مدير

الوصف الوظيفي

الدور مسؤول عن إدارة وتعزيز مراقبة أمان المنظمة وإدارة السجلات والمعلومات الأمنية وإدارة الأحداث (SIEM) وقدرات استخبارات التهديدات. يركز الدور على جمع ودمج وتطبيع وربط وتحليل سجلات الأمان من مكونات البنية التحتية لتكنولوجيا المعلومات والأمن المتعددة، بما في ذلك الخوادم وأجهزة الشبكة والتطبيقات وجدران الحماية وأنظمة حماية نقطة النهاية وأنظمة كشف التسلل ومنعه (IDS/IPS)، وغيرها من الحلول الأمنية. ويضمن رؤية أمنية شاملة عبر بيئة تكنولوجيا المعلومات، ويتيح الكشف في الوقت المناسب عن التهديدات السيبرانية، ويدعم التحقيق في الحوادث والاستجابة لها، ويعزز الوضع الأمني العام للمؤسسة من خلال استخبارات التهديدات الاستباقية والمراقبة المستمرة. • إدارة مجموعة السجلات المركزية من الخوادم والشبكات والتطبيقات وجدران الحماية وأنظمة حماية نقطة النهاية وأدوات الأمان الأخرى. • ضمان تكامل السجل المناسب وتطبيعه والاحتفاظ به ومراقبته من خلال منصة SIEM. • تطوير والحفاظ على التنبيهات الأمنية، وقواعد الارتباط، ولوحات المعلومات، وحالات استخدام الكشف عن التهديدات. • مراقبة الأحداث الأمنية، والتحقيق في الأنشطة المشبوهة، وتنسيق الاستجابة للحوادث. • جمع وتحليل معلومات التهديد لتحديد التهديدات الناشئة ومؤشرات التسوية. • دمج معلومات التهديد في S IEM والحلول الأمنية الأخرى. • التأكد من امتثال تسجيل الأمان ومراقبته للسياسات التنظيمية والمتطلبات التنظيمية. • التنسيق مع البنية التحتية لتكنولوجيا المعلومات، والشبكة، وعمليات التطبيقات، وفرق SOC لحل مشكلات التسجيل والمراقبة. • الحفاظ على وثائق SIEM، والتقارير التشغيلية، ومؤشرات الأداء الرئيسية لمراقبة الأمن. • التحسين المستمر لتغطية المراقبة الأمنية وقدرات الكشف عن التهديدات. • أداء أي واجبات أخرى يكلف بها المدير المباشر تتعلق بطبيعة العمل • إنفاذ ودمج والامتثال لجميع الضوابط اللازمة وسياسات أمن المعلومات ذات الصلة، والإجراءات، والممارسات، والتدريب، وإعداد التقارير، والعناية الواجبة الشخصية واليقظة، ضمن أنشطة وعمليات الإدارة/الوحدة

المتطلبات

• المؤهلات المفضلة
• يفضل الحصول على الشهادات ذات الصلة مثل CISSP أو CISM أو شهادات SIEM الخاصة بالبائع
• خبرة وطبيعة الخبرة
• أكثر من 5 سنوات من الخبرة المعادلة في SIEM، أو مراقبة الأمن، أو عمليات الأمن السيبراني
• تجربة مع منصات SIEM مثل Microsoft Sentinel أو Splunk أو IBM QRadar أو ما يعادلها
• معرفة قوية بجمع السجلات، وتحليل الأحداث الأمنية، واستخبارات التهديدات، والاستجابة للحوادث
• الكفاءات الفنية
• SIEM وإدارة السجل المركزي
• سجل التكامل المصدر واستكشاف الأخطاء وإصلاحها
• الاستخبارات التهديد والكشف عن التهديدات
• التحقيق في الحوادث الأمنية
• الكفاءات السلوكية
• اتخاذ القرار
• الاتصالات
• إدارة أصحاب المصلحة
• حل المشكلات

المهارات