أخصائي - أمن تكنولوجيا المعلومات

في شركة المسافر للسياحة والسفر، لسنا مجرد جزء من قطاع السفر، بل نساهم في تشكيل مستقبله. وبصفتنا الشركة الرائدة في مجال السفر في المملكة العربية السعودية، نخدم الملايين عبر جميع قطاعات منظومة السفر والسياحة. واستنادًا إلى اسمنا "المسافر"، فإننا نسعى جاهدين لجعل كل رحلة سلسة وشخصية وذات هدف. تم تصميم منصاتنا وخدماتنا المتنوعة لتقديم تجارب ثرية تعكس روح المملكة العربية السعودية والمنطقة الأوسع. توحّدنا رؤية جريئة: أن نكون القائد بلا منازع في خدمات السفر، وتعزيز الروابط الدائمة ووضع معايير جديدة للتميز في المملكة وخارجها. يدمج فريقنا في جميع أنحاء المملكة العربية السعودية والمنطقة الأوسع بين الفهم الثقافي العميق والابتكار الاستشرافي، ليرسم معيارًا جديدًا للسفر في المنطقة.

هذا ليس دور المحلل النموذجي أو محلل علاقات المستثمرين، إذ نقضي نسبة كبيرة من وقتنا في العمل على المشاريع، مع الموازنة بين ذلك وواجباتنا التشغيلية مثل هندسة الكشف والاستجابة للحوادث. إذا كنت مستعدًا لإحداث تأثير ملموس وقيادة مشاريع أمنية مبتكرة، قدّم طلبك الآن للانضمام إلى فريقنا العالمي والمساهمة في تشكيل مستقبل الأمن في المسافر. نحن نبحث عن مهندسي أنظمة وبرمجيات يحبون حل المشكلات الأمنية المعقدة بشكل جوهري من المبادئ الأولى.

المسؤوليات:

• بناء ونشر وصيانة أنظمة أمنية واسعة النطاق عبر منظومتنا.
• البحث والابتكار وتحسين قدراتنا الأمنية من خلال أدوات جديدة ومحسّنة.
• تطوير استراتيجيات أتمتة ذكية لتقليل الحاجة إلى الفرز اليدوي للتنبيهات.
• إجراء هندسة الكشف لزيادة التغطية وتحديد الأنشطة الضارة عبر نقاط النهاية والبنية التحتية والشبكات والبيئات السحابية في المسافر.
• التحقيق في التنبيهات والحوادث المحتملة من البداية إلى النهاية، بما في ذلك الطب الشرعي الرقمي وتحليل البرمجيات الخبيثة واستخبارات التهديدات حسب الحاجة.
• قيادة جهود الاستجابة للحوادث والتصدي لمحاولات الاختراق والأنشطة المشبوهة، بالتعاون مع فرق متعددة في المسافر.
• المشاركة في تمارين الفريق الأحمر ومحاكاة التهديدات لتحديد الثغرات وتحسين الكفاءات وتوسيع معرفة الفريق.

بكالوريوس علوم في علوم الحاسب أو الهندسة أو نظم المعلومات، أو ما يعادلها من سنوات الخبرة في مجال تقني ذي صلة.

خبرة 5+ سنوات في مجال الاستجابة للحوادث أو هندسة الكشف أو التخصصات الأمنية ذات الصلة.

مهارات برمجية قوية في Python أو Rust و/أو Go.

خبرة عملية في نماذج الأمان BeyondCorp أو الثقة المعدومة (Zero Trust).

خبرة مثبتة في مجال واحد أو أكثر من مجالات الكشف والاستجابة:

• الطب الشرعي الرقمي (الآثار، جمع الأدلة من الأقراص/السحابة، أدوات مثل GRR وTimesketch)
• تحليل البرمجيات الخبيثة (التحليل الثابت والديناميكي، IDA Pro، Ghidra)
• إدارة الحوادث والاستجابة (أحداث واسعة النطاق متعددة الأطراف)
• كشف التسلل على مستوى المضيف/الشبكة (تحليل سجلات وأنظمة كبيرة وغير مألوفة)
• القياس عن بُعد للشبكة (تدفقات البيانات، PCAPs، Zeek)
• استخبارات التهديدات (نمذجة الجهات الفاعلة وتكتيكاتها وتقنياتها وإجراءاتها)
• صيد التهديدات (العثور على مؤشرات الاختراق عبر بحيرات البيانات)

معرفة متعمقة بأنظمة التشغيل في اثنين أو أكثر من macOS أو Windows أو Linux، تغطي هياكل الملفات/الأقراص، والطب الشرعي، وضوابط الأمان، والتحصين، والبرمجة النصية، وتحليل الثنائيات.

معرفة سحابية متقدمة تمكن من بناء ونشر والتحقيق في الأحداث الأمنية عبر اثنين أو أكثر من AWS أو Kubernetes أو GCP.