كبير مهندسي عمليات أمن تكنولوجيا المعلومات

الوصف الوظيفي

يقوم كبير مهندسي عمليات أمن تكنولوجيا المعلومات بتصميم وبناء وإدارة إطار العمليات الأمنية الشاملة وبنية SOC واستراتيجيات تخفيف التهديدات عبر البنية التحتية المختلطة للمؤسسة. يعمل هذا الدور الاستراتيجي والفني على مواءمة أنظمة الأمان التشغيلية (SIEM/SOAR و EDR و IAM و Network Defense) مع أهداف العمل والبيئات السحابية ومعايير الامتثال الوطنية. المسؤوليات الرئيسية • التصميم المعماري والإستراتيجي: تصميم بنيات أمنية قابلة للتطوير للبيئات المختلطة للمؤسسات (On-Premises و AWS و Azure)، ودمج نماذج Zero Trust وضوابط الأمان التشغيلية. • تكامل SOC و SOAR: إنشاء وتحسين سير عمل مركز العمليات الأمنية (SOC)، وقواعد تشغيل التشغيل الآلي (SOAR)، وبنية SIEM لتقليل وقت الاستجابة للحوادث والتخلص من الإرهاق التشغيلي. • الإشراف الهندسي لأدوات الأمان: تصميم عملية النشر وإدارة دورة الحياة لجدران الحماية من الجيل التالي (Palo Alto، Fortinet)، والأنظمة البيئية EDR/XDR، و PAM، وأدوات إدارة الوضع الأمني السحابي (CSPM). • استخبارات التهديدات والمرونة: إنشاء برامج استباقية لاصطياد التهديدات، والمواءمة التشغيلية للفريق الأحمر/الأزرق، وأطر التعافي من الكوارث عالية التوفر. • الحوكمة والامتثال التنظيمي: التأكد من أن جميع تصميمات الأمن التشغيلي تتوافق بشكل صارم مع الأطر التنظيمية المحلية (NCA-ECC، SAMA CSF) والمعايير العالمية (ISO 27001، NIST)

المتطلبات

• 5. حاصل على شهادات معمارية متقدمة مثل CISSP-ISSAP أو CISM أو SABSA أو TOGAF أو CCSP

المهارات