يتولى شاغل هذا الدور تصميم وتطوير وتنفيذ معماريات أمن سيبراني متينة لحماية أنظمة المؤسسات وشبكاتها وتطبيقاتها وبياناتها من التهديدات المتطورة. كما يعمل مستشارًا موثوقًا للعملاء من خلال تحويل متطلبات الأعمال إلى حلول تقنية آمنة، ومواءمتها مع معايير الصناعة والمتطلبات التنظيمية، إلى جانب تقديم القيادة الفنية في مبادرات هندسة الأمن السيبراني وإرشاد الاستشاريين المبتدئين.
المسؤوليات
- تطوير معماريات الأمن السيبراني والأطر والمعايير والمخططات الأمنية على مستوى المؤسسة والمحافظة عليها.
- تصميم حلول آمنة تتكامل بفاعلية مع بيئات تقنية المعلومات والأعمال القائمة.
- تقييم المخاطر الأمنية ضمن المعماريات المقترحة والتوصية باستراتيجيات التخفيف المناسبة والضوابط التعويضية.
- ضمان توافق تصاميم المعمارية مع معايير وأطر الصناعة، مثل ISO 27001 وNIST وCIS Controls، ومع المتطلبات التنظيمية المعمول بها.
- إجراء تقييمات معمقة لمعماريات الأمن وإعدادات تقنيات الأمن وأنظمة التشغيل وأجهزة الشبكات والبيئات السحابية ومكونات البنية التحتية.
- إجراء تقييمات ومراجعات أمنية لبيئات Active Directory وMicrosoft Exchange والمنصات السحابية وحلول أمن المؤسسات.
- تنفيذ مراجعات للمعمارية والإعدادات الخاصة بتقنيات المؤسسات، بما في ذلك حلول إدارة الهوية والوصول، ومنصات أمن البريد الإلكتروني، وضوابط أمن الشبكات، والبيئات الهجينة.
- تقييم تقنيات ومنصات وحلول الأمن وفحصها والتوصية بها بناءً على متطلبات الأعمال والأمن.
- تصميم معماريات آمنة للبيئات السحابية والهجينة عبر منصات مثل AWS وAzure وGCP.
- تطبيق مبادئ هندسة الأمن وأفضل الممارسات للحد من أسطح الهجوم وتعزيز الوضع الأمني العام.
- إعداد الوثائق الفنية الأمنية ومخططات المعمارية وتقارير التقييم والنتائج وتوصيات المعالجة.
- المشاركة في ورش العمل مع العملاء والنقاشات الفنية وأنشطة التقييم والارتباطات الاستشارية.
- دعم تطوير ومراجعة المعايير الأمنية وخطوط الأساس للتحصين ومعايير الحد الأدنى لخط الأساس الأمني (MBSS).
المتطلبات
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة.
- شهادة SABSA Foundation.
- شهادة GDSA.
- شهادة Security+.
- شهادات أمن من Microsoft أو AWS أو Azure.
- خبرة تتراوح بين 6 و8 سنوات في أدوار هندسة الأمن السيبراني.
- خبرة في هندسة الأمن السيبراني أو مراجعات الإعدادات أو تقييمات أمن البنية التحتية أو الارتباطات الاستشارية الأمنية.
- خبرة في تقييم وتأمين بيئات المؤسسات عبر البنى التحتية المحلية والسحابية والهجينة.
- إلمام بتقنيات أمن المؤسسات، مثل IAM وPAM وجدران الحماية وWAF وSIEM وEDR/XDR وActive Directory وMicrosoft Exchange ومنصات الأمن السحابي.
- خبرة في إعداد تقارير التقييم الفنية ووثائق المعمارية والتوصيات الأمنية.
- خبرة في العمل وفق المعايير والأطر الأمنية مثل NIST وCIS Controls وISO 27001 والمتطلبات التنظيمية.
- فهم جيد لمفاهيم وأطر معمارية أمن المؤسسات، مثل SABSA وTOGAF أو مبادئ معمارية الثقة المعدومة.
- فهم قوي لأمن الشبكات والأمن السحابي وإدارة الهوية والوصول وممارسات التحصين الأمني.
- إلمام بمنصات الحوسبة السحابية مثل AWS وAzure وGCP.
- مهارات قوية في التحليل وحل المشكلات والتقييم الفني وإعداد الوثائق.
- مهارات قوية في التواصل والتفاعل مع أصحاب المصلحة.
