث ستكون المتطلبات ومستوى الدعم متنوعين وتحديين.</span></span><br><br></span><br><span>المتطلبات • <u>أمان الشبكة:</u> خبرة مثبتة في إدارة وإدارة <b>جدران حماية Fortinet.</b> <br><br> • <u>حماية نقاط النهاية:</u> معرفة عميقة بحلول مضاد-البرمجيات والـEDR للنقاط النهائية، وخصوصاً <b>TrendMicro, Symantec، وMicrosoft Defender.</b><br><br> • <u>إدارة الثغرات:</u> خبرة عملية في تنفيذ وإدارة برامج الثغرات باستخدام أدوات مثل <b>Rapid7</b> أو <b>Tenable Nessus.</b><br><br> • <u>إدارة SIEM:</u> كفاءة عالية في المراقبة، التهيئة، وإدارة منصات SIEM مثل <b>Wazuh</b> و<b>Splunk.</b><br><br> • <u>معرفة النظام:</u> فهم بيئات تكنولوجيا معلومات المؤسسات القياسية وهندسة أنظمة البث.<br><br><b><u>المؤهلات والشهادات المفضلة:</u></b><br><br><b><u></u></b><br><br> • <u>الأمان الأساسي:</u> ISC2 CISSP أو CC (Certified in Cybersecurity)، أو CompTIA Security+.<br><br> • <u>الشبكات/الجدار الناري:</u> Fortinet NSE 4 أو أعلى (Network Security Expert).<br><br> • <u>العمليات/المحلل:</u> CEH (Certified Ethical Hacker)، أو Splunk Core Certified Power User / تدريب محدد على SIEM . </span><br> </div>
<h2 class="h5">وصف الوظيفة</h2>
<div class="t-break" data-jb-field="description">
<b>وصف الوظيفة</b><br>تبحث شركة ستانتك عن مهندس أمن سيبراني OT لمدة 6 أشهر لمشاريع مختلفة في أبوظبي.<br>- مسؤول عن القيادة الشاملة للأمن السيبراني OT/IT لمشاريع مركز التحكم الرئيسي/شبكات المياه OT الكبيرة.<br>- مسؤول عن مراجعة خطة الأمن السيبراني للمشروع للاعتماد من العميل.<br>- مراجعة معماريات الشبكات وتحديد ما إذا كانت الممارسات الجيدة متبعة (على سبيل المثال مفهوم «المناطق والأنابيب»، تقسيم الشبكة بشكل صحيح، استخدام DMZ صناعي، إلخ)؛ وتقديم توصيات للامتثال لإطار العمل الأمني السيبراني المعمول به.<br>- مراجعة منتجات الأمن المستخدمة (مثل الجدران النارية، IDS، IPS) وتحديد ما إذا كانت مُكوَّنة بشكل صحيح.<br>- رصد نشر أجهزة بنية الشبكة (مثل المحولات، الموجهات، إلخ)، وأجهزة الأمن (مثل الجدران النارية، IDS، إلخ)، وحلول التمثيل الافتراضي<br>- مراجعة سياسات الأمن وخططه وإجراءاته؛ تقييم قدرات مراقبة الشبكة؛ تحليل سجلات النظام، الأحداث الأمنية، والتقاط الحزم لتحديد التهديدات الأمنية؛ وتقديم توصيات للامتثال لإطار العمل الأمني السيبراني المعمول به.<br>- قيادة مراجعات التصميم/ورش العمل، مراجعة/توصية بتسليمات مقاولي EPC، قيادة واجهات مع بائعي الحزم المختلفين، إعداد تحليل فجوات مقابل متطلبات المشروع في أنظمة التحكم التي يوفرها بائعو الحزم.<br>- مسؤول عن مراجعة منتجات الأمن المستخدمة (مثل الجدران النارية، IDS، IPS) وتحديد ما إذا كان التكوين المقترح يفي بمتطلبات المشروع والمعايير الصناعية.<br>- مسؤول عن مراجعة سياسات الأمن وخططه وإجراءاته؛ تقييم قدرات مراقبة الشبكة؛ تحليل سجلات النظام، الأحداث الأمنية، والتقاط الحزم لتحديد التهديدات الأمنية؛ وتقديم التوصيات والعمل مع مقاول SCADA/نظام التحكم للامتثال لإطار الأمن السيبراني المعمول به.<br>- مراجعة الضوابط الأمنية الإدارية والفنية والمادية التي يقترحها مقاول SCADA/نظام التحكم وتقديم توصيات لتخفيف المخاطر الأمنية المحددة.<br>- المشاركة والمساهمة في ورش عمل الأمن السيبراني وتقييمات الثغرات والمخاطر مع مقاول SCADA/نظام التحكم لتحديد مخاطر وتهديدات الأمن (مثل نقاط الوصول عن بُعد غير الآمنة، الاتصالات البعيدة المشبوهة، أجهزة غير مصرح بها على الشبكة، إلخ) وتقديم توصيات لمعالجتها، إعداد التقارير/التحديثات/الصيانة والتنسيق مع جميع الأطراف لإغلاق نقاط العمل.