محلل أمني

الأدوار والمسؤوليات

نحن نبحث عن محلل أمان ماهر ومخلص للانضمام إلى فريقنا المتنامي. سيكون المرشح المثالي مسؤولاً عن تصميم وتنفيذ وصيانة تدابير الأمان لحماية شبكة مؤسستنا وأنظمتها وبياناتها. يتطلب هذا الدور فردًا استباقيًا يتمتع بفهم قوي لمبادئ الأمن السيبراني وأفضل الممارسات.

المسؤوليات الرئيسية

تطوير وتنفيذ سياسات وبروتوكولات وإجراءات الأمان.

مراقبة حركة المرور على الشبكة بحثًا عن أي نشاط غير عادي والاستجابة للتهديدات المحتملة.
إجراء تقييمات منتظمة للثغرات الأمنية واختبارات الاختراق.
تنفيذ وإدارة أدوات الأمان مثل NDR وEDR وDLP
التحقيق في خروقات الأمان وقيادة جهود الاستجابة للحوادث.
البقاء على اطلاع بأحدث اتجاهات وتهديدات الأمن السيبراني.
التعاون مع تكنولوجيا المعلومات والأقسام الأخرى لتعزيز وضع الأمن العام.
تقديم التدريب والدعم للموظفين بشأن أفضل ممارسات الأمن السيبراني.

معرفة تكوين وإدارة جدران الحماية وأجهزة التوجيه وأجهزة أمان الشبكة الأخرى لحماية البنية التحتية للمؤسسة.

المؤهلات المطلوبة

درجة الماجستير / البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو مجال ذي صلة.
خبرة مثبتة كمهندس أمن سيبراني أو دور مماثل.
معرفة متعمقة بأطر الأمن ومنهجيات إدارة المخاطر.

خبرة في أمن الشبكات والتطبيقات.

خبرة في أمن السحابة وحوكمة البيانات.

مهارات قوية في حل المشكلات والتحليل.

قدرات ممتازة في التواصل والعمل الجماعي.

الشهادات ذات الصلة مثل CISSP أو CEH أو ما يعادلها مرغوبة للغاية.

خبرة من 5 إلى 6 سنوات في أمن المعلومات

الملف الشخصي المرغوب للمرشح

1. معرفة الأمن السيبراني
فهم عميق لمبادئ الأمان، بما في ذلك التشفير وجدران الحماية وشبكات VPN وأنظمة اكتشاف التطفل (IDS) وأنظمة منع التطفل (IPS).
2. إدارة المخاطر
القدرة على تقييم المخاطر والثغرات الأمنية داخل البنية التحتية لتكنولوجيا المعلومات في المؤسسة وتوفير استراتيجيات للتخفيف من حدة التهديدات المحتملة.
3. الاستجابة للحوادث
المهارة في تحديد وتحليل والاستجابة لانتهاكات الأمن أو الهجمات الإلكترونية. القدرة على احتواء الضرر والتخفيف منه بسرعة أمر ضروري.
4. استخبارات التهديدات
مراقبة وتحليل التهديدات الأمنية الناشئة، ومواكبة أحدث البرامج الضارة والفيروسات وبرامج الفدية وتكتيكات التصيد الاحتيالي.
5. عمليات تدقيق وتقييمات الأمان
إجراء عمليات تدقيق أمان منتظمة وتقييمات للثغرات الأمنية واختبارات الاختراق للعثور على نقاط الضعف الأمنية المحتملة وإصلاحها.
6. جدران الحماية وأمن الشبكة
معرفة تكوين وإدارة جدران الحماية وأجهزة التوجيه وأجهزة أمان الشبكة الأخرى لحماية البنية التحتية للمؤسسة.
7. أدوات وبرامج الأمان
الإلمام بأدوات مثل برامج مكافحة الفيروسات وأنظمة إدارة المعلومات الأمنية والأحداث (SIEM) وأجهزة فحص الثغرات الأمنية (على سبيل المثال، Nessus وQualys).
8. معرفة الامتثال
فهم الأطر التنظيمية مثل GDPR وHIPAA وPCI DSS وNIST التي تؤثر على بروتوكولات الأمان وحماية البيانات.