أخصائي الإشراف على الحوادث السيبرانية

وصف

ملخّص: يُشرف أخصائي الإشراف على الحوادث السيبرانية ويُنسّق ويراقب استجابة المنظمة لحوادث الأمن السيبراني لضمان حلّها في الوقت المناسب والتحسين المستمر لمرونتها السيبرانية. أبرز النقاط: 1. الإشراف على دورة حياة حوادث الأمن السيبراني من البداية إلى النهاية 2. تنسيق استجابة الحوادث عبر الفِرق المختلفة والأطراف الخارجية 3. تعزيز ضوابط الأمن وقدرات الاستجابة يتمثّل دور **أخصائي الإشراف على الحوادث السيبرانية** في الإشراف على استجابة المنظمة لحوادث الأمن السيبراني وتنسيقها ورصدها. ويضمن هذا الدور أن تُكتشف الحوادث السيبرانية وتُقدَّر وتُرفع مستوى التعامل معها وتُحقَّق فيها وتُحتوَى وتُحلّ بطريقةٍ سريعة ومنهجية. ويتولّى المرشح الناجح دور نقطة التنسيق المركزية بين عمليات الأمن، وفريق تكنولوجيا المعلومات، وفِرق البنية التحتية، والوحدات التجارية، ومقدّمي الخدمات الخارجيين، والإدارة، لضمان استجابة فعّالة للحوادث والتحسين المستمر لمرونة المنظمة السيبرانية. المهام الرئيسية * الإشراف على دورة حياة حوادث الأمن السيبراني من البداية إلى النهاية، بدءًا من الكشف عنها وحتى إغلاقها. * مراقبة حوادث الأمن وضمان تصنيفها وتحديد أولوياتها ورفع مستوى التعامل معها والاستجابة لها بشكلٍ مناسب. * تنسيق أنشطة استجابة الحوادث عبر فِرق الأمن السيبراني، وتكنولوجيا المعلومات، والبنية التحتية، والتطبيقات، والفرق التجارية. * ضمان التعامل مع الحوادث وفق خطط استجابة الحوادث المعتمدة، والسياسات، والإجراءات، واتفاقيات مستوى الخدمة (SLAs). * تتبع الحوادث الأمنية الكبرى والحرجة وتقديم تحديثات حالةٍ في حينها للإدارة وأصحاب المصلحة المعنيين. * مراجعة نتائج تحقيقات الحوادث وضمان اكتمال إجراءات الاحتواء، والقضاء على التهديد، والاستعادة، والتصحيح بشكلٍ مناسب. * الحفاظ على سجلات دقيقة للحوادث، والجداول الزمنية، والأدلة، والإجراءات، والمقررات، والدروس المستفادة. * تنسيق مراجعات ما بعد الحوادث وتحديد الفرص المتاحة لتعزيز ضوابط الأمن وقدرات الاستجابة. * مراقبة الحوادث المتكررة وتحديد الأنماط، والأسباب الجذرية، وضعف الأمن النظامي. * ضمان رفع مستوى التعامل مع الحوادث السيبرانية وفق تأثيرها على الأعمال، وشدتها، والمتطلبات التنظيمية، والإجراءات التنظيمية. * دعم تنسيق إدارة الأزمات السيبرانية وأنشطة الاستجابة للحوادث الكبرى. * العمل عن كثب مع مركز عمليات الأمن (SOC)، ومنصات إدارة المعلومات والحدث الأمني (SIEM)، وحلول الكشف والاستجابة للنهايات (EDR)، وإدارة الثغرات، واستخبارات التهديدات، وغيرها من وظائف الأمن. * التنسيق مع مقدّمي خدمات الاستجابة للحوادث الخارجية، ومورّدي الأمن السيبراني، والأطراف الخارجية ذات الصلة عند الحاجة. * دعم تطوير خطط استجابة الحوادث وكتب اللعب (playbooks) واختبارها وتحسينها المستمر. * المشاركة في تمارين استجابة الحوادث، وتمارين الطاولة (tabletop exercises)، واختبارات المرونة السيبرانية. * إعداد تقارير الحوادث، ولوحات إدارة الأداء (dashboards)، ومؤشرات الأداء الرئيسية (KPIs)، ومؤشرات المخاطر الرئيسية (KRIs)، وغيرها من مقاييس الأمن السيبراني. * ضمان تحويل الدروس المستفادة من الحوادث إلى إجراءات تصحيحية ووقائية. * دعم الامتثال لإطارات الأمن السيبراني والمعايير والسياسات والمتطلبات التنظيمية السارية. * الحفاظ على الوعي بالتهديدات السيبرانية الناشئة، وتقنيات الهجمات، والثغرات، وأفضل ممارسات استجابة الحوادث. **المؤهلات المطلوبة** * درجة البكالوريوس في تخصص **الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسوب، أو تكنولوجيا المعلومات**، أو تخصص ذي صلة. * **خبرة لا تقل عن 5 سنوات** في مجال الأمن السيبراني، أو عمليات الأمن، أو استجابة الحوادث، أو المخاطر السيبرانية، أو أمن تكنولوجيا المعلومات. * خبرة مثبتة في تنسيق أو الإشراف على حوادث الأمن السيبراني في بيئة مؤسسية أو مؤسسة كبيرة. * فهم قوي لعمليات استجابة الحوادث، وعمليات الأمن السيبراني، ورصد الأمن. * خبرة في العمل مع فرق مركز عمليات الأمن (SOC)، ومنصات إدارة المعلومات والحدث الأمني (SIEM)، وحلول الكشف والاستجابة للنهايات/الكشف والاستجابة الموسّعة (EDR/XDR)، وإدارة الثغرات، واستخبارات التهديدات. * فهم جيد لتقنيات الهجمات السيبرانية الشائعة، بما في ذلك التصيد الاحتيالي، والبرمجيات الخبيثة، وبرامج الفدية، والاختراق الاحتيالي للمصادق، وخرق البيانات، والتهديدات الداخلية. * معرفة قوية منهجيات إدارة الحوادث وأفضل ممارسات الأمن السيبراني. * مهارات اتصال وتنسيق وتوثيق وإدارة أصحاب المصلحة ممتازة. **وتُعدّ واحدة أو أكثر من الشهادات التالية ميزةً إضافية:** * CISSP * CISM * GIAC / GCIH / GCIA * CompTIA Security+ * CEH * CRISC * شهادة مرتبطة بمعيار ISO 27001 * ITIL أو شهادة معادلة في إدارة الحوادث مكان العمل: شخصيًا