وصف
الملخص:
تصميم وتنفيذ وإدارة البنية التحتية الأمنية، وكشف التهديدات والاستجابة لها، وإدارة الثغرات، وضمان الامتثال، وتعزيز الوعي بالأمن السيبراني.
أبرز النقاط:
1. تصميم وإدارة أدوات الإطار الأمني عبر بيئات متنوعة.
2. قيادة جهود كشف التهديدات والاستجابة لها وإدارة الثغرات.
3. ضمان الامتثال لمعايير الأمن السيبراني وتعزيز الوعي.
* تصميم البنية التحتية الأمنية وتنفيذها:
* تصميم وتنفيذ وإدارة أدوات وتقنيات وأطر الأمن (مثل جدران الحماية، وأنظمة إدارة معلومات الأمن والحدث SIEM، وأنظمة كشف ومنع التسلل IDS/IPS، وأنظمة الاستجابة الآلية للأمن SOAR، وأنظمة إدارة الامتيازات PAM).
* تطوير وصيانة بنية تحتية آمنة للبيئات المحلية والسحابية والمختلطة.
* التنسيق مع فريق مركز العمليات الأمنية المُدار (Managed SOC) ليكون الجهة المحورية فيما يتعلق بأي متطلبات أو طلبات.
* كشف التهديدات والاستجابة لها:
* مراقبة الشبكات والأنظمة للنشاط المشبوه والاستجابة لحوادث الأمان بشكل فوري.
* إجراء تحليل السبب الجذري وتطبيق التدابير التصحيحية لمنع التكرار.
* القدرة على إدارة حلول إدارة التهديدات مثل (XDR، EDR، NDR)، مثال: TrendMicro Vision One.
* إدارة الثغرات:
* إجراء تقييمات دورية للثغرات واختبارات الاختراق وإدارة التصحيحات.
* التعاون مع فرق تكنولوجيا المعلومات وDevOps لمعالجة الثغرات المحددة.
* القدرة على إدارة حلول إدارة الثغرات أو أنظمة تقييم أمان الويب (VMS/WAS) مثل (Tenable أو Qualys).
* السياسات والامتثال:
* وضع وتنفيذ سياسات وإجراءات وممارسات أفضل في مجال الأمن السيبراني.
* ضمان الامتثال للأنظمة والمعايير التنظيمية مثل ISO 27001 وGDPR وHIPAA أو NIST.
* التنسيق سنويًا مع جميع أقسام الشؤون الطبية بشأن تجديد شهادة ISO 27001 والتأكد من الامتثال لمتطلباتها.
* التوعية الأمنية:
* تقديم التدريب والتوجيه للموظفين حول سياسات وممارسات الأمن.
* تعزيز ثقافة الوعي بالأمن السيبراني عبر المنظمة.
* البحث والتطوير:
* مواكبة أحدث اتجاهات الأمن السيبراني والتهديدات والتقنيات.
* اقتراح وتنفيذ أدوات واستراتيجيات أمنية جديدة.
* التوثيق والإبلاغ:
* إنشاء وثائق تفصيلية لأنظمة الأمن وتقارير الحوادث وتقييمات المخاطر.
* عرض النتائج والتوصيات على أصحاب المصلحة والقيادة.
نوع الوظيفة: دوام كامل
الراتب: ١٥٬٠٠٠٫٠٠ ر.ق شهريًا
المؤهل العلمي:
* بكالوريوس (إجباري)
الخبرة:
* حلول الأمن السيبراني: سنة واحدة (إجباري)
مكان العمل: حضوري