كبير مسؤولي عمليات أمن المعلومات

الوصف الوظيفي

يقوم كبير مسؤولي عمليات أمن المعلومات بحماية بنية تكنولوجيا المعلومات التحتية، الشبكات، بيانات المؤسسة، والبيئات السحابية من مخاطر الأمن التشغيلي والتهديدات. يدمج هذا الدور العملي إدارة البنية التحتية مع كشف التهديدات، استجابة الحوادث، حوكمة الهوية وإدارة الوصول، والامتثال للمعايير الأمنية عبر الأنظمة المؤسسية. مسؤولياته تشمل: إعداد وإدارة ومراجعة جدران الحماية، الشبكات الخاصة الافتراضية، وكلاء الكشف والاستجابة للنقاط النهائية، وضوابط البروكسي؛ قيادة تحقيقات أحداث الأمن من المستوى الثاني والثالث وتحليل سجلات SIEM وتخفيف الحوادث؛ فرض ضوابط الهوية وإدارة الوصول بما في ذلك PAM والمصادقة متعددة العوامل؛ توجيه فحص الثغرات وتحديد أولويات التصحيحات مع فرق البنية التحتية؛ ضمان تكوين النسخ الاحتياطية الآمنة والاستعداد لاستعادة الكوارث والالتزام بمعايير ITIL و ISO 27001 و NCA‑ECC

المتطلبات

• إتقان متقدم لأدوات SIEM مثل Splunk و QRadar و Sentinel
• إتقان منصات EDR مثل CrowdStrike و Defender
• إتقان جدران الحماية الجيل التالي مثل Palo Alto و Fortinet
• الحصول على شهادة مهنية سارية مثل CompTIA Security+ أو CISSP أو CEH أو CCSP أو ITIL4

المهارات