خبير أول في الأمن السيبراني

نظرة عامة

المسؤوليات

• **مراقبة وتحليل الحوادث الأمنية:**
• مراقبة التنبيهات والأحداث الأمنية من أدوات مثل SIEM، SOAR، EDR، IDS/IPS، والجدران النارية.
• فرز وتحليل وتصديق الحوادث الأمنية، وتحديد ما إذا كانت حقيقية أو إيجابيات كاذبة.
• **التحقيق والاستجابة:**
• التحقيق في الأنشطة المشبوهة مثل البرامج الضارة، التصيد الاحتيالي، الفيروسات، الحركة الجانبية، وتسرب البيانات.
• تنفيذ إجراءات الاستجابة الأولية للحوادث، بما في ذلك الاحتواء، العزل، وحظر المستخدمين، وفقًا للكتيبات الإرشادية.
• **إدارة الحوادث:**
• الارتقاء بالحوادث المؤكدة بناءً على شدتها وتأثيرها، واتفاقيات خدمة المستوى.
• جمع وحفظ الأدلة للتحليل الشرعي والتحقيقات المحتملة.
• الحفاظ على سجلات الحوادث والتقارير الدقيقة في أنظمة التذاكر.
• **البحث والتحليل:**
• تنفيذ أنشطة البحث عن التهديدات بناءً على مؤشرات الاختراق (IOCs) والاستخبارات الأمنية.
• تحليل السجلات من الخوادم، الأجهزة النهائية، التطبيقات، أجهزة الشبكة، ومنصات السحابة.
• **إدارة الثغرات:**
• دعم إدارة الثغرات من خلال التحقق من محاولات الاستغلال والتعرض.
• اتباع الكتيبات الإرشادية والإجراءات والمتطلبات التنظيمية للمجتمع الأمني.
• **التعاون والتواصل:**
• التعاون مع فرق تكنولوجيا المعلومات، العمليات، الهندسة، والاستجابة للحوادث خلال التحقيقات.
• مهارات التواصل الفعال مع جميع مستويات الموظفين.
• **التطوير والتحسين:**
• المساهمة في التحسين المستمر لقواعد الكشف، الكتيبات، والحالات الاستخدامية.
• تطوير السياسات التي تعكس أهداف المنظمة الاستراتيجية للأعمال والأمن السيبراني.

المتطلبات

• درجة البكالوريوس أو أعلى في هندسة الكمبيوتر، علوم المعلومات والكمبيوتر، أو الأمن السيبراني.
• خبرة +5 سنوات في مجال تكنولوجيا المعلومات/العمليات مع التركيز في الأمن السيبراني.
• القدرة على تحديد الحالة التشغيلية الطبيعية لأنظمة الأمن وكيفية تأثير التغيير عليها.
• مهارات تواصل فعالة مع جميع مستويات الموظفين.
• القدرة على تحديد التهديدات الأمنية الجديدة في الوقت المناسب.
• تطوير السياسات التي تعكس أهداف المنظمة الاستراتيجية.
• تقييم جدوى وشرعية الموردين والمنتجات.
• القدرة على تحديد التقنيات الجديدة وتأثيرها على متطلبات الأمن السيبراني.
• التفكير النقدي للاعتراف بالتحديات والعلاقات التنظيمية.

المهارات المطلوبة