وظيفة مهندس أمن HSM و PKI لدى Cloud Consultancy - CCDS في الدمام
HSM & PKI Security Engineer
تفاصيل الوظيفة
تعلن شركة Cloud Consultancy - CCDS عن توفر وظيفة HSM & PKI Security Engineer في الدمام، المنطقة الشرقية، السعودية (دوام كامل، موقع مكتبي، مشروع طويل الأمد).
نبذة عن الوظيفة
نبحث عن مهندس أمن خبير في HSM وPKI لإدارة وتأمين ودعم بيئات Hardware Security Module و Public Key Infrastructure على مستوى المؤسسات. سيتولى المهندس مسؤوليات إدارة HSM، حماية المفاتيح التشفيرية، التوفر العالي، النسخ الاحتياطي والاستعادة، تكاملات PKI، دورة حياة الشهادات، والتنسيق مع الشركة المصنعة لـ HSM.
المهام والمسؤوليات
- إدارة وتشغيل بنية Thales Luna HSM.
- إدارة أقسام HSM، المجالات الأمنية، الأدوار، ضوابط الوصول، وتكوينات التوفر العالي.
- دعم إجراءات النسخ الاحتياطي، الاستعادة، الاستنساخ، والتعافي من الكوارث لـ HSM.
- إدارة PED/MFA والوصول الإداري الآمن لبنية HSM.
- دعم تكامل HSM مع تطبيقات المؤسسة، قواعد البيانات، الخوادم، والمنصات الأمنية.
- حماية وإدارة المفاتيح التشفيرية وفقاً لسياسات الأمان.
- دعم بيئات Microsoft Certificate Authority و AD CS.
- دعم إدارة دورة حياة الشهادات العامة بما في ذلك الإصدار، التجديد، التثبيت، والإلغاء.
- التنسيق مع DigiCert أو مزودي الشهادات العامة الآخرين.
- استكشاف الأخطاء وإصلاحها المتعلقة بالشهادات، PKI، TLS/SSL، وحوادث HSM.
- إجراء الفحوصات الصحية، الصيانة، الاختبارات، والتحقق التقني.
- التنسيق للأنشطة التقنية مع مهندسي الشركة المصنعة/المورّد.
- الحفاظ على توثيق HSM/PKI وسجلات التكوين والإجراءات و runbooks الاستعادة.
- دعم متطلبات التدقيق والامتثال والتقييم الأمني.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني، علوم الحاسب، تقنية المعلومات، هندسة الحاسب أو مجال ذي صلة.
- خبرة 5+ سنوات في HSM، PKI، التشفير، إدارة الشهادات، أو الأمن المؤسسي.
- معرفة قوية بـ PKI، شهادات X.509، TLS/SSL، RSA، ECC، AES، وإدارة المفاتيح التشفيرية.
- خبرة عملية مع تقنيات HSM على مستوى المؤسسات.
- يفضّل خبرة مع Microsoft AD CS / Certificate Services.
- يفضّل خبرة في دعم بيئات الأمن السيبراني الحكومية أو المؤسسية.
- التفرغ الكامل للعمل في الموقع في الدمام.
- شهادة CompTIA Security+ أو ما يعادلها من شهادات أمنية معترف بها.
- الشهادات المفضلة (وليست إلزامية): تدريب/شهادة رسمية من Thales Luna HSM، شهادة Microsoft PKI / AD CS أو تدريب متقدم في PKI، شهادة إدارة HSM من المورّد، شهادة مهنية في التشفير أو PKI.
المهارات المطلوبة
- HSM | PKI | Cryptography | AD CS | Certificate Management | TLS/SSL | Key Protection | High Availability | Backup & Recovery | Troubleshooting
عرض النص الأصلي للإعلان
Location: Dammam, Saudi Arabia
Employment Type: Full-Time | Onsite
Project Duration: Long-term project assignment
About The Role
We are seeking an experienced HSM & PKI Security Engineer to operate, secure, and support enterprise Hardware Security Module and Public Key Infrastructure environments.
The engineer will be responsible for HSM administration, cryptographic key protection, high availability, backup and recovery, PKI integrations, certificate lifecycle activities, and coordination with the HSM OEM.
Key Responsibilities
Required Qualifications & Experience
HSM | PKI | Cryptography | AD CS | Certificate Management | TLS/SSL | Key Protection | High Availability | Backup & Recovery | Troubleshooting
Candidates should clearly indicate their HSM, PKI, certificate-management platforms, and vendor training/certifications on their CV.
Employment Type: Full-Time | Onsite
Project Duration: Long-term project assignment
About The Role
We are seeking an experienced HSM & PKI Security Engineer to operate, secure, and support enterprise Hardware Security Module and Public Key Infrastructure environments.
The engineer will be responsible for HSM administration, cryptographic key protection, high availability, backup and recovery, PKI integrations, certificate lifecycle activities, and coordination with the HSM OEM.
Key Responsibilities
- Administer and operate Thales Luna HSM infrastructure
- Manage HSM partitions, security domains, roles, access controls, and high-availability configurations
- Support HSM backup, recovery, cloning, and disaster recovery procedures
- Manage PED/MFA and secure administrative access to HSM infrastructure
- Support integration of HSM with enterprise applications, databases, servers, and security platforms
- Protect and manage cryptographic keys in accordance with security policies
- Support Microsoft Certificate Authority and AD CS environments
- Support public certificate lifecycle management, including issuance, renewal, installation, and revocation
- Coordinate with DigiCert or other public Certificate Authority providers
- Troubleshoot certificate, PKI, TLS/SSL, and HSM-related incidents
- Perform health checks, maintenance, testing, and technical validation
- Coordinate technical activities with OEM/vendor engineers
- Maintain HSM/PKI documentation, configuration records, procedures, and recovery runbooks
- Support audit, compliance, and security assessment requirements
Required Qualifications & Experience
- Bachelor's degree in Cybersecurity, Computer Science, Information Technology, Computer Engineering, or related discipline
- 5+ years of experience in HSM, PKI, cryptography, certificate management, or enterprise security
- Strong knowledge of PKI, X.509 certificates, TLS/SSL, RSA, ECC, AES, and cryptographic key management
- Hands-on experience with enterprise HSM technologies
- Experience with Microsoft AD CS / Certificate Services is highly desirable
- Experience supporting enterprise or government cybersecurity environments is preferred
- Must be available full-time onsite in Dammam
- CompTIA Security+ or equivalent recognized security certification
- Thales Luna HSM official training/certification
- Microsoft PKI / AD CS certification or advanced PKI training
- Vendor-specific HSM administration certification
- Relevant cryptography or PKI professional certification
HSM | PKI | Cryptography | AD CS | Certificate Management | TLS/SSL | Key Protection | High Availability | Backup & Recovery | Troubleshooting
Candidates should clearly indicate their HSM, PKI, certificate-management platforms, and vendor training/certifications on their CV.
المصدر: LinkedIn - أُضيفت للموقع في 27 أغسطس 2026
رقم الإعلان لدى المصدر: 4459335506
رقم الإعلان لدى المصدر: 4459335506