يتولى أخصائي هندسة معمارية للأمن السيبراني تصميم حلول أمنية متقدمة وتنفيذها والإشراف عليها لحماية الأصول الرقمية للمؤسسة والبنية التحتية لتقنية المعلومات وعملياتها التجارية. كما يقدم خبرته في هندسة الأمن السيبراني لضمان توافق الحلول مع أفضل الممارسات والمتطلبات التنظيمية وأهداف العمل.
يشمل الدور تطوير أطر عمل هندسة الأمن السيبراني على مستوى المؤسسة، وتصميم الحلول الآمنة، ودمج الضوابط الأمنية في المبادرات التجارية والتقنية، إلى جانب تقديم التوجيه المتخصص للفرق والقيادات.
المسؤوليات الرئيسية
- تطوير أطر عمل وخرائط طريق لهندسة الأمن السيبراني على مستوى المؤسسة والمحافظة عليها.
- تصميم حلول آمنة للشبكات والسحابة والتطبيقات والبنية التحتية.
- ضمان استيفاء الحلول لمتطلبات الامتثال وإدارة المخاطر والمتطلبات التنظيمية، مثل ISO 27001 وNCA ECC وNIST وGDPR.
- إجراء نمذجة للتهديدات وتقييمات للمخاطر وتحليلات لأثر الأمن.
- تحديد معايير الأمن والأنماط المعمارية والهياكل المرجعية الأمنية وتطبيقها.
- مواءمة الضوابط الأمنية مع استراتيجية العمل ومعايير القطاع.
- توجيه فرق تقنية المعلومات والهندسة بشأن تصميم الحلول الآمنة وتنفيذها.
- مراجعة إعدادات الأنظمة والتعليمات البرمجية والبنية التحتية للكشف عن الثغرات الأمنية.
- ضمان استمرارية المراقبة والاستعداد للاستجابة للحوادث ودمج اختبارات الأمن.
- التعاون مع مديري المشاريع وقادة الأعمال والفرق التقنية لترسيخ الأمن ضمن مبادرات العمل.
- تقديم التوجيه الأمني المتخصص أثناء طلبات تقديم العروض وتقييم المورّدين واعتماد التقنيات.
- إعداد التقارير التقنية وملخصات المخاطر والتوصيات للقيادات التنفيذية.
المؤهلات والمهارات
- درجة البكالوريوس في علوم الحاسب أو أمن المعلومات أو مجال ذي صلة.
- شهادات مهنية مثل CISSP أو CISM أو SABSA أو TOGAF أو ما يعادلها.
الخبرة التقنية
- فهم قوي لهندسة الأمن عبر البيئات المحلية وبيئات السحابة، بما في ذلك AWS وAzure وGCP، والبيئات الهجينة.
- خبرة متقدمة في أمن الشبكات وإدارة الهوية والوصول والتشفير وأنظمة إدارة المعلومات والأحداث الأمنية SIEM وحلول الكشف والاستجابة الطرفية EDR وهندسات انعدام الثقة.
- معرفة بممارسات DevSecOps والبرمجة الآمنة واختبارات أمن التطبيقات.
