
Numeris هي شركة كندية متخصصة في الإعلام والبرمجيات كخدمة، تطوّر حلولًا لقياس الجمهور لصالح قطاع الإعلام. وتساعد خدماتها لقياس الوسائط المتعددة والصوت والفيديو جهات البث والمعلنين والوكالات وغيرهم من المشاركين في القطاع على فهم كيفية استهلاك الجماهير للمحتوى ضمن بيئة إعلامية مجزأة. وتجمع Numeris بين تقنيات القياس والشراكات عبر منظومة أبحاث عالمية لإنتاج رؤى شفافة وموحّدة حول الجمهور ومتوافقة مع متطلبات الخصوصية.
مهندس أمن معلومات سحابية بعقد - تورونتو بنظام هجين
مهندس أمن سحابي مسؤول عن Microsoft 365 E5 وAzure وAWS لدى Numeris، وهي مزود كندي لقياس البث وبيانات سلوك المستهلك. يشمل الدور وضعية السحابة وإدارة الثغرات وتقييمات المخاطر والعمليات الأمنية.
الوصف
- تشغيل تقنيات الأمن وتحسينها، مع التركيز الأساسي على Microsoft 365 E5
- التحقيق في الأحداث الأمنية وتطوير الاستعلامات والأتمتة
- استكشاف أخطاء الضوابط الأمنية وإصلاحها وتعزيز القدرات عبر Microsoft 365 وAzure وAWS
- تشغيل أدوات CSPM لاكتشاف سوء التهيئة الحرج وانكشافات الشبكة وظروف المخاطر المجمعة
- تتبع Microsoft Secure Score وتحسينه عبر Entra ID وDefender وPurview
- العمل مع فرق DevOps والبنية التحتية والأنظمة لمعالجة نتائج الوضعية الأمنية وتأكيد المعالجة
- تنفيذ خطوط الأساس لتقوية السحابة وحدود البيانات وحواجز الحماية الأمنية والحفاظ عليها
- إدارة طلبات الأمن واستثناءات الوصول والأسئلة المتعلقة بالمخاطر التقنية
- إجراء مراجعات للمخاطر السيبرانية للموردين وتصميمات السحابة وتكاملات SaaS التابعة لجهات خارجية
- تقييم البنية التحتية للجنة CAB وطلبات تغييرات تقنية المعلومات من حيث آثارها على الأمن والشبكات والهوية والوصول
- تسجيل المخاطر وإدارة الاستثناءات وتحديد الضوابط التعويضية وإجراءات التشغيل القياسية
- تنسيق إدارة الثغرات وترتيب أولويات النتائج وتكليف أعمال المعالجة والتحقق من التصحيحات
- إدارة Defender وEntra ID وPurview وKnowBe4
- الحفاظ على أدلة التشغيل والمعايير الأمنية وإجراءات الفرز
- المساعدة في فرز التنبيهات والتحقيقات وأنشطة المتابعة بعد الحوادث
المتطلبات
- ثلاث سنوات على الأقل من الخبرة العملية في الأمن السيبراني أو تحليل الأمن السحابي أو إدارة الثغرات أو SOC/SecOps
- خبرة عملية في بوابات أمن Microsoft 365، بما في ذلك Entra ID وMicrosoft Defender وPurview
- معرفة عملية بمبادئ الأمن الأساسية في AWS و/أو Azure، بما في ذلك IAM ومجموعات الأمان وتقوية الموارد
- خبرة في التعامل مع طلبات الأمن وتقييم استثناءات المخاطر وإنشاء إجراءات التشغيل القياسية وأدلة التشغيل ووثائق العمليات
- القدرة على العمل مع فرق تقنية المعلومات وDevOps والهندسة لتنسيق ومراقبة معالجة الثغرات وسوء التهيئة
- معرفة عملية بإدارة وضعية الأمن السحابي ونظافة أمن SaaS
- الإلمام بالمصادقة متعددة العوامل MFA والوصول المشروط وRBAC بأقل قدر من الصلاحيات
- فهم تقييمات المخاطر التقنية وإدارة تغييرات تقنية المعلومات وسير عمل الطلبات القائم على التذاكر
- معرفة أساسية بحماية البيانات وحوكمة الأذونات لأدوات الإنتاجية الحديثة المعتمدة على الذكاء الاصطناعي
- تشمل الشهادات المفضلة Microsoft SC-200 أو SC-300 أو AZ-500؛ وCompTIA Security+ أو CySA+؛ وAWS Certified Cloud Practitioner أو Solutions Architect Associate
المزايا
- حزمة تعويضات ومزايا تنافسية
- يتحمل صاحب العمل أقساط التأمين الصحي وتأمين الأسنان والبصر وحساب الإنفاق الشخصي
- خيارات موقع مرنة تشمل مكتبي تورونتو ومونتريال أو العمل عن بُعد من المنزل أو ترتيبات هجينة بحسب الدور
- التعلم والتطوير المستمران من خلال نظام إدارة التعلم Percipio
- برنامج MentorMe للتواصل والتطوير المهني
- تطوير القيادة للقادة الحاليين والناشئين
- ثقافة داعمة مع فرق وزملاء وقيادة تتعاون فيما بينها
- خصومات Perkopolis على التسوق والأفلام والخدمات والفعاليات