<br>- مراجعة/التعليقات على الرسومات التفصيلية التي قدمها المقاول (مثل الشبكة، الأسلاك، الخادم، رفوف، البنية المنطقية، إلخ)، الإجراءات والخطط (مثل التنفيذ، SAT، التخفيف، إلخ) حسب الحاجة لدعم المشروعات.<br>- مسؤول عن التعامل مع الاستفسارات الفنية/المشكلات من جميع أصحاب المصالح، مراجعة/الموافقة على مستندات Automation & Package vendors، متطلبات الاعتماد إن وجدت، المشاركة في الاجتماعات المنتظمة مع الموردين والعملاء<br>- مسؤول عن قيادة والمشاركة في اختبار الأمن السيبراني لمقاول SCADA/نظام التحكم في مواقع FAT، مسؤول عن قبول الاختبار وتوقيع تقارير التسليم.<br>- مسؤول عن التنسيق مع العميل، المقاولين من الباطن، المهندسين في تخصصات أخرى وفريق المشروع.<br>- المشاركة في اجتماعات مشتركة وتداخلية لتقديم مدخلات التصميم لفريق الهندسة.<br>- تحديد وتخفيف المخاطر التقنية أثناء مرحلة المشروع بشكل استباقي.<br>- السفر إلى موقع عميل عند الحاجة.<br>- دعم أنشطة البناء والتشغيل والبدء، لضمان عدم التأخير.<br><br><br><b>المؤهلات</b><br>بكالوريوس/Tech في الأمن السيبراني IT/OT/ كهرباء/ إلكترونيات/ هندسة القياسات مع خبرة 10+ سنوات في تصميم واختبار وتركيب واختبار وتشغيل أنظمة الأمن السيبراني OT في مشاريع المياه والصرف الصحي الكبرى أو مراكز التحكم الرئيسية/مراكز البيانات.<br>يُفضل وجود خبرة في الإمارات العربية المتحدة أو منطقة مجلس التعاون الخليجي.<br>الموقع: أبوظبي، الإمارات العربية المتحدة<br>
نحن نبحث عن مسؤول محترف في تقنية المعلومات والشبكات والأنظمة لإدارة وصيانة البنية التحتية لتكنولوجيا المعلومات في مؤسستنا. سيضمن المرشح المثالي موثوقية النظام، وأمن الشبكة، والتشغيل الفعال لجميع أنظمة تقنية المعلومات مع دعم المستخدمين وحل المشكلات التقنية.<br>المسؤوليات الرئيسية: تثبيت وتكوين وصيانة الخوادم والشبكات وأنظمة تقنية المعلومات. مراقبة أداء النظام وضمان التوافر العالي والموثوقية. إدارة البنية التحتية للشبكات المحلية والواسعة (LAN/WAN)، وجدران الحماية، والمحولات، وأجهزة التوجيه. إدارة خوادم Windows/Linux، وActive Directory، ومنصات المحاكاة الافتراضية. ضمان أمن الشبكة من خلال جدران الحماية، ومضادات الفيروسات، وضوابط الوصول. إجراء نسخ احتياطي للنظام ووضع خطط التعافي من الكوارث. استكشاف الأخطاء وإصلاحها في الأجهزة والبرامج والشبكات. تقديم الدعم الفني للمستخدمين النهائيين وحل تذاكر الدعم الفني. الاحتفاظ بوثائق الأنظمة والتكوينات والإجراءات. إدارة الخدمات السحابية (مثل AWS، Azure) إن وجدت. ضمان الامتثال لسياسات تقنية المعلومات ومعايير الأمن.<br>المؤهلات المطلوبة: درجة البكالوريوس في تقنية المعلومات، أو علوم الحاسب، أو مجال ذي صلة. خبرة من 3 إلى 7 سنوات في إدارة أنظمة تقنية المعلومات والشبكات. معرفة قوية ببروتوكولات الشبكات (TCP/IP، DNS، DHCP، VPN). خبرة في خوادم Windows، وLinux، والمحاكاة الافتراضية (VMware/Hyper-V). خبرة عملية في جدران الحماية وأدوات أمن الشبكات. الإلمام بالمنصات السحابية (AWS، Azure، أو Google Cloud). مهارات قوية في استكشاف الأخطاء وإصلاحها وحل المشكلات.<br>المؤهلات المفضلة: شهادات مثل Cisco (CCNA/CCNP)، Microsoft (MCSA/MCSE)، أو CompTIA (Network+، Security+). خبرة في ممارسات وأدوات الأمن السيبراني. معرفة بلغات البرمجة النصية (Power Shell، Bash). خبرة في أدوات المراقبة وأنظمة إدارة خدمات تقنية المعلومات.<br>المهارات الرئيسية: إدارة الشبكات، إدارة الأنظمة، الوعي بالأمن السيبراني، استكشاف الأخطاء وإصلاحها والتفكير التحليلي، التواصل والعمل الجماعي.
