خبير مركز عمليات الأمن السيبراني

المهام والمسؤوليات:

• يقدم المشورة بشأن مراقبة أحداث الأمن السيبراني على مدار الساعة (24/7) لاكتشاف الهجمات السيبرانية.
• يقدم المشورة بشأن أنشطة الاستجابة لحوادث الأمن السيبراني والتحليلات الجنائية الرقمية.
• يقدم المشورة بشأن أعمال فرز الحوادث المكتشفة وتحديد أولوياتها.
• يوصي بشأن أنشطة التحليل الجنائي الرقمي للأحداث الأمنية والرفع بالإجراءات اللازمة منها.
• يقدم المشورة الفنية لفريق الرصد والاستجابة في تحليل الإنذارات، والحوادث وتحديد مساراتها وأولوياتها.
• يقدم المشورة بشأن إجراءات الاحتواء والاستجابة للحوادث السيبرانية وتصعيدها وفق مستويات الخطورة المعتمدة.
• يوصي بتحسينات على قواعد الكشف وسيناريوهات الاستخدام بناءً على نتائج الرصد والتحقيقات.
• يوصي بضبط مصادر سجلات الأحداث وتغطيتها بما يدعم دقة الرصد واكتمال أدلة التحقيق.
• يوصي بأولويات الرصد الاستباقي للتهديدات استناداً إلى معطيات الاستخبارات السيبرانية وأنماط الخطورة.
• يقترح إجراءات وأدلة عمل (Runbooks) لمعالجة أنواع الحوادث المتكررة وتسريع زمن الاستجابة.
• يقترح آلية تطبيق سياسات الامن السيبراني والمعايير والضوابط والتوصيات.
• يلتزم بالسياسات وسلوكيات العمل والإجراءات الخاصة بالوحدة التنظيمية.
• يقوم بأي مهام أخرى تكلف من قبل الرؤساء المباشرين.

المؤهل العلمي:

• درجة البكالوريوس في الأمن السيبراني أو أي تخصص مرتبط بمجال العمل.

يفضل وجود درجة الماجستير في الأمن السيبراني أو أي تخصص مرتبط بمجال العمل.

الشهادات الاحترافية:

• يفضل وجود شهادة مهنية / احترافية ذات صلة على سبيل المثال:
• Certified Information Systems Security Professional (CISSP)
• GCIH - GIAC Certified Incident Handler
• GCIA - GIAC Certified Intrusion Analyst
• GMON - GIAC Continuous Monitoring
• GCFA - GIAC Certified Forensic Analyst
• CompTIA CySA plus
• CompTIA Security plus

سنوات الخبرة:

• 6 سنوات خبرة مرتبطة بمجال العمل