كبير مهندسي محاكاة التهديدات - الفريق الأحمر (Red Team Lead)

كبير مهندسي محاكاة التهديدات - الفريق الأحمر

في طيران الإمارات، نؤمن بأهمية ربط العالم من وإلى مركزنا العالمي في دبي؛ وفي الابتكار المستمر لضمان "السفر بشكل أفضل" لعملائنا. تعتمد تكنولوجيا المعلومات في مجموعة الإمارات على الطبيعة الديناميكية للتكنولوجيا. كوننا رواد في مجال الابتكار في مجال الطيران، فإننا دائمًا في المقدمة ونتخطى الحدود. نحن نبحث عن متخصصين استثنائيين في مجال تكنولوجيا المعلومات لتعزيز مكانتنا كقادة في الصناعة. انطلق في رحلة مع أكبر شركة طيران دولية في العالم وكن جزءًا حيويًا من فريق المعلومات والتكنولوجيا المتطور لدينا كمهندس أول لمحاكاة التهديدات - الفريق الأحمر.

انضم إلى فريق الأمن السيبراني لدينا حيث نضمن وجود منظمة عالمية للأمن السيبراني بناءً على المبادئ الأساسية للأشخاص والعمليات والتكنولوجيا المدعومة بالتأييد التنفيذي لاستراتيجية متعددة السنوات للتحسين والتطوير المستمر. يحمي الفريق أصولنا الرقمية من خلال مراقبة التهديدات والاستجابة للحوادث وإدارة نقاط الضعف وضمان الامتثال للسياسات واللوائح الأمنية. إذا كنت شغوفًا بالأمن السيبراني، فنحن ندعوك للتقدم للعب دور حاسم في تشكيل مستقبل مبادراتنا التكنولوجية في مجموعة الإمارات.

بصفتك مهندسًا كبيرًا لمحاكاة التهديدات - الفريق الأحمر، ستوفر إمكانات محاكاة متقدمة للخصم لتقييم وتعزيز قدرة المنظمة على اكتشاف التهديدات السيبرانية المعقدة ومنعها والرد عليها. تشغيل وتعزيز منصات محاكاة الاختراق والهجوم (BAS)، وتطوير وتنفيذ سيناريوهات المحاكاة المستندة إلى المعلومات الاستخبارية، والعمل بشكل وثيق مع فرق الأمن السيبراني متعددة الوظائف لتحديد ومعالجة فجوات الكشف والاستجابة.

في هذا الدور سوف

قم بإجراء سيناريوهات محاكاة الخصم بناءً على معلومات التهديد للتحقق من صحة الضوابط الأمنية وقدرات الكشف والاستعداد للاستجابة للحوادث. تشغيل وصيانة منصات محاكاة الاختراق والهجوم (BAS)، مما يضمن التنفيذ الدقيق للتكتيكات والتقنيات والإجراءات (TTPs) ذات الصلة بمشهد التهديدات في المنظمة. التعاون مع مركز العمليات الأمنية (SOC) والاستجابة للحوادث وذكاء التهديدات وفرق الهندسة الأمنية لسد فجوات الكشف وتحسين فعالية التحكم. تحليل نتائج المحاكاة وتحديد نقاط الضعف وتقديم توصيات واضحة وقابلة للتنفيذ للمعالجة. دعم حوكمة أنشطة العلاج لضمان إغلاق نقاط الضعف والضعف النظامي في الوقت المناسب. تجميع وتقديم النتائج والتقارير الفنية، مما يضمن الدقة والوضوح والملاءمة لكل من الجمهور الفني والإداري. تتبع ومراقبة دورة حياة معالجة المشكلات المحددة، وضمان الإغلاق ضمن الجداول الزمنية المتفق عليها. ابحث عن مهارات وأدوات وتقنيات الخصم الناشئة لتعزيز نطاق وواقعية أنشطة المحاكاة. المساهمة بالخبرة الفنية في المبادرات الأمنية الإستراتيجية، ومواءمة نتائج المحاكاة مع أهداف المرونة طويلة المدى، وتعزيز وظيفة محاكاة الخصم بشكل مستمر من خلال الابتكار وتنمية المهارات.

لكي يتم النظر في هذا الدور، يجب أن تستوفي المتطلبات التالية

الدرجة العلمية أو مرتبة الشرف (12+3) أو ما يعادلها من شهادة في تكنولوجيا المعلومات أو أمن المعلومات أو مجال ذي صلة. الشهادات المهنية المفضلة مثل OSCP أو OSEP أو CRTP أو CRTE أو GPEN أو ما يعادلها لأكثر من 3 سنوات في Red Team أو محاكاة الخصم أو أدوار الأمان الهجومية. أكثر من 5 سنوات من الخبرة في منهجيات وأدوات وأطر الأمن الهجومية، بما في ذلك عمليات القيادة والتحكم (C2)، والتهرب من الفيروسات، وتقنيات التهرب الدفاعي، ومنصات محاكاة التهديدات. فهم قوي لبروتوكولات الشبكة وبنيات النظام وتقنيات الأمان الأساسية. إثبات الكفاءة في تقنيات الهندسة الاجتماعية وتقييم المرونة التنظيمية ضد مثل هذه الهجمات. معرفة متعمقة بذكاء التهديد والتكتيكات والتقنيات والإجراءات (TTPs) التي تستخدمها الجهات الفاعلة المتنوعة في مجال التهديد. خبرة في التعامل مع الحوادث الأمنية، بما في ذلك مراحل التحقيق والاحتواء والقضاء والتعافي من الاستجابة للحوادث. إتقان لغات البرمجة النصية والبرمجة مثل مطور خوادم وقواعد بيانات Backend وGo وBash لأتمتة المهام وتخصيصها. خبرة واسعة في تقييمات المخاطر الفنية مع القدرة على تقديم توصيات عملية ذات أولوية لتخفيف المخاطر. الكفاءة في استخدام أدوات المعلومات الأمنية وإدارة الأحداث (SIEM) مثل Splunk، بما في ذلك تطوير منطق الكشف المخصص.

الدور القيادي : لا

انضم إلينا في دبي واستمتع براتب جذاب معفى من الضرائب ومزايا السفر الحصرية لصناعتنا، بما في ذلك الخصومات على الرحلات الجوية والإقامات في الفنادق حول العالم. اكتشف كيف يعني العيش والعمل في مدينتنا العالمية سريعة الوتيرة في قسم نمط الحياة في دبي على موقعنا الإلكتروني [رابط مخفي]