اختصاصي أمن السحابة

الوصف

نبحث عن اختصاصي أمن سحابة لديه خبرة في التقييم الأمني للبنية التحتية السحابية والحاويات. ينبغي أن تكون على دراية بـ Kubernetes وDocker والتقييم الأمني للحاويات ومراجعة إعدادات السحابة. هذا المنصب مناسب لمن لديهم شغف بأمن السحابة وتقييم البنية التحتية السحابية.

المسؤوليات

• التقييم الأمني للبنية التحتية السحابية (AWS وAzure وGCP)
• التقييم الأمني لعناقيد Kubernetes وأمن الحاويات
• مراجعة الإعدادات الأمنية لخدمات السحابة استنادًا إلى CIS Benchmarks
• تحديد ثغرات الإعدادات والأخطاء في التهيئة (Misconfigurations)
• تقييم أمن صور الحاويات (Container Images) وأمن السجلّ (Registry)
• مراجعة أمن الشبكة والتحكم في الوصول في البيئات السحابية
• استخدام أدوات التقييم الأمني: kube-bench وTrivy وFalco وCloudSploit
• إعداد تقارير دقيقة وتقديم حلول أمنية

المتطلبات

• خبرة لا تقل عن 3 سنوات في أمن السحابة وتقييم البنية التحتية السحابية
• إتقان Kubernetes وتنسيق الحاويات (Container Orchestration)
• خبرة في العمل بـ Docker وتقنيات الحاويات
• الإلمام بمنصات السحابة: AWS أو Azure أو GCP
• خبرة في العمل بأدوات التقييم الأمني: kube-bench وTrivy وFalco وCloudSploit
• الإلمام بـ CIS Benchmarks وأفضل الممارسات الأمنية
• القدرة على مراجعة الإعدادات الأمنية لخدمات السحابة

مؤهلات مفضّلة (اختياري)

• شهادات أمن السحابة: AWS Security وAzure Security وGCP Security
• شهادات Kubernetes: CKA وCKAD وCKS
• خبرة في التقييم الأمني للبيئات متعددة السحابات (Multi-Cloud)
• الإلمام بالبنية التحتية ككود (Terraform وCloudFormation)
• مهارة في استخدام أدوات فحص أمن الحاويات (Container Security Scanning)

المهارات

الخبرة: 3-5 سنوات