<br><ul><li><p>مسؤول عن قيادة الأمن السيبراني الشامل لـ OT/IT للمشروعات الكبرى لمركز السيطرة الرئيسي/شبكة المياه OT.</p></li><li><p>مسؤول عن مراجعة خطة الأمن السيبراني للمشروع للموافقة من العميل.</p></li><li><p>مراجعة هياكل الشبكات وتحديد ما إذا كانت الممارسات الجيدة متبعة (على سبيل المثال مفهوم "المنطقة والأنابيب/ القنوات"، التقسيم الصحيح للشبكة، استخدام DMZ صناعي، إلخ)؛ وتقديم توصيات للامتثال لإطار الأمن السيبراني المعمول به.</p></li><li><p>مراجعة المنتجات الأمنية المستخدمة (مثل جدران الحماية، IDS، IPS) وتحديد ما إذا كانت مهيأة بشكل صحيح.</p></li><li><p>يراقب نشر أجهزة بنية الشبكة الأساسية (مثل المحولات، الموجهات، إلخ)، أجهزة الأمان (مثل جدران الحماية، IDS، إلخ)، وحلول الافتراضية</p></li><li><p>مراجعة السياسات الأمنية والخطط والإجراءات؛ تقييم قدرات مراقبة الشبكة؛ تحليل سجلات النظام، الأحداث الأمنية، والتقاط الحزم لتحديد التهديدات الأمنية؛ وتقديم توصيات للامتثال لإطار الأمن السيبراني المعمول به.</p></li><li><p>قيادة مراجعات/ورش عمل التصميم، مراجعة/توصية بتسليمات مقاول EPC، قيادة واجهات مع موردين حزم مختلفين، إعداد تحليل فجوات مقابل متطلبات المشروع لأنظمة التحكم التي يوفرها موردو الحزم.</p></li><li><p>مسؤول عن مراجعة المنتجات الأمنية المستخدمة (مثل جدران الحماية، IDS، IPS) وتحديد ما إذا كانت التهيئة المقترحة تلبي متطلبات المشروع والمعايير الصناعية.</p></li><li><p>مسؤول عن مراجعة السياسات والخطط والإجراءات الأمنية؛ تقييم قدرات مراقبة الشبكة؛ تحليل سجلات النظام، الأحداث الأمنية، والتقاط الحزم لتحديد التهديدات الأمنية؛ وتقديم توصيات والعمل مع مقاول SCADA/نظام التحكم للامتثال لإطار الأمن السيبراني المعمول به.</p></li><li><p>مراجعة الضوابط الأمنية الإدارية والفنية والمادية المقترحة من مقاول SCADA/نظام التحكم وتقديم توصيات للتخفيف من المخاطر الأمنية المحددة.</p></li><li><p>المشاركة والمساهمة في ورش عمل الأمن السيبراني وتقييمات الثغرات والمخاطر مع مقاول SCADA/نظام التحكم لتحديد المخاطر والتهديدات الأمنية (مثل نقاط الوصول عن بعد غير المؤمنة، الاتصالات البعيدة المشبوهة، الأجهزة غير المصرح بها على الشبكة، إلخ) وتقديم توصيات لمعالجة القضايا المحددة، إعداد تقرير/تحديث/الاتصال بجميع الأطراف لإغلاق نقاط العمل.</p></li><li><p>مراجعة/تعليق رسومات المقاول التفصيلية (مثل الشبكة، الكابلات، الخادم، الرف، البنية المنطقية، إلخ)، الإجراءات والخطط (مثل التنفيذ، SAT، التخفيف، إلخ) حسب الحاجة لدعم المشاريع.</p></li><li><p>مسؤول عن معالجة الاستفسارات الفنية/المشكلات من جميع الأطراف المعنية، مراجعة وثائق الاعتماد/الموافقة للموردين وعمليات الأتمتة والحزم، متطلبات الاعتماد إن وجدت، المشاركة في الاجتماعات المنتظمة مع الموردين والعميل</p></li><li><p>مسؤول عن القيادة والمشاركة في اختبار الأمن السيبراني لمقاول SCADA/نظام التحكم في مواقع FAT، مسؤول عن قبول الاختبار والتوقيع على تقارير الاعتماد.</p></li><li><p>مسؤول عن التنسيق مع العميل والمتعهدين والمهندسين من تخصصات أخرى وفريق المشروع.</p></li><li><p>المشاركة في اجتماعات متعددة الاختصاصات وداخل المكتب لتقديم مدخلات التصميم لفريق الهندسة.</p></li><li><p>تحديد وتخفيف المخاطر التقنية بشكل استباقي خلال مرحلة المشروع.</p></li><li><p>السفر إلى موقع عميل حسب الحاجة.</p></li><li><p>دعم أنشطة البناء والتكليـف والتشغيل الأولي، لضمان عدم حدوث تأخير.</p></li></ul><p><strong>الملف المرشح المطلوب</strong></p><p>بكالوريوس/تقني في الأمن السيبراني IT/OT/ الكهرباء/ إلكترونيات/ هندسة instrumentation مع خبرة 10+ سنوات في تصميم، اختبار، تركيب، اختبار وتشغيل أنظمة الأمن السيبراني OT في مشاريع المياه والصرف الكبرى أو مراكز السيطرة الرئيسية/مراكز البيانات. ستفضل الخبرة في الإمارات العربية المتحدة أو منطقة الخليج.</p><p>الموقع: أبوظبي، الإمارات العربية المتحدة</p>
