يتولى قائد عمليات خدمات الأمن المُدارة تطوير وتنفيذ الاستراتيجيات الأمنية، وإجراء تقييمات المخاطر، ومراقبة الأنظمة لرصد التهديدات، وقيادة جهود الاستجابة للحوادث بهدف حماية الأصول الرقمية للجهات المستفيدة. ويركز الدور على ضمان جودة تشغيل مركز العمليات الأمنية والالتزام باتفاقيات مستوى الخدمة، مع تنسيق الاستجابة للحوادث وتحسين العمليات بصورة مستمرة.
كما يشرف شاغل الدور على الجوانب الفنية المتقدمة للحوادث، ويدعم انتقال الخدمات ومتطلبات العملاء، ويتابع مؤشرات الأداء وجودة الاكتشافات، بما يضمن اتساق عمليات خدمات الأمن المُدارة مع أهدافها التشغيلية.
المسؤوليات الأساسية
- قيادة العمليات اليومية لمركز العمليات الأمنية، وضمان جودة الخدمة والالتزام باتفاقيات مستوى الخدمة لدى العملاء.
- تقديم الإشراف الفني من المستوى الثالث على الأحداث والحوادث الأمنية المعقدة، بما يشمل الفرز والتحقيق والاحتواء والاستئصال والتعافي، مع ضمان التصعيد والحل في الوقت المناسب.
- تنسيق أنشطة إدارة الحوادث الكبرى مع فرق الاستجابة للحوادث، واستخبارات التهديدات، والهندسة، وقيادة جسور الحوادث والتواصل مع أصحاب المصلحة.
- الإشراف على عمليات المناوبات، وجدولة المحللين، وترتيب أولويات أعباء العمل، إلى جانب تدريب المحللين وإرشادهم لتحسين الأداء وجودة التحقيقات.
- تحديد عمليات مركز العمليات الأمنية والمحافظة عليها وتحسينها باستمرار، بما في ذلك مصفوفات التصعيد والأدلة التشغيلية وإجراءات العمل.
- مراجعة تقارير الحوادث وتحليلات السبب الجذري والمخرجات المقدمة للعملاء واعتمادها، مع ضمان دقتها واكتمالها وتضمنها لإجراءات تحسين قابلة للتنفيذ.
- قيادة اجتماعات مراجعة الخدمة الدورية مع العملاء لعرض أداء مركز العمليات الأمنية ومؤشرات الأداء الرئيسية وإجراءات التحسين، وتمثيل المركز خلال عمليات التدقيق واجتماعات الحوكمة.
- تطوير مؤشرات الأداء الرئيسية واتفاقيات مستوى الخدمة وأهداف مستوى الخدمة الخاصة بمركز العمليات الأمنية ومتابعتها، وضمان توافقها مع أهداف خدمات الأمن المُدارة ودفع التحسين المستمر للخدمة.
- دعم تهيئة العملاء ومتطلباتهم، بما يشمل التحقق من حالات الاستخدام، وجاهزية الوصول، والقبول التشغيلي، لضمان انتقال سلس للخدمة.
- دعم مبادرات جودة الاكتشاف من خلال التحقق من منطق التنبيهات، والتوصية بضبطها، وتقليل الإيجابيات الكاذبة ومتوسط زمن الاكتشاف ومتوسط زمن الاستجابة بالتنسيق مع فرق الهندسة.
- المساعدة في تحديد البنية التحتية الحيوية للدفاع السيبراني والموارد الرئيسية وترتيب أولوياتها وتنسيق حمايتها.
- التقييم المستمر لعمليات مركز العمليات الأمنية لضمان اتباع العمليات والأدلة التشغيلية ذات الصلة والوفاء بمتطلبات السياسات.
- ضمان التزام الفرق والأفراد المعنيين بجميع سياسات وإجراءات وأدلة العمل المنشورة الخاصة بالأمن السيبراني لدى سيبراني.
المؤهلات
- درجة البكالوريوس في علوم الحاسب أو أي مجال ذي صلة، مع شهادة مهنية.
- خبرة مثبتة لا تقل عن 6 سنوات.
- خبرة متقدمة في مركز العمليات الأمنية مع قيادة فرز الحوادث والتحقيق فيها واحتوائها ومعالجتها عبر عدة عملاء وبيئات، مع قدرة عملية قوية على استخدام منصات إدارة المعلومات والأحداث الأمنية ومنصات تنسيق وأتمتة الاستجابة الأمنية، وحلول كشف واستجابة نقاط النهاية والشبكات، وإدارة الثغرات، واستخبارات التهديدات؛ لدعم تحليل الأسباب الجذرية وضبط الاكتشاف والتحسين المستمر.
- مهارات ممتازة في حل المشكلات والتحليل.
- مهارات ممتازة في التواصل والعلاقات الشخصية.
- القدرة على التعامل مع حوادث المستوى الثالث واتخاذ القرارات تحت الضغط، بما يشمل الفرز والاحتواء والاستئصال والتعافي.
- القدرة على قيادة الفريق، بما في ذلك إرشاد المحللين، وحوكمة تسليم المناوبات، وتفويض المهام، وترتيب أولويات أعباء العمل.
- القدرة على إدارة أصحاب المصلحة، بما يشمل التواصل مع العملاء، والتحديثات التنفيذية، وقيادة جسور الحوادث.
- القدرة على حوكمة العمليات، بما يشمل الأدلة التشغيلية وإجراءات العمل، ومصفوفات التصعيد، وإدارة مؤشرات الأداء واتفاقيات وأهداف مستوى الخدمة، والتحسين المستمر للخدمة.
- امتلاك منهجية تركز على هندسة الاكتشاف، بما يشمل مراجعة جودة التنبيهات، وضبط حالات الاستخدام، وتقليل الإيجابيات الكاذبة ومتوسط زمن الاستجابة.
- مهارات قوية في التوثيق، بما يشمل تقارير الحوادث وتحليلات السبب الجذري والمخرجات المقدمة للعملاء.
