Job Description
Senior Cloud Security Engineer will work closely with cloud, infrastructure, network, endpoint, and application teams to design, implement, and maintain enterprise security controls that protect our clients’ digital environments.
Your responsibilities will span Identity & Access Management (IAM), Data Security, Cloud Security, Endpoint Security, and Network Security. You will support the implementation of security best practices, monitor security posture, identify risks, and contribute to improving the overall security architecture across hybrid IT environments.
You will assist in assessing security architectures, identifying vulnerabilities, implementing security solutions, and supporting incident response activities to ensure confidentiality, integrity, and availability of systems and data. The role requires hands-on technical expertise, strong analytical capabilities, and the ability to translate security requirements into practical and scalable security solutions.
Responsibilities
- Enterprise Security Architecture and Risk Assessment:Support the assessment of enterprise IT and cloud environments to identify security risks and recommend appropriate controls across identity, data, network, endpoint, and cloud domains. Conduct security reviews of infrastructure, configurations, and deployments and provide actionable remediation recommendations aligned with industry best practices.
- Identity and Access Management (IAM):Implement and support secure identity and access controls, including role-based access control (RBAC), least privilege, multi-factor authentication (MFA), privileged access management (PAM), and identity governance practices across enterprise and cloud environments.
- Data Security:Assist in implementing data protection controls including data classification, encryption at rest and in transit, key management, data loss prevention (DLP), and secure data handling practices to ensure regulatory and organizational compliance.
- Cloud Security:Support secure configuration and monitoring of public, private, and hybrid cloud platforms. Implement security controls related to IAM, network segmentation, workload protection, encryption, logging, and compliance monitoring. Contribute to cloud security posture management and vulnerability remediation efforts.
- Endpoint Security:Support deployment and management of endpoint protection solutions including EDR/XDR platforms, antivirus, device control, patch management, and hardening baselines. Monitor endpoint security alerts and assist in incident investigation and response.
- Security Technology Stack:Support the implementation and management of security platforms and monitoring tools to strengthen security posture, improve visibility, and enhance threat detection across enterprise and cloud environments.
- Documentation and Reporting:Prepare and maintain documentation related to security configurations, risk assessments, incident reports, and operational procedures. Provide regular security posture updates to internal stakeholders and clients as required.
Qualifications
- Education: Bachelor’s / college degree in Computer Science, Information Security, or a related field.
- Experience: At least 6 years of experience in cloud security, cloud infrastructure, cybersecurity operations, or a closely related role.
- Certifications: Relevant professional certifications are highly desirable. These may include, but are not limited to:
- Microsoft Azure Security Engineer Associate (AZ-500)
- Microsoft Certified: Identity and Access Administrator Associate (SC-300)
- Microsoft Certified: Azure Administrator Associate (AZ-104)
- CompTIA Security+, CySA+, or similar
- ISC2 (e.g., CC or SSCP)
- CSA or other cloud security certifications.).
- Technical Skills: Hands-on experience with security technologies including identity platforms (such as Entra ID and Active Directory), cloud-native security tools, endpoint protection solutions (EDR/XDR), network security technologies (firewalls, IDS/IPS, VPN), SIEM and log monitoring solutions, encryption and key management systems, and vulnerability management tools. Familiarity with integrating security controls across enterprise and cloud environments is preferred.
- Knowledge: Strong understanding of cybersecurity principles including defense-in-depth, zero trust, least privilege, segmentation, encryption, vulnerability management, and incident response. Familiarity with security frameworks and guidelines (e.g., CIS Benchmarks, NIST, ISO 27001) and general compliance/governance concepts. Knowledge of Qatar National Information Assurance (NIA) is a plus.
الوصف الوظيفي
سيعمل كبير مهندسي أمن السحابة بشكل وثيق مع فرق السحابة والبنية التحتية والشبكات ونقاط النهاية والتطبيقات لتصميم وتنفيذ وصيانة ضوابط الأمان المؤسسية التي تحمي البيئات الرقمية لعملائنا.
ستمتد مسؤولياتك لتشمل إدارة الهوية والوصول (IAM)، وأمن البيانات، وأمن السحابة، وأمن نقاط النهاية، وأمن الشبكات. ستدعم تنفيذ أفضل ممارسات الأمان، ومراقبة الوضع الأمني، وتحديد المخاطر، والمساهمة في تحسين بنية الأمان الشاملة عبر بيئات تكنولوجيا المعلومات الهجينة.
ستساعد في تقييم بنيات الأمان، وتحديد نقاط الضعف، وتنفيذ حلول الأمان، ودعم أنشطة الاستجابة للحوادث لضمان سرية وسلامة وتوافر الأنظمة والبيانات. يتطلب هذا الدور خبرة تقنية عملية، وقدرات تحليلية قوية، والقدرة على ترجمة متطلبات الأمان إلى حلول أمنية عملية وقابلة للتوسع.