<h2 class="h5">وصف الوظيفة</h2>
<div class="t-break" data-jb-field="description">
<span>نحن نبحث عن مهندس جدار حماية متمرس بخبرة >10 سنوات لتصميم وتنفيذ وإدارة ودعم حلول جدار الحماية والشبكة على مستوى المؤسسة.<br> سيكون المرشح المثالي مسؤولاً عن الحفاظ على بيئات شبكات آمنة، وتنفيذ سياسات الأمان، وضمان توافر وأداء بنية جدار الحماية التحتية.<br> المسؤوليات الرئيسية تكوين وإدارة وصيانة حلول جدار الحماية المؤسسية.<br> تنفيذ وفرض سياسات أمان جدار الحماية وقواعد التحكم في الوصول.<br> مراقبة أداء جدار الحماية واستكشاف مشكلات الأمان أو الاتصالات.<br> إجراء ترقيات جدار الحماية والتحديثات وتغييرات التكوين.<br> دعم عمليات أمان الشبكة والتحقيق في الحوادث.<br> مراجعة وتحسين قواعد جدار الحماية لضمان الامتثال وأفضل ممارسات الأمان.<br> التعاون مع فرق البنية التحتية والأمن السيبراني في مبادرات الأمان.<br> الحفاظ على الوثائق الفنية وإجراءات التشغيل القياسية.<br> التأكد من أن بيئات جدار الحماية تفي بمتطلبات الأمان والامتثال التنظيمية.<br> درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، الأمن السيبراني، أو مجال ذات صلة.<br> 10+ سنوات من الخبرة في إدارة جدار الحماية وأمن الشبكات.<br> فهم قوي لتقنيات جدار الحماية المؤسسي.<br> خبرة في تنفيذ وإدارة سياسات أمان الشبكات.<br> معرفة جيدة بمبادئ أمان الشبكات وحل المشكلات.<br> مهارات تحليلية قوية وحل مشاكل.<br> مهارات اتصال والعمل ضمن فريق جيدة.</span> </div>
الموقع: أبوظبي، الإمارات العربية المتحدة المدة: مشروع طويل الأمد عدد الشواغر: 2 نظام العمل: في الموقع<br>المسؤوليات: تقديم الدعم الهندسي في الموقع في مجال الأمن السيبراني للتقنيات التشغيلية (OT) ونظام سكادا (SCADA) لمشروع طويل الأمد في أبوظبي. دعم عمليات التصميم والتنفيذ والتكامل والاختبار والتشغيل والصيانة لأنظمة التقنيات التشغيلية/سكادا. تكوين واستكشاف أخطاء أنظمة سكادا، وأنظمة التحكم الموزعة (DCS)، وأجهزة التحكم المنطقي القابل للبرمجة (PLC)، وأنظمة الشبكات، وأنظمة أمن التقنيات التشغيلية وإصلاحها. تنفيذ وصيانة ضوابط الأمن السيبراني للتقنيات التشغيلية، بما في ذلك تجزئة الشبكات، وجدران الحماية، والتحكم في الوصول والمراقبة. دعم اختبارات قبول المصنع (FAT)/اختبارات قبول الموقع (SAT) وعمليات التشغيل وأنشطة قبول الموقع. استكشاف أخطاء النظام والاتصالات وإصلاحها والتنسيق مع الموردين والعملاء وفرق المشروع. إعداد وصيانة الوثائق التقنية ذات الصلة والتقارير والرسومات الهندسية المحدثة (as-built). ضمان امتثال جميع الأنشطة للمعايير المعمول بها من قبل العميل والمشروع ومعايير الأمن السيبراني.<br>المتطلبات: خبرة لا تقل عن 3-5 سنوات في مجال ذي صلة. خبرة مثبتة في العمل الميداني في مشاريع الأمن السيبراني للتقنيات التشغيلية/سكادا، ويفضل أن يكون ذلك في مهمتين/مشروعين ميدانيين أو أكثر في الإمارات العربية المتحدة. خلفية قوية في الأمن السيبراني للتقنيات التشغيلية/أنظمة التحكم الصناعي (ICS)، وسكادا، وأنظمة التحكم الموزعة (DCS)، وأجهزة التحكم المنطقي القابل للبرمجة (PLC) أو أنظمة التحكم الصناعية. يفضل بشدة الحصول على خبرة داخل قطاعات المرافق، أو النفط والغاز، أو الطاقة، أو بيئات صناعية مماثلة. خبرة عملية في تنفيذ أمن التقنيات التشغيلية، والتشغيل، واستكشاف الأخطاء وإصلاحها، والدعم في الموقع. القدرة على العمل في بيئة قائمة على المشاريع/المواقع والتنسيق مع فرق متعددة التخصصات. تعتبر المؤهلات/الشهادات التقنية ذات الصلة ميزة إضافية.
