الغرض الرئيسي من الوظيفة: تسعى قطر للطاقة إلى تعيين فني في مجال تكنولوجيا المعلومات متخصص في أمن البنية التحتية، سينضم إلى فريق مسؤول عن الحماية والحفاظ على سرية وسلامة وتوافر أنظمة تكنولوجيا المعلومات والاتصالات التي تدعم العمليات التجارية بالتنسيق الوثيق مع مهندسي الأنظمة ومدير الفريق. سيُطلب من العضو الجديد تشغيل ودعم وصيانة عمليات وأعمال الصيانة اليومية لخدمات وأنظمة وأجهزة وأدوات أمن الأنظمة والشبكات. ستكون هذه الوظيفة عاملاً مساعداً لتحقيق نجاح الشركة من خلال تطوير وتنفيذ ممارسات أمنية تساهم في إيجاد بيئة عمل آمنة. الخبرة والمهارات المطلوبة: * خمس سنوات أو أكثر من الخبرة العملية المثبتة في وظائف عمليات أمن تكنولوجيا المعلومات. * معرفة جيدة بعمليات أمن الأنظمة المتعلقة بأمن نقاط النهاية، جدران الحماية المستندة إلى المضيف، التحكم في الأجهزة، القوائم البيضاء للتطبيقات، خدمات البروكسي لتصفح الإنترنت، بوابات البريد الإلكتروني، إلخ. * الإلمام بعمليات البنية التحتية للمفتاح العام (PKI) مثل إصدار الشهادات، تجديدها، إبطالها، إلخ. * معرفة جيدة بنظامَي التشغيل Windows وMac، بالإضافة إلى مهارات استكشاف الأخطاء وإصلاحها المتعلقة بأمن نقاط النهاية. وكذلك فهم جيد لبروتوكولات الشبكات الشائعة مثل TCP وUDP وTLS وSMTP، إلخ. * تقديم الدعم من المستوى الأول خارج ساعات العمل، ومن المستوى الثاني أثناء ساعات العمل لمجالات أمن الأنظمة مثل أمن نقاط النهاية، جدران الحماية المستندة إلى المضيف، التحكم في الأجهزة، القوائم البيضاء للتطبيقات، عمليات PKI، إلخ. * تحديد المشكلات التقنية واستكشافها وإصلاحها وفقًا للإجراءات والمبادئ التوجيهية المحددة، وفي حدود ضوابط مستوى الخدمة (SLA). * تقديم الدعم من المستوى الأول خلال ساعات العمل وخارجها لخدمات أمن الشبكة مثل ضوابط الوصول إلى الشبكة، الفحوصات الأمنية لإطلاق البريد الإلكتروني، طلبات رموز المصادقة المتعددة العوامل، تصفح الإنترنت (البروكسي) بما في ذلك تصفية عناوين URL، فحص SSL، مسح الملفات، إلخ. * تنفيذ إجراءات صيانة وقائية منتظمة للعتاد والبرمجيات للأنظمة لتجنب المخاطر المحتملة وانقطاع عمليات أمن البنية التحتية، والتعامل مع تنبيهات مركز عمليات الشبكة (NOC). بالإضافة إلى التأكد من التحديثات الدورية لجرد أصول تكنولوجيا المعلومات والاتصالات، واتباع سياسات ومعايير تكنولوجيا المعلومات والاتصالات الخاصة بنشر الأصول، وتشغيلها، وإيقاف تشغيلها، والإبلاغ عن فقدانها. * مراجعة واعتماد طلبات الخدمة للتأكد من توفير جميع الموافقات الإلزامية لتلبية متطلبات التدقيق، ولضمان الالتزام بحدود SLA. * تقديم الدعم اللازم للرد على حوادث الأمن/مهام جمع الأدلة للمساعدة في تحديد الأنشطة غير الطبيعية أو الهجمات، إن وجدت. المؤهلات التعليمية: * درجة في علوم الحاسوب، أو دبلوم تقني في تكنولوجيا المعلومات أو تخصص ذي صلة. * خبرة تقنية تزيد عن 5 سنوات في مجال أمن الأنظمة والشبكات مثل حماية نقاط النهاية، حلول القوائم البيضاء، عزل الملفات (Sandboxing)، إنشاء الشهادات، ضوابط الأجهزة، حلول البروكسي، حلول بوابة البريد الإلكتروني، إلخ. * شهادة معترف بها في أمن المعلومات مثل MCSE أو CCNA أو CCNP هي ميزة إضافية. * الإلمام بالممارسات والمعايير الحديثة لأمن المعلومات مثل ISO وNIST، إلخ. * إتقان اللغة الإنجليزية كتابةً وتحدثًا مع مهارات اتصال جيدة.