أخصائي الأمن السيبراني

المسؤوليات الرئيسية

• مراقبة التنبيهات الأمنية والتحقيق في حوادث الأمن السيبراني.
• تحليل السجلات من مصادر متعددة لتحديد التهديدات الأمنية المحتملة.
• إجراء فرز الحوادث لتحديد شدتها وتأثيرها وأولويات المعالجة.
• جمع الأدلة الجنائية وفقًا للمعايير ذات الصلة.
• دعم أنشطة الاستجابة للحوادث، بما في ذلك تحليل التهديدات والتحقيق في الاختراقات ومعالجة الأنظمة.
• ربط الأحداث الأمنية لتحديد نقاط الضعف وأنماط الهجوم.
• تتبع حوادث الأمن السيبراني من الاكتشاف إلى الحل.
• إعداد تقارير الحوادث والتوصيات الأمنية ووثائق ما بعد الحادث.
• مراقبة مصادر استخبارات التهديدات الخارجية لتحديد المخاطر السيبرانية الناشئة.
• التعاون مع فرق استخبارات التهديدات لتقييم مؤشرات الاختراق واتجاهات الهجوم.
• تطبيق مبادئ الدفاع المتعمق وأفضل ممارسات الأمن السيبراني.
• المساعدة في تحديد الثغرات الأمنية والتوصية باستراتيجيات التخفيف.
• دعم أنشطة الاستجابة لحوادث الأمن السحابي.
• التنسيق مع أصحاب المصلحة الداخليين وبائعي التكنولوجيا في مبادرات الأمن السيبراني.

المؤهلات

• درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو تكنولوجيا المعلومات أو مجال ذي صلة.
• خبرة لا تقل عن سنة واحدة في الأمن السيبراني أو عمليات الأمن (SOC) أو الاستجابة للحوادث أو أمن المعلومات.
• فهم مبادئ الأمن السيبراني وضوابط الأمن ومفاهيم أمن الشبكات.
• معرفة بعمليات الاستجابة للحوادث والتحقيق الرقمي.
• الإلمام بمنصات SIEM وأمن نقاط النهاية وأدوات مراقبة الأمن (مفضل).
• فهم مفاهيم الأمن السحابي (ميزة إضافية).
• الشهادات المهنية ذات الصلة في الأمن السيبراني (مثل Security+ أو CySA+ أو CEH أو GSEC أو ما يعادلها) (مفضلة).

ما نبحث عنه

• مهارات تحليلية قوية وحل المشكلات.
• اهتمام عالٍ بالتفاصيل.
• مهارات ممتازة في التواصل والتوثيق.
• القدرة على تحديد الأولويات والاستجابة بفعالية تحت الضغط.
• العمل الجماعي والتعاون القوي.
• شغف بالتعلم المستمر ومواكبة اتجاهات الأمن السيبراني.

المهارات المطلوبة