مدير الأمن السيبراني

وصف

الملخص: تتمثل مسؤولية هذا المنصب في قيادة تطوير فريق تقييم الثغرات واختبار الاختراق (VAPT) والإشراف عليه ضمن قسم الأمن السيبراني في مجموعة الخطوط الجوية القطرية. أبرز النقاط: 1. قيادة وتنفيذ عمليات تقييم الثغرات واختبار الاختراق 2. حماية و الدفاع عن علامة مجموعة الخطوط الجوية القطرية التجارية وأنظمتها وبياناتها 3. العمل على تحديات مجزية لبناء المهارات والخبرة ### **معلومات عامة** رقم المرجع 232378 الموقع قطر\-الدوحة عائلة الوظيفة الشركات والتجارية * تاريخ الإغلاق: 2026\-05\-25 ### **الوصف** يتطلب شغل هذا المنصب الانضمام إلى قسم الأمن السيبراني في مجموعة الخطوط الجوية القطرية، والمسؤولية عن تطوير فريق تقييم الثغرات واختبار الاختراق (VAPT) والإشراف اليومي عليه. ويشمل هذا المنصب تنسيق عمليات تقييم الثغرات واختبار الاختراق الشاملة وتنفيذها وإعداد التقارير عنها لتحديد الثغرات السيبرانية وتقليل مستوى المخاطر التي تواجه أنظمة مؤسسة مجموعة الخطوط الجوية القطرية. وسينضم المرشح الناجح لهذا المنصب إلى بيئة مثيرة وديناميكية لبناء وتقديم قدرات رائدة في مجال تقييم الثغرات واختبار الاختراق. وسيساهم عمله باستمرار في حماية و الدفاع عن علامة مجموعة الخطوط الجوية القطرية التجارية وأنظمتها وبياناتها، وتعزيز وضع الأمن المعلوماتي في مواجهة طيف واسع من التهديدات السيبرانية، وتطوير استراتيجيات للتعامل بأكبر قدر ممكن من الفعالية مع الثغرات والمخاطر. **تشمل مهامك ما يلي:** * تقديم القيادة التقنية وتنفيذ عمليات تقييم الثغرات واختبار الاختراق لإبراز الفجوات المؤثرة في وضع الأمن المؤسسي. * قيادة تحديد الثغرات الأمنية وتقييمها واستغلالها عبر مجموعة واسعة من الأنظمة والتطبيقات في سيناريوهات مختلفة لتقييم الثغرات واختبار الاختراق. * القدرة على العمل بشكل مستقل وكذلك قيادة أعضاء فريق تقييم الثغرات واختبار الاختراق وتوجيههم. * إجراء الأبحاث وتطوير منهجيات وأدوات وتقنيات الأمن الهجومي وتطبيقها بكفاءة لتحديد الثغرات والتحقق منها وتطوير نماذج استغلال توضيحية (Proof-of-Concept) وكتيبات اختبار. * مراجعة نتائج اختبارات تقييم الثغرات واختبار الاختراق وإجراء تحليل متعمق لها، والإشراف على إعداد التقارير التي تصف النتائج وإجراءات الاستغلال والمخاطر والتوصيات. * التعاون والشراكة مع أصحاب المصلحة المعنيين داخل المؤسسة لتحديد فرص التحسين استنادًا إلى نتائج تقييم الثغرات واختبار الاختراق. * العمل مع فرق الهندسة غير الأمنية لتثقيفها والتعاون معها بشأن الأهداف التشغيلية المتعلقة بإدارة الثغرات ومعالجتها. **كن جزءًا من قصة استثنائية** مهاراتك. خيالك. طموحك. هنا، لا حدود لإمكاناتك أو للأثر الذي يمكنك صنعه. ستكتشف فرصًا لا نهائية للنمو والعمل على أكبر التحديات وأكثرها جزاءً والتي ستبني مهاراتك وخبرتك. لديك الفرصة لأن تكون جزءًا من مستقبلنا وتبني الحياة التي تريدها بينما تكون جزءًا من مجتمع دولي. أفضل ما لدينا موجود بالفعل وما زال قادمًا. بالنسبة لنا، المستحيل ليس سوى تحدٍّ. انضم إلينا ونحن نجرؤ على تحقيق ما لم يُحقَّق من قبل. معًا، كل شيء ممكن. ### **المؤهلات** نبحث عن محترف شغوف وذو خبرة للانضمام إلى فريقنا في قسم تكنولوجيا المعلومات \- **المرونة الرقمية \- عمليات الأمن السيبراني والمنصات**. ويجب أن يمتلك المرشح المثالي ما يلي: * درجة البكالوريوس مع خبرة لا تقل عن 5 سنوات في مجال الأمن الهجومي، بما في ذلك بيئات الاستهداف الشبكية وتطبيقات الويب واللاسلكية. وتشكل الخبرة الإضافية في تقييم بيئات الأتمتة الصناعية (OT) ميزة إضافية. * خبرة في قيادة فريق تقني لإجراء اختبارات الاختراق عن بُعد وفي الموقع. * خبرة في الهجمات اليدوية واختبار الاختراق. * خبرة في البرمجة/الكتابة النصية مع القدرة على البرمجة بثقة بلغة تفسيرية واحدة أو أكثر (مثل بايثون، سي شارب، باورشيل، غو لانغ، جافا) * فهم قوي لمفاهيم الشبكات، والثغرات والاستغلال في أنظمة تشغيل ويندوز ولينكس وماك. * إتقان مسارات الهجوم على دليل النشاط (Active Directory) والتهديدات المؤثرة على أمن المؤسسة. * اختبار أمن البيئات السحابية، مع خبرة في مقدمي الخدمات السحابية العامة الرئيسيين (أzure، AWS، GCP). * شهادة واحدة أو أكثر من الشهادات المشابهة (OSCE، OSEP، OSEE، OSWE، CRTL، GXPN). **عن مجموعة الخطوط الجوية القطرية:** بدأت قصتنا بأربع طائرات. واليوم، نقدّم التميز عبر 12 شركة مختلفة تتكامل ككيان واحد. لقد نمنا بسرعة، وكسرنا الأرقام القياسية، ووضعنا اتجاهات يتبعها الآخرون. ولا نبطئ بسبب خوفنا من الفشل. بل نجرؤ بدلًا من ذلك على تحقيق ما لم يُحقَّق من قبل. لذا، سواء كنت تخلق تجربة فريدة لعملائنا أو تبتكر خلف الكواليس، فإن كل شخص يسهم في قصتنا الفخرية — قصة النمو المذهل والعزم الراسخ. والآن هو الوقت المناسب لتقديم أفضل أفكارك وشغفك إلى مكان لن يعرف فيه طموحك أي حدود، ولتكون جزءًا من مجتمع عالمي حقيقي. **كيفية التقديم** إذا كنت مهتمًا بتقديم طلبك وتشعر بأنك مناسب لهذه الوظيفة، يرجى تعبئة نموذج طلبنا الإلكتروني وتحميل سيرتك الذاتية لمراجعتنا ونظرنا. https://aa115\.taleo.net/careersection/QA\_External\_CS/jobapply.ftl?lang\=en\&job\=232378