وظيفة مهندس عمليات وأمن شاغرة لدى Arabic.AI بمدينة الرياض

Operations and Security Engineer

🕒 نُشرت: 9 نوفمبر 2026 (أمس) 📍 الرياض وظائف الهندسة والتقنية

التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن شركة Arabic.AI عن وظيفة مهندس عمليات وأمن (Operations and Security Engineer) في مدينة الرياض، المملكة العربية السعودية.

المهام والمسؤوليات

مراقبة المنصة على مدار الساعة، والاستجابة للتنبيهات، وتشخيص الأعطال وإصلاحها واستعادة الخدمة.
التعامل مع حالات الطوارئ داخل أوقات الدوام وخارجها، والاستجابة لأي تقرير يطلبه العميل.
تطبيق التحديثات وتقوية الأنظمة (Hardening) وإجراء مراجعات دورية لثغرات الأمن في كل مكوّن، والحفاظ على توافق أدوات حماية الأجهزة الطرفية (Endpoint Protection).
تطبيق وتشغيل ضوابط الأمن، وتشمل: إدارة الهوية والوصول باستخدام المصادقة متعددة العوامل (MFA) والتحكم بالصلاحيات حسب الدور (RBAC) والدخول الموحد (SSO)، والتشفير في كل مكان، والفصل بين بيئات التطوير والاختبار والإنتاج، والتحقق من توقيع كود الأتمتة، وقائمة السماح لأنواع الملفات، وتقييد الأجهزة المحمولة.
تشغيل تسجيل الأحداث الأمنية وسجلات التدقيق وتكامل نظام SIEM، وحماية السجلات من التلاعب.
تأمين واجهات البرمجة (APIs) عبر بوابة الواجهات (API Gateway) وبروتوكول OAuth 2.0 ومعايير OWASP لأمن الواجهات البرمجية.
إدارة النسخ الاحتياطي واستمرارية الأعمال والتعافي من الكوارث، واختبارها بشكل دوري.
إدارة الاستجابة للحوادث الأمنية، وتشمل: الإبلاغ الفوري، وتقديم تقرير أولي خلال 24 ساعة، وتوثيق الإجراءات مع اتفاقيات مستوى الخدمة (SLA) والتصعيد.
كتابة وثائق هندسة الأمن وتصميم الواجهات البرمجية، وأجزاء البنية التحتية ضمن حزمة معمارية النظام، وتقرير العمليات نصف الشهري.

المهارات المطلوبة

إدارة خوادم Linux وWindows على السحب العامة والسيادية (GCP وOCI وDeem أو ما يماثلها).
إدارة اثنين على الأقل من: Qlik Sense وTalend وDataiku وMS SQL Server، إضافة إلى خدمات GCP.
المراقبة والتنبيهات (Cloud Logging وCloud Monitoring وPrometheus وGrafana أو ما يماثلها) وإعداد أدلة التشغيل (Runbooks).
إدارة الحوادث: الفرز وترتيب الأولويات والتصعيد وإعداد تقارير تحليل السبب الجذري.
إدارة الهوية والوصول: IAM وMFA وRBAC وتكامل SSO.
التشفير أثناء التخزين والنقل، وإدارة المفاتيح والشهادات.
فحص الثغرات والتحديثات وتقوية الأنظمة، والعمل مع أدوات حماية الأجهزة الطرفية.
تكامل SIEM وتصميم سجلات التدقيق.
بوابات الواجهات البرمجية (API Gateways) وOAuth 2.0 وأفضل 10 ثغرات في OWASP API Security.
النسخ الاحتياطي والاستعادة واستمرارية الأعمال والتعافي من الكوارث في السحابة.

الشروط والمتطلبات

مفضّل: Terraform وCI/CD، وممارسات هندسة الموثوقية (SRE) مثل أهداف مستوى الخدمة (SLOs) وميزانية الأخطاء وتنبيهات التكلفة.
مفضّل: خبرة عميقة في إدارة قواعد بيانات MS SQL Server (DBA).
مفضّل: شهادة Google Professional Cloud Security Engineer أو CISSP أو CCSP أو ITIL.
مفضّل: خبرة في تدقيق ضوابط الأمن السيبراني الوطنية.

عرض النص الأصلي للإعلان

What you will do

Monitor the platform around the clock, respond to alerts, troubleshoot, fix and restore service.
Handle emergencies inside or outside office hours, and turn around any report the client asks
Patch, harden and run regular vulnerability reviews on every component; keep endpoint protection compatible.
Implement and operate the security controls: identity and access with MFA, RBAC and single sign-on; encryption everywhere; separated dev, test and production; signed and verified automation code; file-type whitelisting; mobile-device restrictions.
Run security logging, audit logs and the SIEM integration; protect logs from tampering.
Secure the APIs: gateway, OAuth 2.0, OWASP API security.
Own backups, business continuity and disaster recovery, and test them.
Run incident response: immediate notification, an initial report within 24 hours, documented procedures with SLAs and escalation.
Write the security architecture and API design documents and the infrastructure parts of the architecture pack, and the bi-monthly operations report.

What you need

Linux and Windows server administration on public and sovereign clouds (GCP, OCI, Deem or similar)
Administration of at least two of Qlik Sense, Talend, Dataiku and MS SQL Server, plus GCP services
Monitoring and alerting (Cloud Logging and Monitoring, Prometheus and Grafana or similar) and runbooks
Incident management: triage, escalation, root-cause reports
Identity and access: IAM, MFA, RBAC, SSO integration
Encryption at rest and in transit, key management, certificates
Vulnerability scanning, patching and hardening; working with endpoint-protection tools
SIEM integration and audit-log design
API gateways, OAuth 2.0, OWASP API Security Top Ten
Backup, restore, business continuity and disaster recovery in the cloud

Good to have