إعلان للتعاقد مع عدد من الخبراء التخصصين

ترغب الهيئة الوطنية لخدمات الشبكة بالتعاقد مع عدد من الخبراء التخصصين بعقود خبرة سنوية، وبراتب شهري، 
حيث لا يخضع هذا التعاقد لقانون العاملين في الدولة رقم /50/ لعام 2004م، وفق مايلي:
*
مجال الخبرة----------العدد المطلوب------------شروط التعاقد
أمن المعلومات ،        3      ،        8 سنوات خبرة على الأقل
مختبر اختراق         ،        3      ،        5 سنوات خبرة على الأقل
برمجة                 ،        3      ،        5 سنوات خبرة على الأقل
تقانة المعلومات  ،        4      ،        4 سنوات خبرة على الأقل
المعهد التقاني للحاسوب،  3      ،         4 سنوات خبرة على الأقل
*
شروط التقديم:
-سوري الجنسية.
-غير موظف.
-لديه شهادات مصدقة ومعتمدة في مجال الخبرة.
-يجيد اللغة الإنكليزية قراءة وكتابة.
-يجيد العمل ضمن فريق، ولديه مهارات في التواصل، وتقديم العروض.
-تعتبر مهارات القيادة والإدارة، ميزة إضافية في المرشح.
*
1- خبير أمن معلومات (information security expert)
• العدد المطلوب /1/
• المهام:
-  تقديم الخبرة والمشورة والإرشاد الفني لكوادر المركز ونقل الخبرة، وتطوير خدمة اختبار الاختراق وتحسين جودتها ومراجعة وتدقيق التقارير النهائية لخدمات اختبار الاختراق.
- القدرة على تحليل الثغرات الأمنية المكتشفة حديثاً وتدريب الكادر للتعامل معها.
-  مكان العمل: دائرة أمن الشبكات والنظم المعلوماتية.
• المؤهلات: 
- شهادة جامعية.
- الخبرة /8/ سنوات على الأقل في مجال أمن المعلومات وكافة مجالات اختبار الاختراق.
- إلمام بكافة أشكال الهجمات الإلكترونية والثغرات الأمنية المعروفة عالمياً وطرق استغلالها.
- سرعة الإدراك والاستجابة لتنفيذ المهام بكفاءة عالية.
*
2- مختبر اختراق (penetration tester)
• العدد المطلوب /3/
• المهام: 
- اختبار اختراق نظم التشغيل بأنواعها وتطبيقات ومواقع الويب والبرمجيات والشبكات و/أو تطبيقات الهواتف الذكية.
- إعداد تقارير اختبار الاختراق بمشاركة كوادر المركز ونقل الخبرة.
- العمل على أدوات الاختبار الخاصة بالمركز.
- مكان العمل: دائرة أمن الشبكات والنظم المعلوماتية.
• المؤهلات:
- شهادة جامعية.
- خبرة /5/ سنوات على الأقل في مجال اختبار الاختراق.
- سرعة الإدراك والاستجابة لتنفيذ المهام بكفاءة عالية.
*
3- مكتشف ومحلل للثغرات الأمنية (Vulnerability Assessment specialist):
• العدد المطلوب /1/
• المهام:
- التقييم الأمني الاحترافي لنظم التشغيل والتطبيقات ومواقع الويب والشبكات الحاسوبية وإعداد تقارير التقييم الأمني بمشاركة الكادر ونقل الخبرة.
- العمل على أدوات الاختبار الخاصة بالمركز.
- مكان العمل: دائرة أمن الشبكات والنظم المعلوماتية.
• المؤهلات:
- شهادة جامعية.
- عدد سنوات الخبرة /4/ سنوات على الأقل.
- سرعة الإدراك والاستجابة لتنفيذ المهام بكفاءة عالية.
*
4- مطور برمجيات (programmer-developer):
• العدد المطلوب /2/
• المهام: 
- مراجعة الأكواد المصدرية (secure code review) للبرمجيات وتطبيقات الويب و/ أو تطبيقات الهواتف الذكية، للتحقق من خلوها من الثغرات والعيوب البرمجية والقدرة على معالجتها وتنفيذ الحلول عند طلب الإدارة.
- تقديم الدعم والمساعدة في تحليل الثغرات البرمجية.
