مهندس أول لأمن تكنولوجيا المعلومات

يدور دور كبير مهندسي أمن تكنولوجيا المعلومات حول تصميم وتنفيذ وإدارة التدابير الأمنية لحماية أنظمة وبيانات ODE من التهديدات السيبرانية والمساعدة في تعزيز برنامج أمن تكنولوجيا المعلومات الخاص بـ ODE والإشراف عليه.

الدعم في العمليات الأمنية اليومية، بما في ذلك مراقبة الأحداث الأمنية والتحقيق في الحوادث وتنفيذ الضوابط الأمنية. التعاون مع فريق أمن تكنولوجيا المعلومات لضمان الأداء الفعال لأنظمة وأدوات الأمن
- مسؤول عن تنفيذ وصيانة البنية التحتية الأمنية والأنظمة والأدوات. ويشمل ذلك جدران الحماية، وأنظمة كشف/منع التسلل، وأنظمة منع فقدان البيانات، وهندسة الشبكات الآمنة، وتقنيات الأمان الأخرى.
إجراء تقييمات الضعف واختبار الاختراق لتحديد نقاط الضعف ونقاط الضعف في أنظمة وشبكات المنظمة. التعامل مع معالجة نقاط الضعف المحددة والتأكد من تصحيح الأنظمة وتحديثها. 4. تطوير وتنفيذ خطط وإجراءات الاستجابة للحوادث. الاحتفاظ بسجلات دقيقة للحوادث الأمنية والتحقيقات وأنشطة العلاج
المساعدة في تطوير وتقديم برامج التوعية والتدريب في مجال أمن تكنولوجيا المعلومات للموظفين
الحفاظ على أنظمة وأدوات مراقبة الأمان، مثل منصات إدارة المعلومات الأمنية والأحداث (SIEM)، لاكتشاف الحوادث الأمنية والاستجابة لها
المساهمة في تطوير وتنفيذ وإنفاذ السياسات والمعايير والمبادئ التوجيهية الأمنية. مواكبة التغييرات في متطلبات الأمان وأفضل الممارسات
إجراء تقييمات الأمن السيبراني وتقديم توصيات للتخفيف من المخاطر المحددة. التعاون مع فرق متعددة الوظائف لتنفيذ استراتيجيات وضوابط إدارة المخاطر
مواكبة أحدث تهديدات الأمن السيبراني وتقنيات الهجوم والتقنيات الناشئة. إجراء البحث والتحليل لفهم التهديدات الجديدة والتوصية باتخاذ تدابير أمنية استباقية