وظائف حكومية

الغرض من الدور:
تنفيذ وتعزيز ضوابط أمان الأجهزة ونظم السحابة بشكل مستمر عبر البيئات المختلطة، لضمان حماية الأجهزة والبيانات والأصول الرقمية من خلال الدفاع الاستباقي، والامتثال للمعايير، والتميز التشغيلي. يعزز هذا الدور وضعية الأمان لدى شركة بوبا العربية من خلال إدارة أطر عمل Microsoft Defender وIntune وAzure Arc وPurview، ودفع التحسين المستمر في مجالات الحماية على مستوى المؤسسة.

المسؤوليات الرئيسية:

1- أمان وإدارة الأجهزة الطرفية (Endpoint Security & Management):

• نشر وتكوين وإدارة Microsoft Defender for Endpoint.

• إدارة Microsoft Intune لضمان امتثال الأجهزة، وحماية التطبيقات، وإدارة الأجهزة/التطبيقات (MDM/MAM).

• ضمان الامتثال لإدارة التحديثات والثغرات الأمنية.

2- أمان السحابة والبيئات المختلطة (Cloud & Hybrid Security):

• دمج وتأمين الموارد السحابية والهجينة باستخدام Azure Arc.

• مراقبة والتنبه للتنبيهات الأمنية عبر أصول Azure والبيئة المحلية.

• إدارة وتكوين ضوابط أمان Azure IaaS.

3- حماية البيانات والامتثال (Data Protection & Compliance):

• تنفيذ سياسات Microsoft Purview DLP وحماية المعلومات على الأجهزة الطرفية والبريد الإلكتروني والسحابة.

• تصنيف البيانات الحساسة وإدارتها وفق المعايير التنظيمية.

• التنسيق مع قسم الحوكمة والمخاطر والامتثال (GRC) لمراقبة الامتثال.

4- الحوكمة، الوصول وإدارة المخاطر (Gove
ance, Access & Risk Management):

• إجراء مراجعات دورية للوصول وفرض مبدأ أقل امتياز.

• تنفيذ تدقيقات التكوين، وإجراءات الإصلاح، والتحسين المستمر لأسس الأمان.

• دعم تقييمات الثغرات والمخاطر.

5- التوثيق، التقارير واستعداد التدقيق (Documentation, Reporting & Audit Readiness):

• الحفاظ على توثيق محدث للسياسات والتكوينات والضوابط.

• إعداد تقارير عن وضعية الأجهزة الطرفية والسحابة والامتثال.

• دعم استعدادات التدقيق الداخلي والخارجي.

6- التعاون والتحسين المستمر (Collaboration & Continuous Improvement):

• التعاون مع فرق السحابة والبنية التحتية والتطبيقات لتطبيق ممارسات الأمان منذ مرحلة التصميم.

• المساهمة في الأتمتة وكتيبات العمل وتحسين العمليات.

• مشاركة الدروس المستفادة لتعزيز التميز التشغيلي.

المهارات المطلوبة:

• إتقان استخدام Microsoft Defender for Endpoint، Intune، Azure Arc، Purview.

• فهم قوي لمبادئ DLP، إدارة الهوية والوصول (IAM)، وأمن البيئات المختلطة.

• خبرة في أطر عمل ISO 27001 وSAMA Cybersecurity.

• مهارات تحليلية قوية، وحل المشكلات، وإعداد التقارير.