<ol><li><p>إجراء مراجعات شاملة لكود المصدر لتحديد الثغرات الأمنية المحتملة وضمان الامتثال لأفضل ممارسات الأمن.</p></li><li><p>التحقيق في الخروقات الأمنية وغيرها من حوادث الأمن السيبراني.</p></li><li><p>أداء تقييم الثغرات واختبار الاختراق (VAPT) على تطبيقات وأنظمة متنوعة.</p></li><li><p>استخدام أدوات تحليل متقدمة لتحديد أنماط التهديد المتنامية والثغرات.</p></li><li><p>العمل عن كثب مع فريق تطوير البرمجيات لنقل الثغرات الأمنية المحتملة وتقديم التوصيات للإصلاح.</p></li><li><p>الحفاظ على معرفة محدثة بأحدث تهديدات الأمن السيبراني والاتجاهات والتقنيات.</p></li><li><p>تطوير والحفاظ على الوثائق المتعلقة بتقييمات الأمن واكتشافها وأنشطة الإصلاح.</p></li><li><p>التعاون مع فرق متعددة الوظائف لتطوير وتنفيذ سياسات وممارسات أمنية فعالة عبر المنظمة.</p></li><li><p>مراقبة إدارة الهوية والوصول، بما في ذلك مراقبة إساءة استخدام الإذونات من مستخدمي النظام المصرح لهم.</p></li><li><p>القيام باختبار الاختراق الأخلاقي عند الضرورة.</p></li><li><p>إجراء تحليل التهديد والمخاطر بشكل منتظم وتقديم حلول قابلة للتنفيذ لها.</p></li><li><p>تصميم مبادئ أمان، تطوير ميزات أمان، المشاركة بنشاط في مراجعات هندسة الأمن، وتحسين خدمات التكنولوجيا الجديدة.</p></li></ol><p><strong>الملف الشخصي المطلوب للمرشح</strong></p><ol><li><p>درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، الأمن السيبراني، أو مجال ذي صلة.</p></li><li><p>أكثر من 7 سنوات من الخبرة في الأمن السيبراني، خاصة في مراجعة كود المصدر وVAPT.</p></li><li><p>معرفة قوية بلغات البرمجة، خاصة جافا، سويفت، و.NET.</p></li><li><p>الألفة مع أطر ومعايير الأمان المختلفة.</p></li><li><p>مهارات حل المشكلات ممتازة وعيون حريصة على التفاصيل.</p></li><li><p>مهارات تواصل قوية، قادرة على توصيل مفاهيم تقنية معقدة إلى أصحاب المصلحة غير التقنيين بفعالية.</p></li><li><p>شهادات مهنية ذات صلة مثل CISSP، CEH، OSCP، أو ما يماثلها مفضلة.</p></li><li><p>فهم جيد لتقنيات الأمن بما في ذلك جدران الحماية، الوكلاء، SIEM، برامج مكافحة الفيروسات، وIDPs وغيرها.</p></li><li><p>معرفة جيدة باختبار الاختراق وأمن الشبكات والتقنيات المستخدمة لكشف وتصحيح عيوب الأمن.</p></li><li><p>معرفة جيدة بالبرمجة النصية، الاختراق، الشبكات، وأنظمة التشغيل أمر ضروري.</p></li><li><p>معرفة جيدة بإدارة وتثبيت وتشغيل البرامج المرتبطة بالأمن.</p></li><li><p>المتحدثون باللغة العربية ميزة إضافية.</p></li><li><p>معرفة بنطاق اختبار الصندوق الأبيض ميزة إضافية.</p></li></ol>
المؤهلات والخبرات المطلوبة:• ملف تعريفي أول (Senior): خبرة لا تقل عن 10 سنوات مثبتة في البنية التحتية لتكنولوجيا المعلومات للمؤسسات وعمليات الأمن السيبراني ضمن بيئة حكومية أو مؤسسية كبيرة مماثلة. • ملف تعريفي داعم (شاغر ثانٍ): خبرة عملية لا تقل عن 3 سنوات في عمليات تكنولوجيا المعلومات/الأمن العامة. • خبرة عملية في إدارة تقنيات أمن المؤسسات، بما في ذلك جدران الحماية، وحماية نقاط النهاية، وإدارة الهوية والوصول، وإدارة الوصول المتميز، والتحكم في الوصول إلى الشبكة، وأمن السحابة. • مهارات