يتولى أخصائي الأمن السيبراني حماية أنظمة المعلومات والبيانات من التهديدات الإلكترونية، من خلال مراقبة البنية التحتية الأمنية والاستجابة للحوادث وتطبيق الضوابط الأمنية وضمان الالتزام بالمعايير والسياسات الأمنية.
ويشمل الدور التعامل مع الحوادث المعقدة أو عالية الخطورة، وتحليل الأدلة الجنائية والأسباب الجذرية، وتطوير قدرات الكشف والتحقق من تغطيتها، إلى جانب رفع جاهزية فريق عمليات الأمن السيبراني ودعم استكمال الرؤية الأمنية لدى العملاء.
المهام والمسؤوليات
- العمل بصفته خبيرًا متخصصًا في الحوادث المعقدة أو عالية الخطورة.
- قيادة التحليل الجنائي وتحليل الأسباب الجذرية، مع ضمان تنفيذ إجراءات الاحتواء والتعافي بدقة.
- تطوير منطق الكشف وقواعد الارتباط ونماذج الإثراء واختبارها وتحسينها باستمرار.
- إجراء تمارين الفريق البنفسجي والتحقق من تغطية الكشف بالاستناد إلى إطار MITRE ATT&CK.
- تقييم فجوات الكشف والتعاون مع فرق الهندسة لإضافة السجلات إلى أنظمة المراقبة.
- قيادة محاكاة الحوادث وتمارين المحاكاة المكتبية لتعزيز جاهزية فريق عمليات الأمن السيبراني.
- دعم جلسات تهيئة العملاء، مع ضمان اكتمال التغطية والرؤية الأمنية.
- إرشاد المحللين المبتدئين والمساهمة في إعداد مواد تدريب فريق عمليات الأمن السيبراني.
- التعاون مع فريقي استخبارات التهديدات والاستجابة للحوادث لتقديم استجابة قائمة على السياق.
- التقييم المستمر لفريق عمليات الأمن السيبراني والتحقق من اتباع العمليات وأدلة الإجراءات ذات الصلة.
المتطلبات
- درجة البكالوريوس أو ما يعادلها في نظم المعلومات أو تقنية المعلومات أو مجال ذي صلة.
- خبرة لا تقل عن 4 سنوات في الأمن السيبراني أو تقنية المعلومات أو مجال ذي صلة.
- معرفة عميقة بتقنية المعلومات، بما في ذلك الأجهزة والبرمجيات والشبكات.
- دقة عالية في ملاحظة التفاصيل والقدرة على أداء مهام متعددة في بيئة سريعة الوتيرة.
المهارات
- فهم عميق لمختلف لغات البرمجة وأنظمة التشغيل وقواعد البيانات، لتحديد الثغرات والحد من مخاطر الأمن المحتملة.
- القدرة على حل المشكلات لتحديد الاختراقات الأمنية أو المشكلات في أنظمة الشبكات والاستجابة لها.
- مهارات تحليلية لتوقع التهديدات وتحييدها قبل تسببها في أضرار، مع المراقبة المستمرة للأنظمة لاكتشاف الأنشطة غير المعتادة.
- معرفة قوية وفهم لأطر الأمن السيبراني والاستجابة للحوادث وتحليل المخاطر وتدقيق الامتثال، بما يضمن المحافظة على الوضع الأمني للمنظمة بأعلى مستوى.
- مهارات تواصل متميزة للتنسيق بفاعلية مع أصحاب المصلحة، وتقديم المشورة بشأن البروتوكولات الأمنية، وإعداد تقارير عن الحوادث وطرق معالجتها.