مهندس أمن المعلومات

المسؤوليات الرئيسية

- حسب المسار المخصص، قد تشمل المسؤوليات ما يلي

مسار إدارة المخاطر والامتثال (GRC)

• المساعدة في تطوير وصيانة سياسات وأعراف وإجراءات أمن المعلومات.
• دعم تقييمات المخاطر ومراجعة الامتثال (مثل ISO 27001، NIST، ECC).
• المساعدة في تتبع جهود الإصلاح وضمان التوافق مع المتطلبات التنظيمية.

مسار اختبار الاختراق

• المشاركة في تقييمات نقاط الضعف واختبارات اختراق الشبكات والتطبيقات والأنظمة.
• توثيق النتائج والمساعدة في تطوير استراتيجيات التخفيف.
• مواكبة أحدث الثغرات والأدوات والتقنيات.

مسار مركز عمليات الأمن (SOC)

• مراقبة التنبيهات والأحداث الأمنية باستخدام أدوات SIEM.
• المساعدة في الاستجابة للحوادث والتحقيق فيها.
• إجراء تحليل السجلات وصيد التهديدات تحت الإشراف.

المتطلبات

• درجة البكالوريوس في أمن المعلومات، علوم الكمبيوتر، هندسة الكمبيوتر، أو مجال ذي صلة.
• فهم أساسي لمبادئ أمن المعلومات والأدوات والإطارات.
• الاطلاع على الشبكات، أنظمة التشغيل، ولغات البرمجة (مثل بايثون، باش).
• مهارات تحليلية وحل المشكلات القوية.
• تواصل مكتوب وشفوي ممتاز.

المهارات المفضلة

• التدريبات أو المشاريع الأكاديمية في مجال أمن المعلومات.
• الشهادات مثل CompTIA Security+، CEH، أو ما يعادلها.
• التعرض لأدوات مثل Wireshark، Nessus، Burp Suite، أو Splunk.

المهارات المطلوبة