المسؤوليات
- بنية أمن المؤسسات وتقييم المخاطر: دعم تقييم بيئات تكنولوجيا المعلومات والسحابة للمؤسسات لتحديد المخاطر الأمنية والتوصية بالضوابط المناسبة عبر مجالات الهوية والبيانات والشبكات ونقاط النهاية والسحابة. إجراء مراجعات أمنية للبنية التحتية والتكوينات وعمليات النشر وتقديم توصيات معالجة قابلة للتنفيذ تتماشى مع أفضل ممارسات الصناعة.
- إدارة الهوية والوصول (IAM): تنفيذ ودعم ضوابط الهوية والوصول الآمنة، بما في ذلك التحكم في الوصول القائم على الأدوار (RBAC)، ومبدأ الامتياز الأقل، والمصادقة متعددة العوامل (MFA)، وإدارة الوصول المتميز (PAM)، وممارسات حوكمة الهوية عبر بيئات المؤسسة والسحابة.
- أمن البيانات: المساعدة في تنفيذ ضوابط حماية البيانات بما في ذلك تصنيف البيانات، والتشفير أثناء السكون وأثناء النقل، وإدارة المفاتيح، ومنع فقدان البيانات (DLP)، وممارسات التعامل الآمن مع البيانات لضمان الامتثال التنظيمي والمؤسسي.
- أمن السحابة: دعم التكوين الآمن ومراقبة منصات السحابة العامة والخاصة والهجينة. تنفيذ ضوابط الأمان المتعلقة بـ IAM، وتجزئة الشبكة، وحماية أعباء العمل، والتشفير، والتسجيل، ومراقبة الامتثال. المساهمة في إدارة وضع أمن السحابة وجهود معالجة نقاط الضعف.
- أمن نقاط النهاية: دعم نشر وإدارة حلول حماية نقاط النهاية بما في ذلك منصات EDR/XDR، ومكافحة الفيروسات، والتحكم في الأجهزة، وإدارة التصحيحات، وخطوط الأساس للتحصين. مراقبة تنبيهات أمن نقاط النهاية والمساعدة في التحقيق في الحوادث والاستجابة لها.
- مجموعة تقنيات الأمن: دعم تنفيذ وإدارة منصات الأمن وأدوات المراقبة لتعزيز الوضع الأمني، وتحسين الرؤية، وتعزيز الكشف عن التهديدات عبر بيئات المؤسسة والسحابة.
- التوثيق وإعداد التقارير: إعداد وصيانة الوثائق المتعلقة بتكوينات الأمان، وتقييمات المخاطر، وتقارير الحوادث، والإجراءات التشغيلية. تقديم تحديثات دورية عن الوضع الأمني لأصحاب المصلحة الداخليين والعملاء حسب الحاجة.
المؤهلات
- التعليم: درجة البكالوريوس/الجامعية في علوم الكمبيوتر، أو أمن المعلومات، أو مجال ذي صلة.
- الخبرة: ما لا يقل عن 6 سنوات من الخبرة في أمن السحابة، أو البنية التحتية السحابية، أو عمليات الأمن السيبراني، أو دور وثيق الصلة.
- الشهادات: يفضل بشدة الحصول على شهادات مهنية ذات صلة. قد تشمل هذه، على سبيل المثال لا الحصر:
- شهادة مهندس أمن Microsoft Azure (AZ-500)
- شهادة مسؤول الهوية والوصول من Microsoft (SC-300)
- شهادة مسؤول Microsoft Azure (AZ-104)
- شهادة CompTIA Security+ أو CySA+ أو ما يعادلها
- شهادة ISC2 (مثل CC أو SSCP)
- شهادة CSA أو شهادات أمن سحابي أخرى.).
- المهارات التقنية: خبرة عملية في تقنيات الأمن بما في ذلك منصات الهوية (مثل Entra ID وActive Directory)، وأدوات الأمان السحابية الأصلية، وحلول حماية نقاط النهاية (EDR/XDR)، وتقنيات أمن الشبكات (جدران الحماية، IDS/IPS، VPN)، وحلول SIEM ومراقبة السجلات، وأنظمة التشفير وإدارة المفاتيح، وأدوات إدارة نقاط الضعف. يفضل الإلمام بدمج ضوابط الأمان عبر بيئات المؤسسة والسحابة.
- المعرفة: فهم قوي لمبادئ الأمن السيبراني بما في ذلك الدفاع في العمق، والثقة الصفرية (Zero Trust)، ومبدأ الامتياز الأقل، والتجزئة، والتشفير، وإدارة نقاط الضعف، والاستجابة للحوادث. الإلمام بأطر العمل والإرشادات الأمنية (مثل معايير CIS، وNIST، وISO 27001) ومفاهيم الامتثال/الحوكمة العامة. معرفة المعايير الوطنية لأمن المعلومات (NIA) في قطر تعد ميزة إضافية.