Cybersecurity Engineer

We are looking for a skilled and experienced Cybersecurity Engineer to protect the company's ICT systems and networks at Baghdad Head Office and Karbala Refinery. The role involves monitoring security threats, maintaining cybersecurity controls, managing firewall and endpoint protection settings, supporting incident response activities, identifying security vulnerabilities, and ensuring compliance with ISO/IEC 27001 standards.

نحن نبحث عن مهندس أمن سيبراني ماهر وذو خبرة لحماية أنظمة تكنولوجيا المعلومات والاتصالات وشبكات الشركة في المقر الرئيسي ببغداد ومصفاة كربلاء. وتشمل المهام مراقبة التهديدات الأمنية، والحفاظ على ضوابط الأمن السيبراني، وإدارة إعدادات جدار الحماية وحماية الأجهزة الطرفية، ودعم أنشطة الاستجابة للحوادث، وتحديد الثغرات الأمنية، وضمان الامتثال لمعايير ISO/IEC 27001.

• 1- Monitor security alerts and follow up on potential cybersecurity threats.
• 2- Review and maintain FortiGate firewall configurations and endpoint protection settings.
• 3- Identify security weaknesses and follow up on corrective actions with ICT teams.
• 4- Assist in investigating and responding to cybersecurity incidents, escalating critical incidents to the ICT Department Manager.
• 5- Maintain and update cybersecurity procedures, documentation, and records.
• 6- Support activities related to ISO/IEC 27001 compliance and implementation.
• 7- Provide cybersecurity guidance and awareness to employees.

• 1- مراقبة التنبيهات الأمنية ومتابعة التهديدات المحتملة للأمن السيبراني.
• 2- مراجعة إعدادات جدار الحماية FortiGate وإعدادات حماية النقاط الطرفية وصيانتها.
• 3- تحديد نقاط الضعف الأمنية ومتابعة الإجراءات التصحيحية مع فرق تكنولوجيا المعلومات والاتصالات.
• 4- المساعدة في التحقيق في حوادث الأمن السيبراني والتصدي لها، وإحالة الحوادث الخطيرة إلى مدير قسم تكنولوجيا المعلومات والاتصالات.
• 5- صيانة وتحديث إجراءات الأمن السيبراني والوثائق والسجلات.
• 6- دعم الأنشطة المتعلقة بالامتثال للمعيار ISO/IEC 27001 وتنفيذه.
• 7- توفير التوجيهات والتوعية في مجال الأمن السيبراني للموظفين.

• 1- Bachelor's degree in Cybersecurity, Information Technology, or a related field.
• 2- 3–5 years of relevant experience in Cybersecurity, Network Security, or IT Infrastructure Security.
• 3- Hands-on experience with Fortinet FortiGate firewalls, including configuration, monitoring, and troubleshooting.
• 4- Experience in network security, endpoint protection, vulnerability management, and incident response.
• 5- Good understanding of cybersecurity controls, threat monitoring, and security incident management.
• 6- Strong communication, analytical, and problem-solving skills.
• 7- Relevant cybersecurity certifications are preferred.

• 1- درجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو أي تخصص ذي صلة.
• 2- 3–5 سنوات من الخبرة ذات الصلة في مجال الأمن السيبراني، أو أمن الشبكات، أو أمن البنية التحتية لتكنولوجيا المعلومات.
• 3- خبرة عملية في استخدام جدران الحماية FortiGate من Fortinet، بما في ذلك التهيئة والمراقبة واستكشاف الأعطال وإصلاحها.
• 4- خبرة في مجال أمن الشبكات، وحماية الأجهزة الطرفية، وإدارة الثغرات الأمنية، والاستجابة للحوادث.
• 5- فهم جيد لضوابط الأمن السيبراني، ومراقبة التهديدات، وإدارة الحوادث الأمنية.
• 6- مهارات قوية في التواصل والتحليل وحل المشكلات.
• 7- يُفضل حصول المرشح على شهادات ذات صلة بالأمن السيبراني.