الوصف الوظيفي
يتولى مهندس الأمن السيبراني الأول مسؤولية تصميم وتنفيذ وتحسين بنية أمن السحابة، وحلول أمن الشبكات، وضوابط DevSecOps عبر منصات OCI والمنصات السحابية الأصلية. يوفر هذا الدور قيادة تقنية لمبادرات هندسة الأمن ويعمل كشريك أمني أساسي لفرق التطوير والمنصات والبنية التحتية.
المسؤوليات الرئيسية بنية أمن السحابة
- تصميم بنى OCI آمنة ومناطق هبوط (landing zones).
- قيادة مبادرات إدارة وضع أمن السحابة وامتثال التكوين.
- تحديد معايير أمن السحابة والبنى المرجعية.
- قيادة تنفيذ ضوابط أمن البنية التحتية ككود (Infrastructure as Code).
أمن الشبكات والثقة الصفرية (Zero Trust)
- تصميم وإدارة بنية أمن جدار حماية الجيل التالي من Palo Alto.
- تنفيذ ضوابط أمن F5 WAF وتسليم التطبيقات.
- تصميم استراتيجيات تجزئة الشبكة وتقسيمها الدقيق (micro-segmentation) وفق مبدأ الثقة الصفرية.
- وضع نماذج وصول آمنة للمنصات السحابية الأصلية.
أمن Kubernetes والحاويات (Containers)
- قيادة بنية أمن وحوكمة Kubernetes.
- التنفيذ:
- Kubernetes RBAC
- سياسات الشبكة
- متحكمات القبول (Admission Controllers)
- ضوابط أمن الحاويات (Pod Security Controls)
- نشر وإدارة مراقبة أمن وقت التشغيل باستخدام Falco.
- تنفيذ أمن شبكة الخدمات (service mesh) باستخدام Istio وتقنية mTLS.
قيادة DevSecOps
- هندسة خطوط أنابيب GitLab DevSecOps.
- التنفيذ:
- SAST
- DAST
- SCA
- فحص IaC
- الكشف عن الأسرار
- السياسة ككود (Policy as Code)
- تحديد بوابات جودة الأمن المؤتمتة.
- قيادة مبادرات دورة حياة تطوير البرمجيات الآمنة (SDLC).
إدارة الهوية والأسرار
- تصميم المصادقة والترخيص للمؤسسات باستخدام Keycloak.
- تنفيذ إدارة دورة حياة الأسرار القائمة على Vault.
- دعم هويات أحمال العمل ونماذج المصادقة السحابية الأصلية.
العمليات الأمنية
- قيادة التحقيقات الأمنية وتحليل الأسباب الجذرية.
- تحديد حالات استخدام الكشف وكتيبات الاستجابة.
- إجراء مراجعات أمنية للإصدارات الكبيرة وتغييرات المنصة.
متطلبات الوظيفة
المهارات المطلوبة
- خبرة قوية في أمن OCI.
- إدارة متقدمة لجدار حماية الجيل التالي من Palo Alto.
- إدارة F5 BIG-IP (LTM/WAF).
- تنفيذ متقدم لـ GitLab DevSecOps.
- Terraform و Pulumi.
- أمن Kubernetes.
- HashiCorp Vault.
- Keycloak IAM والاتحادات.
- أطر عمل OPA و Policy-as-Code.
الشهادات المفضلة
- CISSP
- CCSP
- PCNSE
- OCI Security Professional
- CKS
- HashiCorp Vault Associate
- Terraform Associate
Job Description
The Senior Cybersecurity Engineer is responsible for designing, implementing, and optimizing cloud security architecture, network security solutions, and DevSecOps controls across OCI and cloud-native platforms. The role provides technical leadership for security engineering initiatives and acts as the primary security partner for development, platform, and infrastructure teams.
Key Responsibilities Cloud Security Architecture
- Design secure OCI architectures and landing zones.
- Lead cloud security posture management and configuration compliance initiatives.
- Define cloud security standards and reference architectures.
- Lead implementation of Infrastructure as Code security controls.
Network & Zero Trust Security
- Design and manage Palo Alto NGFW security architecture.
- Implement F5 WAF and application delivery security controls.
- Design Zero Trust segmentation and micro-segmentation strategies.
- Establish secure access models for cloud-native platforms.
Kubernetes & Container Security
- Lead Kubernetes security architecture and governance.
- Implement:
- Kubernetes RBAC
- Network Policies
- Admission Controllers
- Pod Security Controls
- Deploy and manage Falco runtime security monitoring.
- Implement Istio service mesh security and mTLS.
DevSecOps Leadership
- Architect GitLab DevSecOps pipelines.
- Implement:
- SAST
- DAST
- SCA
- IaC Scanning
- Secrets Detection
- Policy as Code
- Define automated security quality gates.
- Lead secure SDLC initiatives.
Identity & Secrets Management
- Design enterprise authentication and authorization using Keycloak.
- Implement Vault-based secrets lifecycle management.
- Support workload identities and cloud-native authentication models.
Security Operations
- Lead security investigations and root-cause analysis.
- Define detection use cases and response playbooks.
- Conduct security reviews for major releases and platform changes.
Job Requirements
Required Skills
- Strong OCI security expertise.
- Advanced Palo Alto NGFW administration.
- F5 BIG-IP (LTM/WAF) administration.
- Advanced GitLab DevSecOps implementation.
- Terraform and Pulumi.
- Kubernetes security.
- HashiCorp Vault.
- Keycloak IAM and federation.
- OPA and Policy-as-Code frameworks.
Preferred Certifications
- CISSP
- CCSP
- PCNSE
- OCI Security Professional
- CKS
- HashiCorp Vault Associate
- Terraform Associate