- وضع اجرائيات تقديم خدمة التحقق من أمن الكود المصدري والأدوات والبرمجيات اللازمة والمهارات المطلوبة ونقل الخبرة للكوادر.
- مكان العمل: دائرة أمن الشبكات والنظم المعلوماتية.
• المؤهلات: 
- شهادة جامعية.
- عدد سنوات الخبرة /5/ سنوات على الأقل.
- خبرة في مجال الثغرات الأمنية الناجمة عن الأخطاء البرمجية ومعالجتها.
*
5- مكتشف للثغرات الأمنية: (vulnerability scanner):
• العدد المطلوب /1/
• المهام:
- المسح الأمني العادي لتطبيقات الويب وإعداد تقارير المسح الأمني.
- مكان العمل: دائرة أمن الشبكات والنظم المعلوماتية.
• المؤهلات:
- معهد تقانة الحاسوب –وزارة التعليم العالي.
- عدد سنوات الخبرة /4/ سنوات على الأقل.
- مهارات CEH.
*
6- محلل برمجيات خبيثة (malware analyst):
• العدد المطلوب /1/
• المهام:
- تحليل البرامج الخبيثة والبرمجة العكسية (الفيروسات –الديدان البرمجية-فيروسات الفدية-..).
-  فحص نشاط التطبيقات والبرمجيات واكتشاف أي نشاط مشبوه غير شرعي وطرق معالجة النظم المصابة.
- مكان العمل: فريق الاستجابة للطوارئ المعلوماتية.
• المؤهلات:
- شهادة جامعية
- عدد سنوات الخبرة /4/ سنوات على الأقل.
- سرعة الإدراك والاستجابة لتنفيذ المهام بكفاءة عالية.
*
7- محلل/محقق جنائي رقمي (forensics investigator):
• العدد المطلوب /1/
• المهام: 
-  تحليل الأدلة الرقمية وحوادث –طوارئ الحاسب وسجلات دخول النظم المعلوماتية والشبكات وتجهيزات الأمن وتحليل سيناريوهات الهجمات الإلكترونية واستخراج الدليل الرقمي.
- تقديم الخبرة والمشورة والإرشاد الفني لكوادر المركز ونقل الخبرة في مجال التحقيق الجنائي الرقمي.
- مراجعة وتدقيق تقارير الاستجابة للحالات الطارئة.
- مكان العمل: فريق الاستجابة للطوارئ المعلوماتية.
- تقديم الحلول لمنع تكرار حدوث الهجوم الإلكتروني/ الحادث الأمني.
• المؤهلات:
- شهادة جامعية.
- عدد سنوات الخبرة /8/ سنوات على الأقل في التحقيق الجنائي الرقمي.
- سرعة الإدراك والاستجابة لتنفيذ المهام بكفاءة عالية.
*
8- مختص طوارئ الحاسب (incident handler):
• العدد المطلوب /1/ 
• المهام: 
- القيام بالإجراءات الأولية للتعامل مع طوارئ الحاسب والنظم المعلوماتية.
- عزل التهديدات الأمنية والنظم المصابة وتخفيف الآثار الناجمة عن الحادث الطارئ.
- استخراج الأدلة الرقمية.
- استعادة النظام للعمل كما كان قبل وقوع الحادث الطارئ والاستعادة عبر تقنيات /آليات النسخ الاحتياطي بالمشاركة مع كوادر المركز ونقل الخبرة.
- مكان العمل: فريق الاستجابة للطوارئ المعلوماتية.
• المؤهلات: 
- شهادة جامعية.
- خبرة لا تقل عن /4/ سنوات في عمل نظم التشغيل وقواعد البيانات وأجهزة تخزين البيانات والمنظومات السحابية وعمل مراكز المعطيات والنظم المصرفية واستعادة البيانات المفقودة ومنظومات raid.
- يفضل صاحب الخبرة في صيانة العتاد الصلب ومعالجة أخطاء البرمجيات.
- خبرة في الشبكات المعلوماتية.
*
9- معد النشرات الأمنية والتحذير المبكر من الأخطار المعلوماتية
• العدد المطلوب /1/ 
• المهام: 
- رصد أحدث ما ينشر عالمياً وإقليمياً عن التهديدات الأمنية للشبكات والنظم المعلوماتية وهجمات اليوم الصفري.