قوية في استكشاف الأخطاء وإصلاحها والتعامل مع الحوادث مع نهج منظم وقائم على العمليات (نظام التذاكر، التوثيق، التصعيد). • مهارات قوية في التواصل وإعداد التقارير باللغة الإنجليزية؛ وتعتبر اللغة العربية ميزة إضافية. <br>يفضل الحصول على:• شهادات ذات صلة من البائعين (Microsoft, Cisco, F5, Ivanti, Forescout, ITIL، أو ما يعادلها). • خبرة سابقة في العمل ضمن نماذج الخدمات المدارة / دعم عقود الصيانة السنوية (AMC) مع اتفاقيات مستوى خدمة (SLAs) محددة.
المسمى الوظيفي: مهندس شبكات أول الموقع: دبي، الإمارات العربية المتحدة القسم: تكنولوجيا المعلومات للمجموعة<br>المسؤوليات الرئيسية: تصميم وبناء ونمذجة تكوينات شبكات المؤسسات الآمنة (LAN/WAN)، بما في ذلك التوجيه والتبديل وجدران الحماية والشبكات الخاصة الافتراضية (VPN) وشبكات SD-WAN قيادة الفريق: قيادة وتوجيه وتدريب فريق من مهندسي الشبكات، وتفويض المهام وإجراء مراجعات الأداء المساعدة في مراقبة الأمن: دعم مراقبة أجهزة أمن الشبكات، بما في ذلك جدران الحماية، وأنظمة كشف/منع التسلل (IDPS)، وأدوات إدارة أحداث ومعلومات الأمن (SIEM). المساعدة في تحليل التنبيهات والحوادث الأمنية لتحديد التهديدات المحتملة. المساعدة في إدارة جدار الحماية: المساعدة في تكوين وصيانة واستكشاف أخطاء أجهزة جدار الحماية وإصلاحها. التعرف على سياسات جدار الحماية، ومجموعات القواعد، وقوائم التحكم في الوصول (ACL) لضمان أمن حركة مرور الشبكة. تطوير السياسات الأمنية: تطوير وتنفيذ السياسات والإجراءات الأمنية المتعلقة بإدارة جدار الحماية والتحكم في الوصول وأفضل الممارسات لأمن الشبكات. ضمان الامتثال لمعايير الصناعة والمتطلبات التنظيمية. الاستجابة للحوادث والتحليل الجنائي: الاستجابة للحوادث الأمنية، وإجراء التحليل الجنائي، وتخفيف آثار الاختراقات الأمنية. التعاون مع فرق تكنولوجيا المعلومات الأخرى وأصحاب المصلحة لحل الحوادث الأمنية في الوقت المناسب. التدقيق الأمني والامتثال: إجراء عمليات تدقيق وتقييمات أمنية منتظمة لتقييم فعالية تكوينات جدار الحماية والضوابط الأمنية. الاحتفاظ بالوثائق وسجلات التدقيق الأمني لأغراض الامتثال. تقييم المخاطر وإدارة الثغرات الأمنية: تحديد المخاطر والثغرات الأمنية المحتملة في البنية التحتية للشبكة. تنفيذ تدابير المعالجة لمعالجة نقاط الضعف وتقليل تعرض المؤسسة للتهديدات السيبرانية. الوثائق الأمنية وإعداد التقارير: المساعدة في الاحتفاظ بوثائق التكوينات الأمنية والسياسات وإجراءات الاستجابة للحوادث. المساعدة في إعداد تقارير حول الحوادث الأمنية والثغرات الأمنية وحالة الامتثال للإدارة وأصحاب المصلحة. التعاون وتبادل المعرفة: التعاون مع فرق تكنولوجيا المعلومات الأخرى لضمان دمج التدابير الأمنية في عمليات وبنية الشبكة التحتية. تبادل المعرفة وأفضل الممارسات مع الزملاء لتعزيز الوضع الأمني العام للمؤسسة. المسؤوليات<br>المتطلبات الرئيسية | التعليم: بكالوريوس في الهندسة (B. E) أو بكالوريوس في التكنولوجيا (B. Tech) – إلزامي<br>الخبرة العملية: 6+ سنوات في مجال شبكات تكنولوجيا المعلومات.