الملخص: تبحث شركة أكسنتشر للأمن عن أخصائي أمن سحابي لتعزيز البيئات السحابية، مع التركيز على منصة Google Cloud Platform (GCP)، وضمان الامتثال للمعايير الصناعية. أبرز النقاط: ١. تعزيز وضع الأمان السحابي في بيئات السحابة المتعددة، وبشكل رئيسي على منصة Google Cloud Platform (GCP) ٢. تصميم وتنفيذ حلول سحابية آمنة أصلية مع تكامل DevOps ٣. الشراكة مع فرق الهندسة لتحسين الأمان بشكل مستمر **عن شركة أكسنتشر** أكسنتشر هي شركة عالمية رائدة في مجال الخدمات المهنية، وتساعد الشركات الرائدة في العالم والحكومات والمنظمات الأخرى على بناء محورها الرقمي، وتحسين عملياتها، وتسريع نمو إيراداتها، وتعزيز خدمات المواطنين— مما يخلق قيمة ملموسة بسرعة وكفاءة. ونحن شركة تقودها الكفاءات والابتكار ونخدم عملاء في أكثر من ١٢٠ دولة. **عن أكسنتشر للأمن** تساعد أكسنتشر للأمن المنظمات على الاستعداد للتهديدات الإلكترونية، ومنعها، واكتشافها، والاستجابة لها، والتعافي منها. ونجمع بين المعرفة العميقة بالصناعة وقدرات الأمان المتقدمة والتكنولوجيا المتطورة لمساعدة عملائنا على حماية أهم أصولهم، والامتثال لمتطلبات التنظيم، وبناء برامج أمنية مرنة. **نظرة عامة على الدور** نحن نبحث عن **أخصائي أمن سحابي** لتعزيز وضع الأمن في بيئاتنا السحابية، مع تركيز قوي على **منصة Google Cloud Platform (GCP)** وخبرة في **AWS وAzure**. وستعمل عن كثب مع فرق الهندسة وDevOps والأمن لتصميم وتنفيذ وتشغيل حلول سحابية أصلية آمنة مع ضمان الامتثال للمعايير الصناعية والتنظيمية. **الوظائف الأساسية** * تصميم وتنفيذ ضوابط الأمان عبر بيئات السحابة المتعددة، مع التركيز الأساسي على **GCP** * تأمين الخدمات السحابية الأصلية بما في ذلك **محرك Kubernetes السحابي من جوجل (GKE)، ومحرك الحوسبة السحابي، وتخزين السحابة** * تنفيذ وإدارة ضوابط هوية الوصول وأمن الشبكات عبر المنصات السحابية * دمج الأمان في **خطوط أنابيب CI/CD وسير عمل DevOps**، مما يتيح حلولًا سحابية آمنة منذ مرحلة التصميم **المهام والمسؤوليات** * تصميم ونشر وصيانة معمارية أمن السحابة بما يتماشى مع أفضل الممارسات ونموذج المسؤولية المشتركة * تنفيذ **إدارة الهوية والوصول (IAM)** و**الوكيل الواعي بالهوية (IAP)** لفرض مبدأ أقل امتياز ممكن للوصول * تهيئة وتفعيل ضوابط أمن الشبكة باستخدام **شبكات VPC، وCloud Armor، وCloud VPN** وقواعد الجدران النارية * تنفيذ آليات حماية البيانات بما في ذلك التشفير وإدارة المفاتيح ومنع فقدان البيانات باستخدام **Cloud KMS** و**Secret Manager** * رصد وتحديد ومواجهة أحداث أمن السحابة باستخدام **Security Command Center، وCloud Logging، وCloud Monitoring** * إجراء تقييمات أمن السحابة وتحليل الثغرات ومراجعات سوء التهيئة * دعم أنشطة **الاستجابة للحوادث** المتعلقة بالسحابة والأنشطة الجنائية الرقمية * دمج ضوابط الأمان في **بنية البنية التحتية كرمز (Infrastructure as Code) (Terraform أو ما يعادلها)** * ضمان الامتثال لإطارات العمل مثل **ISO 27001، وNIST**، و**الهيئة الوطنية للأمن السيبراني (NCA / ECC)** * تطوير وصيانة سياسات أمن السحابة والمعايير والإرشادات الخاصة بتقوية الأنظمة * الشراكة مع فرق الهندسة لتصحيح النتائج وتحسين وضع الأمن بشكل مستمر **المؤهلات** * خبرة تتراوح بين **٣–٦ سنوات** في أمن السحابة أو الأمن السيبراني أو أمن البنية التحتية * خبرة عملية في تأمين إحدى المنصات السحابية الكبرى (**وتُفضَّل GCP**) * فهم قوي لهندسة السحابة ونموذج المسؤولية المشتركة * معرفة قوية بما يلي: + إدارة الهوية والوصول + أمن الشبكات وتقسيمها والجدران النارية والاتصال الخاص + ممارسات حماية البيانات والتشفير * خبرة في خدمات أمن السحابة مثل: + **Security Command Center** + **Cloud KMS** + **Cloud Armor** * القدرة على تحديد وتحليل وتصحيح سوء تهيئة السحابة والثغرات الأمنية * الإلمام بـ **بنية البنية التحتية كرمز (Infrastructure as Code) (Terraform أو ما يعادلها)** * خبرة في دمج الأمان في **خطوط أنابيب CI/CD** * فهم لإطارات الامتثال (**وتُفضَّل ISO 27001، وNIST، وNCA/ECC**) * مهارات قوية في استكشاف الأخطاء وإصلاحها، وتوثيق الإجراءات، والتواصل * القدرة على العمل باستقلالية والقيادة الفعالة للمبادرات الأمنية