يتولى أخصائي الأمن السيبراني حماية أنظمة المعلومات والبيانات من التهديدات السيبرانية، من خلال مراقبة البنية التحتية الأمنية والاستجابة للحوادث وتطبيق الضوابط الأمنية، إلى جانب ضمان الالتزام بالمعايير والسياسات الأمنية.
يركز الدور على التعامل مع الحوادث المعقدة أو عالية الخطورة، وتحليل أسبابها وآثارها، وتطوير قدرات الكشف والاستجابة، وتعزيز جاهزية فريق عمليات الأمن السيبراني وتغطية العملاء ووضوح الرؤية الأمنية لديهم.
المهام والمسؤوليات
- العمل خبيرًا متخصصًا في الحوادث المعقدة أو عالية الخطورة.
- قيادة التحليل الجنائي وتحليل الأسباب الجذرية، مع ضمان دقة إجراءات الاحتواء والتعافي.
- تطوير منطق الكشف وقواعد الارتباط ونماذج الإثراء واختبارها وتحسينها.
- إجراء تمارين الفريق البنفسجي والتحقق من تغطية الكشف بالاستناد إلى إطار MITRE ATT&CK.
- تقييم فجوات الكشف والتعاون مع فرق الهندسة لإدماج السجلات.
- قيادة محاكاة الحوادث وتمارين الطاولة لتعزيز جاهزية فريق عمليات الأمن السيبراني.
- دعم جلسات تهيئة العملاء، مع ضمان اكتمال التغطية ووضوح الرؤية.
- توجيه المحللين المبتدئين والمساهمة في تطوير المواد التدريبية لفريق عمليات الأمن السيبراني.
- التعاون مع فريقي استخبارات التهديدات والاستجابة للحوادث لتقديم استجابة تراعي السياق.
- التقييم المستمر لفريق عمليات الأمن السيبراني والتحقق من اتباع العمليات وأدلة الإجراءات ذات الصلة.
المتطلبات
- درجة البكالوريوس أو ما يعادلها في نظم المعلومات أو تقنية المعلومات أو مجال ذي صلة.
- خبرة لا تقل عن 4 سنوات في الأمن السيبراني أو تقنية المعلومات أو مجال ذي صلة.
- معرفة عميقة بتقنية المعلومات، بما يشمل الأجهزة والبرمجيات والشبكات.
- دقة عالية في ملاحظة التفاصيل والقدرة على أداء مهام متعددة في بيئة سريعة الوتيرة.
المهارات
- فهم عميق للغات البرمجة وأنظمة التشغيل وقواعد البيانات المتنوعة، لتحديد الثغرات والحد من المخاطر الأمنية المحتملة.
- قدرات على حل المشكلات لتحديد الاختراقات الأمنية والاستجابة لها أو التعامل مع المشكلات في أنظمة الشبكات.
- مهارات تحليلية لاستباق التهديدات وتحييدها قبل تسببها في أضرار، ومراقبة الأنظمة باستمرار لاكتشاف الأنشطة غير المعتادة.
- معرفة قوية وفهم لأطر الأمن السيبراني والاستجابة للحوادث وتحليل المخاطر وتدقيق الالتزام، بما يضمن الحفاظ على الوضع الأمني للمنظمة بأعلى مستوى.
- مهارات تواصل متميزة للتنسيق بفاعلية مع أصحاب المصلحة، وتقديم المشورة بشأن البروتوكولات الأمنية، وإعداد تقارير عن الحوادث وطرق معالجتها.