<br>المهارات: المهارات التقنية: فهم قوي لمفاهيم الشبكات مثل TCP/IP، والتوجيه، والتبديل، وتقسيم الشبكات الفرعية. الإلمام ببروتوكولات الشبكة والأدوات المستخدمة للمراقبة واستكشاف الأخطاء وإصلاحها. الكفاءة في تقنيات جدار الحماية والمبادئ الأمنية، بما في ذلك على سبيل المثال لا الحصر Fortinet وCisco ASA وPalo Alto Networks وCheck Point وJuniper وما إلى ذلك. المعرفة الأمنية الأساسية: فهم أساسي لمبادئ ومفاهيم الأمن السيبراني، بما في ذلك السرية والنزاهة والتوافر (CIA). الاهتمام بتعلم المزيد عن تقنيات أمن الشبكات والتهديدات وأفضل الممارسات. المهارات التحليلية: القدرة على تحليل السجلات الأمنية والتنبيهات وبيانات حركة مرور الشبكة لتحديد الحوادث الأمنية المحتملة أو الشذوذ. مهارات قوية في حل المشكلات والاهتمام بالتفاصيل ضرورية لاستكشاف أخطاء الأمن وإصلاحها. إدارة الفريق: يجب أن يكون قد قاد فريقاً. مهارات تواصل جيدة للتفاعل بفعالية مع الزملاء والمديرين. الفضول وسرعة التعلم: الرغبة في التعلم وتطوير المهارات في الأمن السيبراني، وخاصة في إدارة جدار الحماية وعمليات الأمن. الاستعداد لمتابعة التدريب والشهادات ذات الصلة وفرص الدراسة الذاتية. إدارة الوقت والقدرة على التكيف: القدرة على إدارة مهام وأولويات متعددة بفعالية في بيئة ديناميكية. الاستعداد للتكيف مع المتطلبات والمواعيد النهائية المتغيرة حسب الحاجة. الاحترافية والنزاهة: الالتزام بدعم المعايير الأخلاقية والحفاظ على سرية وأمن المعلومات الحساسة. إظهار النزاهة والاحترافية في جميع التفاعلات والمسؤوليات. الكفاءات: التنظيم، حل المشكلات، التواصل، التعاون، توجيه الخدمة.
<h2 class="h5">وصف الوظيفة</h2>
<div class="t-break" data-jb-field="description">
<span><strong>رقم الطلب:</strong> 24555BR<br><strong>الوصف:</strong><br>تبحث Stantec عن تعيين مهندس أمان سيبراني OT لمدة 6 أشهر لمشروعات مختلفة في أبوظبي.<br>- مسؤول عن قيادة الأمان السيبراني الشامل OT/IT للمشروعات الكبرى لمركز التحكم الرئيسي/شبكة المياه OT.<br>- مسؤول عن مراجعة خطة الأمان السيبراني للمشروع لاعتمادها من العميل.<br>- مراجعة بنى الشبكات وتحديد ما إذا كانت الممارسات الجيدة متبعة (مثال: مفهوم المناطق والقنوات، تقسيم الشبكة بشكل صحيح، استخدام DMZ صناعي، وما إلى ذلك)؛ وتقديم توصيات للامتثال لإطار العمل الأمني السيبراني المعمول به.<br>- مراجعة المنتجات الأمنية المستخدمة (مثلاً الجدران النارية، IDS، IPS) وتحديد ما إذا كانت مُكوَّنة بشكل صحيح.<br>- مراقبة نشر أجهزة بنية الشبكة (المفاتيح، التوجيه، إلخ)، أجهزة الأمن (الجدران النارية، IDS، إلخ)، وحلول الافتراضية.<br>- مراجعة سياسات وأولويات وإجراءات الأمن؛ تقييم قدرات مراقبة الشبكات؛ تحليل سجلات النظام، أحداث الأمن، ولقطات الحزم لتحديد التهديدات الأمنية؛ وتقديم توصيات للامتثال لإطار السي cybersecurity المعمول به.<br>- قيادة مراجعات التصميم/ورش العمل، مراجعة/توصية تسليمات مقاول EPC، قيادة واجهات مع مختلف بائعي الحزم، إعداد تحليل فجوات مقابل متطلبات المشروع لمختلف أنظمة التحكم التي يوفرها بائعو الحزم.<br>- مسؤول عن مراجعة المنتجات الأمنية المستخدمة (مثلاً الجدران النارية، IDS، IPS) وتحديد ما إذا كان التكوين المقترح يفي بمتطلبات المشروع والمعايير الصناعية.