الغرض الرئيسي من الوظيفة: تسعى شركة قطر للطاقة إلى تعيين مهندس أنظمة أول سينضم إلى فريق مسؤول عن الحفاظ على سرية المعلومات وسلامتها وتوافرها لأنظمة تكنولوجيا المعلومات والاتصالات التي تدعم العمليات التجارية. يُطلب من العضو الجديد إدارة ودعم والحفاظ على عمليات الأمن اليومية ودورة حياة تغيير الأنظمة الخاصة بأنظمة وأساليب الأمان الحرجة. ويجب أن يقدم المهندس دعماً تقنياً رفيع المستوى لأجهزة وخدمات الأمان المختارة، بالإضافة إلى تقديم التوجيه لأعضاء الفريق الآخرين في التقنيات المتخصصة ذات الصلة. ستكون هذه الوظيفة عامل تمكين لنجاح الشركة من خلال تطوير وتنفيذ ممارسات أمنية تخلق بيئة عمل آمنة. الخبرة والمهارات المطلوبة: يمتلك خبرة عملية لا تقل عن ثماني سنوات في وظائف أمن الشبكات التقنية. * تصميم وتنفيذ ضوابط الأمان وفقاً لسياسات أمن قطر للطاقة لضمان اتساق أمن المعلومات والامتثال له. تحديد الثغرات الأمنية وتوفير الضوابط الأمنية المناسبة لضمان تحسينات أمنية مستمرة بالتنسيق الوثيق مع قائد الفريق. * تصميم وإدارة ودعم أجهزة نظام أسماء النطاقات (DNS) وخدمة تكوين العناوين تلقائياً (DHCP) لضمان وصول قوي إلى موارد الشبكة والإنترنت، بما في ذلك تقوية وتأمين نظام أسماء النطاقات (DNS). إدارة ودعم نُظم عناوين IP الخاصة والعامة IPv4 / IPv6، وتخصيص شبكات VLAN وعناوين IP وتكوين إدخالات DNS. إدارة الفضاء الداخلي والخارجي لعناوين IP للمنظمة، بما في ذلك متطلبات التسجيل لدى المسجلين العامين للنطاقات/عناوين IP. بالإضافة إلى ذلك، تصميم وتوفير التقسيم المنطقي الداخلي وفقاً لمتطلبات العمل وبما يتماشى مع أفضل الممارسات في مجالات الأمان والشبكات. إدارة ودعم ضوابط أمن نظام أسماء النطاقات (DNS)، وتحليل السجلات وتطبيق ضوابط DNS الموصى بها للتقليل من المخاطر الأمنية. * تصميم ونشر وإدارة تقنيات وكيل الاسترجاع (Reverse Proxy) لخدمات حماية التطبيقات، بما في ذلك جدر الحماية للتطبيقات الويب، موازنة الحمل، التصحيح الافتراضي، المصادقة الآمنة على التطبيقات، وخدمات الحماية من هجمات DDoS، وغيرها. * تصميم ونشر وإدارة الإعدادات المتعلقة بوظائف الأمان متعددة المواقع والحوسبة السحابية لكل من Microsoft Azure وAmazon AWS وGoogle GCP. امتلاك فهم كامل لنماذج الحوسبة السحابية المختلفة (IaaS وSaaS وPaaS)، ولتفاصيل بنية الحوسبة السحابية مثل الهيكل المحوري والفرعي (Hub and Spoke)، التوفر العالي، والتحمل ضد الأعطال. القدرة على تحديد متجهات التهديد لكل بيئة. * إدارة ودعم أجهزة المصادقة والتراخيص الطرفية، وكذلك أجهزة وأنظمة إصدار الرموز متعددة العوامل (تقنيات كلمات المرور لمرة واحدة) لحماية هوية المستخدم أثناء المصادقة. * توفير الدعم اللازم استجابةً للحوادث الأمنية أو مهام جمع الأدلة للمساعدة في تحديد الأنشطة غير الطبيعية أو الهجمات إن وجدت. بالإضافة إلى ذلك، تقديم الدعم للحفاظ على توفر البنية التحتية للأمن المُطبَّقة، بما في ذلك حظر مؤشرات التهديد (IOCs) والتخفيف من نقاط الضعف. * إدارة وصيانة التكوين والتوفر ودورة حياة النظام لأنظمة الأمان الطرفية والداخلية والقائمة على الحوسبة السحابية، والخدمات لضمان دعم الأعمال المستمر، بالإضافة إلى تطوير وصيانة وثائق النظام والإصدارات لضمان تحديث وثائق التقنيات المُطبَّقة مثل التصاميم العامة (High-Level Designs)، والتصاميم التفصيلية (Low-Level Designs)، ووثائق التقوية، وما إلى ذلك. * امتلاك مهارات قوية في إدارة المشاريع إلى جانب مهارات تنفيذ تقني ممتازة وقدرات استكشاف الأخطاء وإصلاحها. أن يكون مجهزاً بقدرة على إدارة المهام المتعددة، وحل المشكلات بكفاءة، ومهارات تحليلية قوية. * التزام عالٍ بتحسين الجودة المستمر وممارسة مهنية متميزة. امتلاك مهارات عرض قوية تساعد في كسب قبول أصحاب المصلحة المتأثرين. إجادة اللغة الإنجليزية كتابةً وتحدثاً. المؤهلات التعليمية: * درجة البكالوريوس في علوم الحاسوب/الهندسة أو مجال ذي صلة. * شهادة ISC2 CISSP، أو CompTIA Security+، أو Cisco CCIE أو CCNP للأمن، أو خبرة مكافئة معتمدة تُعد ميزة. * شهادة في أمن Microsoft Azure أو أمن AWS أو ما يعادلها تُعد ميزة. * شهادة متخصصة في أنظمة أمن الشبكة مثل تقنيات جدر الحماية للتطبيقات الويب (WAF)، وحلول المصادقة متعددة العوامل، وحلول DDI (نظام أسماء النطاقات DNS، وخدمة تكوين العناوين تلقائياً DHCP، وإدارة عناوين IP IPAM). * معرفة بأفضل الممارسات والمعايير الحالية في مجال أمن المعلومات مثل ISO وNIST، وما إلى ذلك.