مدير الأمن السيبراني

الأدوار والمسؤوليات

قيادة تطوير وتنفيذ وإدارة سياسات وإجراءات أمن المعلومات لشركة Core42 بما يتماشى مع معايير وأنظمة أمن المعلومات المعمول بها والحفاظ على إطار إدارة قوي للامتثال لأمن المعلومات في جميع أنحاء المؤسسة.

Core42 هي شركة تمكين على المستوى الوطني في دولة الإمارات العربية المتحدة للسحابة والذكاء الاصطناعي التوليدي، حيث تجمع بين خبرة مجموعة G42 عبر تخصصات تقنية متعددة في منصة واحدة للتحولات في القطاع العام والمؤسسات الكبيرة. بناءً على قدراتنا كمتخصصين في السحابة السيادية والحوسبة عالية الأداء، فإننا نقدم خبرة الذكاء الاصطناعي التوليدي والأمن السيبراني والخدمات المهنية والمدارة لتمكين نشر البرامج على المستوى الوطني عبر الصناعات.

المسؤوليات

العمليات اليومية

تحديد أفضل الممارسات في سياسات وعمليات ومعايير أمن المعلومات والتوصية بتبنيها، عند الاقتضاء، عبر Core42.

ضمان المشاركة المستمرة مع الجهات التنظيمية لأمن المعلومات لمواكبة أحدث لوائح أمن المعلومات.
تحديث معايير أمن المعلومات والحفاظ عليها وإجراء التعديلات اللازمة على أنظمة إدارة أمن المعلومات الحالية.

توفير خدمات بنية الأمن ذات الصلة لمختلف الإدارات عبر منظومة إنجازات.
تطوير عمليات قوية لأمن المعلومات وسياسات إدارة المخاطر لتسهيل الامتثال للوائح الصناعة.

فرض سياسات الأمن لتوفير التوجيه والدعم لحماية البيانات والأصول وفقًا لاحتياجات Core42.

ضمان تنفيذ عمليات تدقيق الأمن واختبارات نقاط ضعف النظام عبر Core42.

مراقبة وإدارة ملفات تعريف أمان البيانات من خلال مراجعة تقارير انتهاك الأمن وضمان تطبيق سياسات وإجراءات الأمان.

فحص تركيبات البنية التحتية لتكنولوجيا المعلومات (مركز المساعدة، وصيانة الخدمة، وإدارة الخدمة، والشبكة والاتصالات، والأنظمة وقاعدة البيانات/مركز البيانات) لضمان الالتزام بـ Core42، بالإضافة إلى المبادئ التوجيهية والمعايير الخارجية.

التنسيق مع إدارة مخاطر أمن المعلومات لتحديد التهديدات المحتملة لاستمرارية الأعمال بسبب عدم الامتثال للسياسات والمعايير.

الإشراف على مراجعة قواعد وصول المستخدم لموازنة احتياجات الأمن مع سهولة الاستخدام وفقًا لمتطلبات الوظيفة وسياسات وإرشادات الأمان.

ضمان تطبيق أنظمة تدقيق أمن المعلومات والتدقيقات المجدولة لضمان الامتثال للمعايير واللوائح.

مراجعة وتحليل التقارير المتعلقة بإجراءات الامتثال للوائح وسياسات أمن المعلومات.

الإشراف على التدريبات التي أجريت على سياسات أمن الامتثال عبر Core42 وتحليلها.
التأكد من أن العمليات المستخدمة في التحكم الأمني ​​(الوقائي والكشفي والتصحيحي) متوافقة تمامًا مع معايير وسياسات الأمان المعمول بها.
يجب أن يكون لدى المرشح فهم جيد لضوابط ومفاهيم الأمن السيبراني في MS Azure.
فهم المفاهيم الأساسية للحوسبة السحابية، بما في ذلك نماذج الخدمة (IaaS وPaaS وSaaS) ونماذج النشر (العامة والخاصة والهجينة) ومبادئ بنية السحابة. فهم تقنيات السحابة مع أفضل ممارسات الأمان والوصول والهوية وحماية البيانات والتطبيقات، كمؤهل مرغوب.
معرفة منصة Azure: فهم متعمق لخدمات Azure والميزات والقدرات ذات الصلة بالحوكمة والامتثال وإدارة المخاطر.
أطر إدارة المخاطر: الكفاءة في أطر إدارة المخاطر مثل NIST RMF (إطار إدارة المخاطر) وISO 31000 وCOSO وتطبيقها في بيئات السحابة.
ضوابط الأمان وأفضل الممارسات: معرفة ضوابط الأمان وأفضل الممارسات والمنهجيات لتأمين البنية التحتية السحابية والبيانات والتطبيقات.
الخبرة في التعامل مع مصفوفة ضوابط السحابة (CCM) التابعة لتحالف أمن السحابة، وإطار التطوير والحوكمة والامتثال كمؤهلات مرغوبة.

المعرفة بأفضل ممارسات حوكمة السحابة، بما في ذلك وضع علامات على الموارد وإدارة التكاليف وإعداد تقارير الامتثال وتحسين الموارد.

تقييم المخاطر وإدارتها: القدرة على إجراء تقييمات المخاطر وتحديد نقاط الضعف الأمنية وإعطاء الأولوية لجهود الإصلاح وتنفيذ استراتيجيات إدارة المخاطر.

الكفاءة في توثيق تكوينات الأمان وإنشاء تقارير الامتثال وتوصيل موقف الأمان إلى أصحاب المصلحة.

التعلم المستمر والتكيف: نظرًا للطبيعة الديناميكية لأمن السحابة والامتثال، فإن الرغبة في التعلم المستمر عن التهديدات والثغرات الأمنية الجديدة.

الملف الشخصي المرغوب للمرشح

التوصية بالتحسينات والمساهمة في تنفيذ الإجراءات والضوابط بحيث يتم استيفاء جميع المتطلبات الإجرائية ذات الصلة مع تقديم أعلى جودة من الخدمة للعملاء.

معايير وتقارير الأمان

إعداد معايير وتقارير الامتثال الأمني ​​لتلبية متطلبات وسياسات ومعايير القسم وCore42.

المؤهلات

الحد الأدنى من المؤهلات:

درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو الهندسة أو المجالات ذات الصلة

الحد الأدنى من الخبرة:

خبرة لا تقل عن 12 عامًا في أمان الأنظمة وعمليات تدقيق أمان البيانات ومعلومات موارد المؤسسة
خبرة لا تقل عن 6 سنوات في بروتوكولات استمرارية الأعمال وإدارة المخاطر والحوكمة

المهارات الخاصة بالوظيفة:

المعرفة بالتحول الرقمي والمدن الذكية / الدول والسحابة والأمن السيبراني
فهم متعمق لاتجاهات الحوكمة والمخاطر والامتثال عبر مختلف المجالات
معرفة بسياسات وإجراءات الامتثال المحلية
عقل دقيق ومنظم مع عين حريصة على التفاصيل
مهارات قوية في التواصل والتفاعل الشخصي