تدقيق أمان وتأمين بيئة سحابية (AWS / Azure Cloud Security Audit)

أبحث عن مهندس أمن سيبراني متخصص في البنية التحتية السحابية لإجراء تدقيق أمني شامل وحماية للحساب السحابي الخاص بالمشروع.

المهام والتفاصيل المطلوبة من المستقل:

تدقيق التكوينات والصلاحيات (Configuration & IAM Audit):

مراجعة سياسات وإدارات الوصول والصلاحيات (IAM Roles & Policies) للتأكد من تطبيق مبدأ أسرار الصلاحيات (Least Privilege).

فحص إعدادات التخزين (S3 Buckets / Blob Storage) وإعدادات الشبكات الافتراضية (VPCs / Firewalls / Security Groups).

فحص الثغرات السحابية:

كشف أي تكوينات خاطئة (Misconfigurations) أو منافذ مفتوحة بدون داعٍ تعرض البيئة للتسريب أو الاختراق.

التقرير والتنفيذ (Deliverables):

تقديم تقرير تدقيق سحابي مفصل (Cloud Audit Report) يوضح الثغرات المكتشفة وطرق علاجها.

إعداد وتطبيق خطة تحسين الأمان ومراقبة التهديدات السحابية.