مستشار الأمن السيبراني - استخبارات التهديدات

الغرض من الدور

المسؤوليات والأنشطة الرئيسية

استخبارات التهديدات السيبرانية

• جمع وتحليل استخبارات التهديدات السيبرانية من المصادر الداخلية والخارجية ذات الصلة.
• تقييم الجهات الفاعلة في التهديدات وتقنياتها ومؤشراتها والتهديدات السيبرانية الناشئة ذات الصلة بشركة علم.
• إنتاج استخبارات قابلة للتنفيذ لدعم عمليات الأمن السيبراني واتخاذ القرار.

مراقبة مشهد التهديدات الخارجية

• مراقبة مشهد التهديدات السيبرانية الخارجية بحثًا عن التهديدات ذات الصلة بشركة علم وأصولها الرقمية.
• تحليل حملات الهجوم الناشئة ونقاط الضعف واتجاهات التهديدات.
• إبلاغ أصحاب المصلحة المعنيين بالتهديدات الهامة والإجراءات الموصى بها.

مراقبة الويب المظلم والتعرض الرقمي

• مراقبة الويب المظلم والمصادر الرقمية الخارجية بحثًا عن التهديدات المحتملة والمعلومات المسربة والأنشطة الضارة.
• التحقيق في حالات التعرض المحددة وتقييم تأثيرها المحتمل.
• تنسيق إجراءات الاستجابة والتصعيد المناسبة.

تحليل تهديدات التصيد والاحتيال

• مراقبة وتحليل حملات التصيد والأنشطة الاحتيالية ومحاولات الانتحال.
• تحديد المؤشرات والأنماط المرتبطة بالحملات الضارة.
• التوصية بإجراءات وقائية واستباقية للحد من التعرض.

حماية العلامة التجارية والأصول الرقمية

• مراقبة القنوات الرقمية بحثًا عن الاستخدام غير المصرح به أو الانتحال أو إساءة استخدام العلامة التجارية والأصول الرقمية لشركة علم.
• تقييم حوادث حماية العلامة التجارية المحددة وتنسيق الإجراءات المطلوبة.
• دعم أنشطة الإزالة والمعالجة مع أصحاب المصلحة المعنيين.

الصيد الاستباقي للتهديدات

• تنفيذ أنشطة الصيد الاستباقي للتهديدات بالتنسيق مع مركز العمليات الأمنية ووظائف الأمن السيبراني الأخرى.
• تطوير فرضيات بناءً على استخبارات التهديدات وأنماط الهجوم المحددة.
• تحليل النتائج وإبلاغ المؤشرات والتوصيات القابلة للتنفيذ.

إعداد تقارير استخبارات التهديدات

• إعداد تقارير استخبارات التهديدات السيبرانية الاستراتيجية والتشغيلية.
• ترجمة معلومات التهديدات التقنية إلى رؤى أمنية وتجارية ذات صلة.
• تقديم تحديثات دورية ومخصصة للتهديدات لأصحاب المصلحة المعنيين.

تحسين قدرات استخبارات التهديدات

• تقييم مصادر وأدوات ومنهجيات استخبارات التهديدات.
• التوصية بالتحسينات لتعزيز جودة الاستخبارات والفعالية التشغيلية.
• المساهمة في الحفاظ على ممارسات استخبارات التهديدات المنظمة ومستودعات المعرفة.

السياسات والإجراءات والعمليات

• اتباع جميع السياسات والإجراءات والتعليمات التشغيلية القياسية ذات الصلة لضمان تنفيذ العمل بطريقة خاضعة للرقابة ومتسقة.
• الامتثال لجميع سياسات وإجراءات وضوابط السلامة والجودة والبيئة ذات الصلة لضمان بيئة عمل صحية وآمنة.

أمن المعلومات

• الامتثال لجميع ممارسات ومعايير أمن المعلومات ذات الصلة لضمان سلامة البيانات وسريتها.

المواصفات الوظيفية

المؤهلات الأكاديمية والمهنية

• درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو هندسة الحاسب أو مجال ذي صلة.
• تعتبر الشهادات المهنية في استخبارات التهديدات أو مركز العمليات الأمنية أو الاستجابة للحوادث أو تخصصات الأمن السيبراني ذات الصلة ميزة إضافية.

سنوات وطبيعة الخبرة

• 4-6 سنوات من الخبرة في استخبارات التهديدات السيبرانية أو الصيد أو حماية العلامة التجارية أو عمليات الأمن أو مجالات الأمن السيبراني ذات الصلة.

المهارات المطلوبة