وظائف حكومية

المهام والمسؤوليات الأساسية:

• الكشف في الوقت المناسب عن الهجمات المحتملة، والأنشطة غير الطبيعية، وأنشطة إساءة الاستخدام، والتعرف عليها وإصدار التنبيهات، مع التمييز بينها وبين الأنشطة الطبيعية.
• استخدام أدوات الدفاع السيبراني لمراقبة وتحليل نشاط الأنظمة بشكل مستمر بهدف تحديد الأنشطة الخبيثة.
• تقييم مدى كفاية ضوابط الوصول مقارنة بسياسات المؤسسة.
• تنفيذ إدارة أنظمة لتطبيقات وأنظمة الأمن السيبراني المتخصصة.
• فرز الحوادث (Triage) لتحديد الثغرات المحددة، وتحديد النطاق، والإلحاح، والتأثير المحتمل، وتقديم توصيات تتيح المعالجة السريعة.
• تتبع وتوثيق الحوادث السيبرانية من لحظة الاكتشاف وحتى الحل النهائي.
• تطبيق مبادئ الدفاع المتعمق (Defense-in-Depth) بما يتماشى مع سياسات المؤسسة.
• تنسيق والتحقق وإدارة مصادر ومصبات معلومات التهديدات السيبرانية للمؤسسة.
• التقاط وتحليل حركة مرور الشبكة المرتبطة بالأنشطة الخبيثة باستخدام أدوات مراقبة الشبكات.

المسؤوليات الرئيسية:

• تنفيذ العمليات اليومية الموكلة للقسم بما يتوافق مع معايير الشركة.
• إعداد تقارير دقيقة وفي الوقت المناسب لتلبية متطلبات وأهداف ومعايير الشركة والقسم.
• ضمان رضا العملاء الداخليين والخارجيين من خلال تلبية احتياجاتهم بأسلوب مهذب وسريع.
• الالتزام بجميع السياسات والإجراءات والعمليات ذات الصلة لضمان تنفيذ العمل بشكل منظم ومتسق.
• المساهمة في تحديد فرص التحسين المستمر للعمليات ورفع الكفاءة وتقليل التكاليف وزيادة الإنتاجية.
• تعزيز الالتزام بالسياسات والإجراءات والتعليمات لدى الموظفين داخل المؤسسة.
• الحفاظ على علاقات مهنية محترمة مع الزملاء وتمثيل الشركة بصورة إيجابية.

متطلبات الوظيفة:

التعليم والشهادات:

• درجة بكالوريوس في تقنية المعلومات أو علوم الحاسب أو ما يعادلها (إلزامي).
• درجة الماجستير في تقنية المعلومات أو علوم الحاسب أو ما يعادلها (مفضل).
• شهادة محترف أمن نظم المعلومات (CISSP) أو ما يعادلها (مفضل).

المعرفة والخبرة:

• خبرة لا تقل عن 3 سنوات في عمليات الأمن السيبراني.
• معرفة بمكونات الشبكات وآلية عملها وضوابط وأدوات أمن الشبكات المناسبة.
• معرفة بالتهديدات والثغرات السيبرانية.
• فهم التأثير التشغيلي المحتمل لاختراقات الأمن السيبراني على المؤسسة.
• معرفة بأفضل ممارسات الاستجابة للحوادث وإدارتها.
• معرفة بأساليب وتقنيات كشف التسلل على مستوى الأجهزة والشبكات.
• معرفة بأفضل طرق تحليل حركة مرور الشبكات.
• فهم مكونات الهجوم السيبراني وعلاقته بالتهديدات والثغرات.
• معرفة بأدوار ومسؤوليات الاستجابة للحوادث وفق أفضل الممارسات.

المهارات المطلوبة:

• القدرة على تحديد الحالة التشغيلية الطبيعية لأنظمة الأمن وكيف تتأثر بالتغيرات.
• مهارة تطوير السياسات بما يعكس أهداف العمل والاستراتيجية السيبرانية للمؤسسة.
• القدرة على تقييم موثوقية الموردين والمنتجات.
• مهارة التفاوض على اتفاقيات الموردين.