خبير استشاري أول في الإشراف على الاستجابة للحوادث

وصف

الملخص: نبحث عن خبير استشاري أول في الإشراف على الاستجابة للحوادث لديه خبرة واسعة لقيادة الإشراف على قدرات المنظمة في مجال الاستجابة للحوادث، وضمان الحل الفعّال والوقتي للحوادث الأمنية السيبرانية. أبرز النقاط: 1. قيادة قدرات الاستجابة للحوادث والإشراف عليها 2. التنسيق بين فرق الأمن السيبراني وتكنولوجيا المعلومات والمخاطر والشؤون القانونية والامتثال والفرق التجارية 3. ضمان التوافق مع أفضل الممارسات الصناعية والمتطلبات التنظيمية نبحث عن خبير استشاري أول في الإشراف على الاستجابة للحوادث لديه خبرة واسعة لقيادة الإشراف على قدرات المنظمة في مجال الاستجابة للحوادث، وضمان اكتشاف الحوادث الأمنية السيبرانية وتقييمها واحتوائها والتحقيق فيها وحلها بطريقة فعّالة وفي الوقت المناسب. وسوف يقدّم المرشح الناجح إشرافاً رفيع المستوى على أنشطة الاستجابة للحوادث، ويُنسّق بين فرق الأمن السيبراني وتكنولوجيا المعلومات والمخاطر والشؤون القانونية والامتثال والفرق التجارية، ويضمن أن عمليات الاستجابة للحوادث والإجراءات والخطط التشغيلية (Playbooks) والضوابط تتماشى مع أفضل الممارسات الصناعية والمتطلبات التنظيمية. المهام الرئيسية * تقديم إشراف وحوكمة رفيعي المستوى على أنشطة الاستجابة للحوادث الأمنية السيبرانية من مرحلة الكشف الأولي حتى الإغلاق والمراجعة ما بعد الحادث. * قيادة تنسيق وتصعيد الحوادث الأمنية السيبرانية ذات الخطورة العالية والحرجة. * ضمان فعالية فرز الحوادث وتصنيف شدتها واحتوائها واستئصالها واستعادتها وأنشطة استخلاص الدروس المستفادة. * مراقبة أداء وفعالية مركز عمليات الأمن (SOC) وفرق الاستجابة للحوادث والمنصات التكنولوجية ذات الصلة. * مراجعة وتحسين خطط الاستجابة للحوادث والإجراءات والخطط التشغيلية (Playbooks) ومصفوفات التصعيد وبروتوكولات التواصل باستمرار. * تنسيق أنشطة الاستجابة للحوادث بين فرق الأمن السيبراني وبنية تكنولوجيا المعلومات الأساسية والشبكات والسحابة والتطبيقات والمخاطر والامتثال والشؤون القانونية والفرق التجارية. * تقديم تقارير على مستوى الإدارة العليا حول الحوادث المهمة، بما في ذلك الأثر على الأعمال والسبب الجذري وإجراءات الاستجابة والمخاطر وحالة المعالجة. * إنشاء مؤشرات أداء رئيسية (KPIs) ومؤشرات مخاطر رئيسية (KRIs) الخاصة بالاستجابة للحوادث ومراقبتها، ومنها أوقات الاستجابة والاستعادة واتجاهات الحوادث والمشكلات المتكررة وفعالية الضوابط. * قيادة أو الإشراف على المراجعات ما بعد الحوادث وتحليل الأسباب الجذرية، وضمان تحديد الإجراءات التصحيحية والوقائية بشكل سليم وتخصيصها وتتبعها وإغلاقها. * إجراء أو الإشراف على تمارين الاستجابة للحوادث وتمارين الطاولة (tabletop exercises) والمحاكاة وتمارين إدارة الأزمات. * تقييم جاهزية المنظمة للاستجابة للتهديدات السيبرانية الناشئة وتقديم توصيات لتحسينها. * ضمان توافق ممارسات الاستجابة للحوادث مع المتطلبات التنظيمية المعمول بها وسياسات المنظمة والأطر المعترف بها مثل **NIST وISO 27001 وSANS**. * دعم تقييمات مخاطر الأمن السيبراني والتدقيق والمراجعات التنظيمية والأنشطة المتعلقة بالامتثال في مجال إدارة الحوادث. * تقييم قدرات الاستجابة للحوادث لدى الأطراف الخارجية والموردين والمشاركة في إدارة الحوادث الأمنية التي تتضمن أطرافاً خارجية. * تطوير وصيانة لوحة معلومات الإدارة العليا والتقارير الدورية التي تغطي الحوادث الأمنية السيبرانية وأداء الاستجابة. * تحديد الفرص لتعزيز الأتمتة والتنظيم الذكي (orchestration) وذكاء التهديدات وتكنولوجيا الاستجابة للحوادث. * توجيه ودعم محترفي الاستجابة للحوادث والأمن السيبراني. * الحفاظ على الوعي بالتهديدات السيبرانية الناشئة وتقنيات الهجوم والثغرات وأفضل الممارسات في مجال الاستجابة للحوادث. المؤهلات المطلوبة * درجة البكالوريوس في تخصص **الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الحاسوب أو أمن المعلومات** أو تخصص ذي صلة. * **خبرة لا تقل عن 8 سنوات** في مجال الأمن السيبراني أو الاستجابة للحوادث أو عمليات الأمن أو مخاطر الأمن السيبراني أو مجال ذي صلة. * خبرة واسعة في **إدارة الاستجابة للحوادث والإشراف عليها**، ويفضّل أن تكون ضمن بيئة مؤسسية كبيرة أو معقدة. * خبرة مثبتة في إدارة أو الإشراف على **الحوادث الأمنية السيبرانية عالية التأثير والأزمات السيبرانية**. * فهم قوي لعمليات مركز عمليات الأمن (SOC) وأنظمة إدارة المعلومات الأمنية (SIEM) وأنظمة الكشف والاستجابة النهائية (EDR/XDR) وذكاء التهديدات والتحقيق الرقمي وإدارة الثغرات والرصد الأمني. * خبرة في تطوير وصيانة خطط الاستجابة للحوادث والخطط التشغيلية (Playbooks) والإجراءات وأطر الحوكمة. * معرفة قوية بالأطر والمعايير الأمنية السيبرانية، وبخاصة **إطار عمل NIST للأمن السيبراني ووثيقة NIST SP 800-61 وISO 27001 ومنهجيات SANS في الاستجابة للحوادث**. * مهارات ممتازة في إدارة أصحاب المصلحة والتواصل، بما في ذلك القدرة على توصيل المخاطر التقنية والحوادث إلى كبار التنفيذيين. * خبرة في العمل عبر عدة وظائف تقنية وتجارية خلال الحوادث الأمنية السيبرانية. * قدرات تحليلية قوية ومهارات حل المشكلات واتخاذ القرارات وإدارة الأزمات.