أخصائي أمن سيبراني

الوصف الوظيفي

إدارة عمليات الأمن السيبراني لأنظمة المعلومات وتطبيقات الأعمال، تشمل إدارة الحسابات، eDiscovery، الاستجابة للحوادث، الامتثال للسياسات، وتنفيذ تقنيات الأمن. التواصل الفني الأساسي مع البائعين لتطوير حلول الأمن وتقديم التوصيات لإدارة المشروع. تطوير وصيانة وتدقيق الأنظمة والضوابط التقنية والتحليلية. الحفاظ على سرية وسلامة وتوافر أجهزة العمل والخوادم والتطبيقات والشبكات عبر إدارة الحسابات وتحصين الأنظمة وتحديث البرمجيات. دعم تشغيل تقنيات الأمن وضمان حماية المعلومات الحساسة باتباع أفضل ممارسات الأمن السيبراني ومبادئ التشفير. تحديد وتقييم وتخفيف التهديدات والثغرات الأمنية. تقديم الدعم والإرشاد والتدريب ومساعدة استعادة الحوادث للمستخدمين وفِرَق المشروع. قيادة ودعم التحقيقات المتعلقة بحوادث الأمن السيبراني والمساهمة في مبادرات تحسين الأمن. إجراء تقييمات للثغرات والإشراف على تنفيذ الضوابط والإجراءات الوقائية. تمثيل الأمن السيبراني في فرق المشروع والمراجعات التقنية واللجان الداخلية. تقديم الإشراف والإرشاد لفرق البنية التحتية والعميل/الخادم بشأن متطلبات ومعايير وإجراءات الأمن السيبراني. مراقبة مخاطر الأمن السيبراني وتوصية بإجراءات تصحيحية ووقائية. دعم الامتثال لمتطلبات الأمن السيبراني للمشاريع والعملاء والهيئات التنظيمية

المتطلبات

• درجة البكالوريوس في علوم الحاسب أو تخصص ذي صلة
• خبرة في الأمن السيبراني أو أمن المعلومات أو بنية تكنولوجيا المعلومات
• خبرة قوية في عمليات الأمن السيبراني والاستجابة للحوادث وإدارة الثغرات وإدارة الأمن
• معرفة بتقنيات الشبكات بما فيها MPLS و VPN والشبكات اللاسلكية
• خبرة في هياكل النطاق وإدارة الهوية وأنظمة مصادقة المستخدمين
• إلمام بإطار NIST SP 800-53 والمعايير ذات الصلة
• القدرة على تقييم الضوابط الأمنية الحالية وتطوير خطط تصحيحية
• مهارات تحليلية قوية للتحقيق في حوادث الأمن وتقديم حلول فعّالة
• مهارات كتابة وتواصل شفوي ممتازة لعرض المعلومات التقنية للجمهور التقني وغير التقني
• القدرة على التعاون مع العملاء والبائعين وأصحاب المصلحة وفِرَق متعددة التخصصات
• شهادة CISSP
• معرفة بحوكمة الأمن السيبراني وإدارة المخاطر وممارسات الامتثال
• خبرة في تقنيات الأمن السيبراني وأدوات المراقبة وحلول الأمن المؤسسية

المهارات