- إعداد التحذيرات الأمنية والنشرات التوعوية وطرق الوقاية بكفاءة وجودة عالية.
- جمع المعلومات وما ينشر حول حوادث الاختراق المحلية والعالمية عبر وسائل التواصل الاجتماعي ومواقع الويب المتخصصة وتقديم تقارير دورية.
- مكان العمل: فريق الاستجابة للطوارئ المعلوماتية. 
• المؤهلات:
- الشهادة: معهد تقانة الحاسوب- وزارة التعليم العالي.
- الخبرة /4/ سنوات على الأقل.
- مهارات الحاسب والبرامج المكتبية.
*
-10     خبير أمن معلومات (information security expert):
•  العدد المطلوب /1/
• المهام: 
- قيادة فريق الاستجابة للطوارئ المعلوماتية وتقديم الإشراف والمشورة وتوجيه عمل جميع عناصر الفريق ونقل الخبرة في مجال الاستجابة للحالات الطارئة.
- مكان العمل: فريق الاستجابة للطوارئ المعلوماتية.
• المؤهلات:
- شهادة جامعية
- الخبرة: /5/ سنوات خبرة على الأقل.
- سرعة الإدراك والاستجابة لتنفيذ المهام بكفاءة عالية.
*
11- خبير أمن معلومات مختص في معايير إدارة أمن نظم المعلومات 
• العدد المطلوب /1/
• المهام: 
- إعداد مشاريع السياسات والمعايير الوطنية في مجالات أمن المعلومات وتطويرها. وتقديم الخبرة والمشورة والمساهمة في وضع الاستراتيجيات الوطنية في مجال أمن المعلومات وإعداد الدراسات والأبحاث في مجالات أمن المعلومات.
- وضع نماذج وإجرائيات تقديم خدمات تطوير السياسات الأمنية وإدارة المخاطر.
- تدقيق أمن نظم المعلومات
- مكان العمل: دائرة الدراسات والأبحاث.
• المؤهلات:
- شهادة جامعية.
- الخبرة /8/ سنوات على الأقل في مجالات أمن المعلومات منها:
- خبرة عملية /3/ سنوات على الأقل في مجال التدقيق الأمني.
- خبرة عملية /3/ سنوات على الأقل في معايير حوكمة نظم المعلومات وتطبيقاتها.
- خبرة عملية في إدارة وتقييم المخاطر.
- سرعة الإدراك والاستجابة لتنفيذ المهام بكفاءة عالية.
*
12- مساعد مدقق أمن نظم معلومات (information security auditor assistant):
• العدد المطلوب /1/
• المهام: 
- مراجعة خطط إدارة أمن المعلومات والسياسات الأمنية وقياس مدى الامتثال والتوافق مع المعايير العالمية أو المحلية من خلال تقديم التقارير التحليلية.
- مكان العمل: دائرة الدراسات والأبحاث.
• المؤهلات:
- شهادة جامعية.
- الخبرة :/4/ سنوات على الأقل.
- خبرة جيدة بالمعايير العالمية ISO 27001/2،COBIT.
- سرعة الإدراك والاستجابة لتنفيذ المهام بكفاءة عالية.
*
13- مساعد باحث أمني (security researcher assistant)
• العدد المطلوب /1/
• المهام: 
- تنفيذ المهام الموكلة إليه في المستويات الدنيا والمتوسطة في إطار الأبحاث والدراسات الأمنية.
-  إعداد التقارير الإحصائية ومؤشرات أمن المعلومات (DATA Mining) وإعداد الإجرائيات والنماذج المطلوبة.
- مكان العمل: دائرة الدراسات والأبحاث
• المؤهلات:
- الشهادة: معهد تقانة الحاسوب –وزارة التعليم العالي
- الخبرة /4/ سنوات على الأقل
- سرعة الإدراك والاستجابة لتنفيذ المهام بكفاءة عالية.
لمزيد من المعلومات والتفاصيل، يرجى الاتصال على الرقم 0113937032 – مديرية التنمية الإدارية.
وترسل الطلبات مرفقة بالسيرة الذاتية على البريد الإلكتروني التالي: hr@nans.gov.sy، أو على الفاكس 0113937080.