يتولى قائد الدفاع السيبراني قيادة ودمج عمليات الأمن في المؤسسة، بما يشمل الاستجابة للحوادث، والاستخبارات المتعلقة بالتهديدات، وإدارة الثغرات، والمراقبة الأمنية. ويهدف الدور إلى حماية الأصول والبنية التحتية الرقمية من التهديدات السيبرانية، واكتشافها ومعالجتها بسرعة، وتقديم رؤى ومؤشرات عملية عن المخاطر تدعم استمرارية الأعمال الآمنة والمرنة.
المسؤوليات
- قيادة وظائف العمليات الأمنية والاستجابة للحوادث والاستخبارات المتعلقة بالتهديدات وإدارة الثغرات لحماية الأصول والبنية التحتية الرقمية من التهديدات السيبرانية.
- قيادة برنامج الاستجابة المؤسسية للحوادث، وتصميم أدلة الإجراءات، وتنفيذ تمارين المحاكاة، والعمل قائدًا للحادث أثناء الاختراقات الأمنية الكبرى.
- إدارة عمليات الدفاع السيبراني اليومية، والإشراف على مراقبة التهديدات، وقيادة فرق الاستجابة للحوادث لحماية شبكات المؤسسة وأصولها الرقمية.
- تصميم قواعد الكشف وسير عمل التنبيهات وقدرات عمليات الأمن المؤتمتة، وضبطها وصيانتها.
- إجراء عمليات تدقيق أمنية دورية، ومتابعة أحدث معلومات التهديدات، والتوصية بتحديثات معمارية أو تحديثات في الإعدادات.
- الإشراف على دورات فحص الثغرات واختبارات الاختراق، وترتيب المخاطر حسب الأولوية، ومتابعة معالجة التحديثات.
- الإشراف على مراقبة أمن الشبكات، وكشف التهديدات على نقاط النهاية والشبكات (EDR/NDR)، والتشفير، وإدارة الهوية والوصول (IAM).
- متابعة مؤشرات الأمن الأساسية وإعداد تقارير عنها، مثل متوسط زمن الاكتشاف (MTTD)، ومتوسط زمن الاستجابة (MTTR)، ونطاق تغطية الكشف، وشدة الحوادث.
- مراقبة مصادر التهديدات العالمية والمحلية، وتحليل تكتيكات وتقنيات وإجراءات الخصوم (TTPs)، وقيادة تمارين استباقية لصيد التهديدات.
- الإشراف على فحص الثغرات بانتظام، وترتيب إدارة التحديثات أو الضوابط التعويضية حسب الأولوية، ومتابعة الجداول الزمنية لمعالجة المخاطر.
- التعاون مع مراكز عمليات الأمن (SOC) وفرق الاستجابة للحوادث (IR) أثناء اكتشاف التهديدات النشطة أو وقوع الاختراقات.
- قيادة عمليات الدفاع الاستباقي والاستخبارات المتعلقة بالتهديدات وإدارة الثغرات لاكتشاف المخاطر السيبرانية وتتبعها وتحجيمها قبل تأثيرها في الأنظمة.
- تحويل مشهد التهديدات التقنية إلى مؤشرات مخاطر ولوحات معلومات وإحاطات واضحة للإدارة التنفيذية.
- قيادة صيد التهديدات للبحث استباقيًا عن التهديدات السيبرانية غير المكتشفة، بما يشمل تحليل البيانات السيبرانية التاريخية، وصيد التهديدات السلبي غير المنظم، والصيد النشط المنظم، وتقييم الاختراق.
- تقييم التنبيهات التي يصعّدها فريق مركز عمليات الأمن، وإجراء مزيد من التحقيق والتحليل بشأنها.
- إعداد نمذجة الحملات وتتبعها وتحليل التهديدات لتوفير التخطيط المسبق والتنفيذ السريع لتقنيات نمذجة الهجمات أثناء وقوع الهجوم.
- تطوير حالات استخدام لتحديد سلوكيات الأنظمة والمشكلات المحتملة، وتقديم إجراءات محتملة للمعالجة السريعة.
- إجراء التحقيقات بعد وقوع الحوادث وتتبع مصدر المشكلة لمنع تكرارها مستقبلًا.
- تنفيذ تقييمات تقنية للثغرات واختبارات الاختراق وتمارين الفريق الأحمر ومراجعات الشيفرة المصدرية وتمارين الهندسة الاجتماعية.
- التحقق من ملاءمة نتائج تقييمات الثغرات، وترتيب متطلبات المعالجة حسب الأولوية، لضمان تحقق المسؤولين منها ومتابعتهم لإغلاقها.
- الحفاظ على دورة حياة إدارة الثغرات وضمان إغلاقها للحفاظ على الوضع الأمني وتحسينه والحد من جميع المخاطر المحتملة.
- التعاون في أنشطة تقييم المخاطر من خلال توفير معلومات عن الثغرات المفتوحة.
- المساعدة في الحفاظ على وحدة إدارة الثغرات في أداة الحوكمة والمخاطر والامتثال (GRC).
- تنفيذ جميع المهام والواجبات التي يوجه بها المدير المباشر بما يضمن توافقها مع أهداف القسم وأولوياته.
المتطلبات
- درجة البكالوريوس في علوم الحاسب أو الأمن السيبراني أو تقنية المعلومات أو مجال ذي صلة.
- خبرة لا تقل عن 4 سنوات في الأمن السيبراني.
- خبرة قيادية مثبتة في العمليات الأمنية والاستجابة للحوادث والاستخبارات المتعلقة بالتهديدات وإدارة الثغرات، مع خبرة عملية في تصميم أدلة الإجراءات وتنفيذ تمارين المحاكاة وإدارة وظائف مركز عمليات الأمن وتقديم مؤشرات المخاطر على المستوى التنفيذي.
- قدرة قوية على القيادة وبناء الفرق.
- مهارات ممتازة في التواصل وسرد الموضوعات التقنية لجمهور من المختصين والتنفيذيين.
- تفكير نقدي وقدرة على اتخاذ قرارات سريعة تحت الضغط.
