وظيفة مهندس أمن المنصات لدى شركة SAT Microsystems بمدينة جدة
تفاصيل الوظيفة
تعلن شركة SAT Microsystems، وهي مزود رائد لخدمات تقنية المعلومات يعمل في السعودية والإمارات وأسواق دولية متعددة، عن حاجتها إلى مهندس أمن المنصات (Platform Security Engineer) / أخصائي عمليات الأمن السيبراني في مدينة جدة، ضمن إدارة أمن المعلومات والأمن السيبراني.
نبذة عن الوظيفة
نبحث عن أخصائي عمليات أمن سيبراني لإدارة إدارة التحديثات الأمنية (Patch Management)، وإدارة الثغرات الأمنية (Vulnerability Management)، وتنبيهات SAMA، وتنبيهات مركز عمليات الأمن (SOC)، وإدارة حوادث الأمن السيبراني. سيعمل المرشح بتنسيق مع فرق البنية التحتية والشبكات والتطبيقات والأمن، لضمان معالجة الثغرات الأمنية في وقتها، وحل الحوادث، والامتثال للمتطلبات التنظيمية، والالتزام بمستويات الخدمة المتفق عليها (SLAs).
المهام والمسؤوليات
- تخطيط وتنسيق وتتبع نشر تحديثات أنظمة التشغيل والتطبيقات على الخوادم وأجهزة المستخدمين (Endpoints)، مع ضمان تطبيقها في الوقت المحدد والالتزام بها.
- مراجعة تقارير CVEs وفحص الثغرات، وتقييم المخاطر باستخدام درجات CVSS، وترتيب أولويات المعالجة، والتحقق من إغلاق الثغرات.
- مراقبة تنبيهات SAMA الخاصة بالأمن السيبراني وتقييمها، وتنسيق الإجراءات المطلوبة، وتتبع المعالجة والامتثال.
- مراجعة تنبيهات SOC وتنسيق التحقيق فيها وحلها، مع ضمان التصعيد في الوقت المناسب وإغلاقها.
- تنسيق التحقيق في حوادث الأمن السيبراني واحتوائها ومعالجتها، وتحليل الأسباب الجذرية، وإغلاقها.
- العمل بشكل وثيق مع فرق البنية التحتية والشبكات والتطبيقات ومركز عمليات الأمن لضمان المعالجة ضمن مستويات الخدمة المتفق عليها.
- الاحتفاظ بسجلات الثغرات الأمنية، وسجلات الامتثال للتحديثات، وسجلات الحوادث، والتقارير الأمنية الدورية.
- دعم عمليات التدقيق الأمني الداخلية والخارجية، ومتطلبات الامتثال التنظيمي.
- مؤشرات الأداء الرئيسية: معالجة الثغرات ضمن مستويات الخدمة المتفق عليها، ونسبة نشر التحديثات والامتثال لها، وإغلاق تنبيهات SOC وSAMA في الوقت المحدد، وحل حوادث الأمن السيبراني ومتوسط زمن الاستجابة (MTTR)، ودقة التقارير الأمنية ووثائق التدقيق.
الشروط والمتطلبات
- درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو الأمن السيبراني أو تخصص ذي صلة.
- خبرة من 4 إلى 7 سنوات في عمليات الأمن السيبراني أو إدارة التحديثات الأمنية أو إدارة الثغرات الأمنية.
المهارات المطلوبة
- فهم قوي لـ CVEs ودرجات CVSS وتقييم الثغرات وعمليات المعالجة.
- معرفة ببيئات Windows وLinux، والخوادم، وأجهزة المستخدمين، وأمن الشبكات.
- خبرة في أدوات مثل Qualys وTenable Nessus وRapid7 وSCCM وIntune وWSUS.
- إلمام بمنصات SIEM مثل Microsoft Sentinel وSplunk وIBM QRadar.
- معرفة بإطار الأمن السيبراني لمؤسسة النقد السعودية (SAMA) ومتطلبات الامتثال التنظيمي.
- مهارات قوية في التنسيق والتحليل والتوثيق وإعداد التقارير.
عرض النص الأصلي للإعلان
Company Description SAT Microsystems is a leading IT service provider delivering innovative solutions that reduce business costs and complexity across Saudi Arabia, the UAE, and multiple international markets. Hundreds of organizations worldwide rely on SAT Microsystems to secure, manage, and support their IT operations, giving the company deep insight into emerging technologies and industry trends. The portfolio spans managed IT services, IT infrastructure support, database and application services, desktop support, cybersecurity services (SOC), and cloud solutions. SAT Microsystems also offers advanced capabilities in RPA, AI, automation, IoT, NOC services, chatbots, and business process outsourcing, helping clients drive digitalization and operational excellence.
Job Role - Platform Security Engineer / Cyer Security Operation Specialist
Location: Jeddah, Saudi Arabia
Experience: 4-7 Years
Department: Information Security / Cybersecurity
Job SummaryWe are looking for a Cybersecurity Operations Specialist to manage Patch Management, Vulnerability Management, SAMA Alerts, SOC Alerts, and Cybersecurity Incident Management. The candidate will coordinate with Infrastructure, Network, Application, and Security teams to ensure timely remediation of security vulnerabilities, incident resolution, regulatory compliance, and adherence to agreed SLAs.
Key Responsibilities- Patch Management: Plan, coordinate, and track OS and application patch deployment across servers and endpoints, ensuring timely implementation and compliance.
- Vulnerability Management: Review CVEs and vulnerability scan reports, assess risks using CVSS scores, prioritize remediation, and validate closure.
- SAMA Alerts Management: Monitor and assess SAMA cybersecurity alerts, coordinate required actions, and track remediation and compliance.
- SOC Alerts Management: Review and coordinate investigation and resolution of SOC alerts, ensuring timely escalation and closure.
- Cybersecurity Incident Management: Coordinate incident investigation, containment, remediation, root cause analysis, and closure.
- Work closely with Infrastructure, Network, Application, and SOC teams to ensure remediation within agreed SLAs.
- Maintain vulnerability registers, patch compliance records, incident logs, and periodic security reports.
- Support internal and external cybersecurity audits and regulatory compliance requirements.
- Bachelor's degree in Computer Science, IT, Cybersecurity, or a related field.
- 4-7 years of experience in Cybersecurity Operations, Patch Management, or Vulnerability Management.
- Strong understanding of CVEs, CVSS scoring, vulnerability assessment, and remediation processes.
- Knowledge of Windows/Linux environments, servers, endpoints, and network security.
- Experience with tools such as Qualys, Tenable Nessus, Rapid7, SCCM, Intune, or WSUS.
- Familiarity with SIEM platforms such as Microsoft Sentinel, Splunk, or IBM QRadar.
- Knowledge of SAMA Cybersecurity Framework and regulatory compliance requirements.
- Strong coordination, analytical, documentation, and reporting skills.
- Vulnerability remediation within agreed SLAs.
- Patch deployment and compliance percentage.
- Timely closure of SOC and SAMA alerts.
- Cybersecurity incident resolution and MTTR.
- Accuracy of security reporting and audit documentation.
رقم الإعلان لدى المصدر: 4486038736