نبذة عنا:
في MTS (شركة تكنولوجيا تشغيل المنشآت)، نحن لا نقوم ببناء البرمجيات فحسب، بل نبني العمود الفقري الرقمي للتجارة العالمية في مصر. بصفتنا المهندسين القائمين على منصة نافذة (Nafeza)، وهي النافذة الوطنية الواحدة للتجارة الخارجية في مصر، فقد تحملنا المهمة الضخمة المتمثلة في دمج وأتمتة منظومة التجارة بأكملها في البلاد في منصة واحدة موحدة عالية الأداء.
ملخص الوظيفة:
يقوم محلل أمن المعلومات المبتدئ بدعم وضع أمن المعلومات والأمن السيبراني للمؤسسة من خلال المساعدة في مراقبة وتحليل وتحسين ضوابط الأمان عبر بيئة عمل MTS.
هذا الدور مخصص للمستويات من المبتدئ إلى المتوسط ويركز على التعلم ودعم العمليات الأمنية اليومية ومساعدة أعضاء الفريق الأول في تحديد الثغرات الأمنية والتحقيق في التنبيهات وتنفيذ أفضل الممارسات الأمنية.
سيعمل شاغل الوظيفة بشكل وثيق مع فرق تكنولوجيا المعلومات الداخلية والموردين وأصحاب المصلحة لضمان التعامل الفعال وفي الوقت المناسب مع المهام المتعلقة بالأمن مع تطوير المهارات التقنية والتحليلية في مجال الأمن السيبراني.
المسؤوليات:
المساعدة في مراقبة الأدوات والأنظمة الأمنية للكشف عن التنبيهات والاستجابة لها. دعم تقييمات الثغرات والمراجعات الأمنية الأساسية. المساعدة في تحليل التهديدات والحوادث الأمنية تحت الإشراف. المساعدة في مراجعة ممارسات أمن التطبيقات وتحديد الثغرات الأساسية. دعم أنشطة اختبار أمن التطبيقات الثابت (SAST) واختبار أمن التطبيقات الديناميكي (DAST). العمل مع فرق هندسة التطبيقات لاتباع ممارسات الترميز الآمن. المساعدة في مراجعة وصول المستخدم ودعم عمليات التحكم في الوصول. المشاركة في أنشطة الاستجابة للحوادث والتوثيق. دعم إعداد التقارير ولوحات التحكم الأمنية. المساعدة في الحفاظ على وتحديث السياسات والإجراءات والوثائق الأمنية. المشاركة في مبادرات التوعية الأمنية والبرامج التدريبية. التعاون مع مركز العمليات الأمنية (SOC) في مراقبة والتحليل الأولي للتنبيهات. البقاء على اطلاع باتجاهات وتهديدات وثغرات الأمن السيبراني الأساسية. اتباع الإجراءات الموثقة لدعم التعامل مع الحوادث وأنشطة المعالجة.
المؤهلات:
خبرة تتراوح من 0 إلى 2 سنوات في تكنولوجيا المعلومات أو أمن المعلومات (تُحتسب فترات التدريب). درجة البكالوريوس في علوم الكمبيوتر أو نظم المعلومات أو مجال ذي صلة. الشهادات للمستوى المبتدئ تعد ميزة إضافية (مثل Security+, CEH, eJPT). الرغبة في متابعة شهادات متقدمة (مثل CISSP, OSCP) في المستقبل. فهم أساسي لمفاهيم ومبادئ أمن المعلومات. الإلمام بـ OWASP Top 10 (معرفة أساسية). معرفة أساسية بمفاهيم SAST / DAST. فهم أساسي لإدارة الهوية والوصول (IAM). الإلمام بالبنية التحتية العامة لتكنولوجيا المعلومات (الشبكات، الأنظمة). معرفة أساسية بأطر الأمن السيبراني (مثل NIST - مستوى الوعي). الرغبة في التعلم والتطوير في مجال الأمن السيبراني. مهارات تحليلية وحل مشكلات جيدة. مهارات تواصل جيدة (كتابية ولفظية). القدرة على العمل في بيئة جماعية.
مشغل بواسطة Jazz HR
f YYTSra SA2
About us:
At MTS (Misr Technology Services), we aren't just building software; we are building the digital backbone of Egypt’s global trade. As the architects behind Nafeza, Egypt’s National Single Window for Foreign Trade, we’ve taken on the monumental task of consolidating and automating the country’s entire trade ecosystem into one highperformance, unified platform.
Job Summary:
The Junior Information Security Analyst supports the organization’s Information Security and Cybersecurity posture by assisting in monitoring, analyzing, and improving security controls across the MTS environment.
This role is entry to mid-level and focuses on learning, supporting daily security operations, and assisting senior team members in identifying vulnerabilities, investigating alerts, and implementing security best practices.
The incumbent will work closely with internal IT teams, vendors, and stakeholders to ensure timely and effective handling of security-related tasks while developing technical and analytical skills in cybersecurity.
Responsibilities:
Assist in monitoring security tools and systems to detect and respond to alerts Support vulnerability assessments and basic security reviews Assist in analyzing security threats and incidents under supervision Help in reviewing application security practices and identifying basic gaps Support Static Application Security Testing (SAST) and Dynamic Application Security Testing (DAST) activities Work with Application Engineering teams to follow secure coding practices Assist in reviewing user access and supporting access control processes Participate in incident response activities and documentation Support preparation of security reports and dashboards Help maintain and update security policies, procedures, and documentation Participate in security awareness initiatives and training programs Collaborate with Security Operations Center (SOC) in monitoring and initial analysis of alerts Stay updated on basic cybersecurity trends, threats, and vulnerabilities Follow documented procedures to support incident handling and remediation activities
Qualifications:
0–2 years of experience in IT or Information Security (internships count) Bachelor’s degree in Computer Science, Information Systems, or related field Entry-level certifications are a plus (e.g., Security+, CEH, e JPT) Willingness to pursue advanced certifications (e.g., CISSP, OSCP) in the future0–2 years of experience in IT or Information Security (internships count) Basic understanding of Information Security concepts and principles Familiar with OWASP Top 10 (basic knowledge) Basic knowledge of SAST / DAST concepts Basic understanding of Identity and Access Management (IAM) Familiar with general IT infrastructure (networks, systems) Basic knowledge of cybersecurity frameworks (e.g., NIST – awareness level) Willingness to learn and develop in the cybersecurity field Good analytical and problem-solving skills Good communication skills (written and verbal) Ability to work in a team environment
Powered by Jazz HR
f YYTSra SA2