<br>- مسؤول عن مراجعة سياسات وخطط وإجراءات الأمن؛ تقييم قدرات مراقبة الشبكة؛ تحليل سجلات النظام، أحداث الأمن، ولقطات الحزم لتحديد التهديدات الأمنية؛ وتوفير التوصيات والعمل مع متعهد SCADA/نظام التحكم للامتثال لإطار العمل الأمني السيبراني المعمول به.<br>- مراجعة الضوابط الأمنية الإدارية والفنية والمادية المقترحة من قبل مقاول SCADA/نظام التحكم وتقديم توصيات للتخفيف من المخاطر الأمنية المُحددة.<br>- المشاركة والمساهمة في ورش العمل الأمنية السيبرانية، وتقييمات الثغرات والمخاطر مع مقاول SCADA/نظام التحكم لتحديد المخاطر والتهديدات الأمنية (مثلاً نقاط وصول عن بعد غير آمنة، اتصالات عن بعد مشبوهة، أجهزة غير مصرح بها على الشبكة، إلخ) وتقديم توصيات لمعالجة القضايا المُحددة، إعداد تقرير/تحديث/صيانة والتنسيق مع جميع الأطراف لإغلاق نقاط العمل.<br>- مراجعة/تعليقات المخطط التفصيلي الذي قدمه المقاول (مثلاً الشبكة، الكوابل، الخادم، الرفوف، الهندسة المنطقية، إلخ)، الإجرءات والخطط (مثلاً التنفيذ، SAT، التخفيف، إلخ) حسب الحاجة لدعم المشاريع.<br>- مسؤول عن معالجة الاستفسارات الفنية/المشاكل من جميع أصحاب المصلحة، مراجعة المستندات/اعتمادها من موردي الأتمتة والعبوات، متطلبات الاعتماد إن وجدت، المشاركة في الاجتماعات المنتظمة مع البائعين والعميل<br>- مسؤول عن قيادة والمشاركة في اختبار الأمن السيبراني لموردي SCADA/نظام التحكم في مواقع FAT، مسؤول عن قبول الاختبار وتوقيع التقارير.<br>- مسؤول عن التنسيق مع العميل والمقاولين من الباطن ومهندسي التخصصات الأخرى وفريق المشروع.<br>- المشاركة في اجتماعات متعددة الوظائف وتبادل الآراء مع فريق الهندسة لتوفير مدخلات التصميم.<br>- تحديد وتخفيف المخاطر التقنية بشكل استباقي خلال مرحلة المشروع.<br>- السفر إلى موقع عميل حسب الحاجة.<br>- دعم أنشطة الإنشاء والتشغيل والتشغيل التجريبي لضمان عدم التأخير.<br><strong>المؤهلات:</strong><br>بكالوريوس/تقنية في الأمن السيبراني IT/OT/الكترونيات/هندسة الآلات والالكترونيات مع خبرة 10+ سنوات في تصميم، اختبار، تركيب، اختبار وتشغيل أنظمة الأمن السيبراني OT في مشاريع المياه والصرف الصحي الكبرى أو مراكز تحكم رئيسية/مراكز بيانات.<br>يفضل الخبرة في الإمارات العربية المتحدة أو منطقة مجلس التعاون الخليجي.<br>الموقع: أبوظبي، الإمارات العربية المتحدة<br><strong>عن Stantec:</strong><br>نحن أعضاء فاعلون في المجتمعات التي نخدمها. لهذا السبب، نصمم دائمًا مع المجتمع في الاعتبار. نؤمن بأن تنمية شركة تصميم رائعة تحدث من الداخل إلى الخارج. نبحث عن أشخاص يجذبهم استخدام كل موهبتهم، إلى جانب الإبداع والتصميم والتصميم الرائع والعمل المستمر للقيام بما هو استثنائي.<br>تجمع مجتمع Stantec حوالي 22,000 موظف يعملون في أكثر من 400 موقع عبر ست قارات. نتعاون عبر التخصصات والصناعات لإحياء المشاريع. عملنا كمهندسين معماريين، ومهندسين، ومستشارين من مفهوم المشروع الأول والتخطيط حتى التصميم والبناء والتشغيل، مبني على تاريخ قوي من النجاح. لذا، عندما نتولى مشروعاً، نرى فرصة لإقامة صلة دائمة مع الأشخاص والأماكن التي نعيش ونعمل فيها. اعثر على أفضل ما لديك داخليًا. انضم إلينا!<br><strong>أماكن العمل:</strong> الإمارات العربية المتحدة-أبوظبي</span></div>