مهندس الأمن السيبراني

الأدوار والمسؤوليات

تطوير وتنفيذ حلول SIEM داخليًا وكذلك للعملاء و/أو المرشحين الذين لديهم خبرة قوية في تقييم وتنفيذ SIEM وأدوات وعمليات تشغيلية أخرى لمركز عمليات الأمان (SOC)

تطوير المحتوى للبنية الأساسية المعقدة والمتنامية لـ SIEM. يتضمن ذلك حالات الاستخدام ولوحات المعلومات والقنوات النشطة والتقارير والقواعد والمرشحات والاتجاهات وجلسات المختبر النشطة

استخدام SIEM في العمل التشغيلي اليومي الذي يشمل على سبيل المثال لا الحصر إدارة وتشغيل وإدارة منصة SIEM والأنشطة المنتظمة لضمان صحة مصادر السجلات والمحللات والتنبيهات والتقارير وما إلى ذلك والتأكد من أن المنصة تعمل وفقًا للخطة

مراقبة SIEM ومصادر الأحداث الأخرى وتقييمها وإعطاء الأولوية لها وتصعيدها وإدارتها

إجراء تحليل للأمان وقاعدة بيانات الشبكة وسجلات التطبيق وربط الأحداث والأنشطة لإنشاء سيناريوهات التهديد للتقدم على الجهات الفاعلة المهددة والحد من التعرض

تصميم الأمان: تصميم وتنفيذ حلول الشبكة الآمنة لحماية البنية الأساسية للمنظمة من التهديدات المحتملة.

تحليل التهديدات: إجراء تقييمات المخاطر وتحليلات نقاط الضعف لتحديد وتخفيف المخاطر الأمنية المحتملة.

الاستجابة للحوادث: وضع وتنفيذ خطط الاستجابة للحوادث لمعالجة خروقات الأمن والحد من الأضرار.

المراقبة والإبلاغ: مراقبة حركة الشبكة وسجلات الأمان للكشف عن الأنشطة المشبوهة وإنشاء تقارير للإدارة.

تقوية النظام: تنفيذ أفضل ممارسات الأمان والمبادئ التوجيهية لتقوية النظام، وضمان تأمين جميع البرامج والأجهزة.

الامتثال: ضمان امتثال تدابير الأمان للوائح والمعايير الصناعية ذات الصلة (على سبيل المثال، GDPR وHIPAA وPCI-DSS).

اختبار الأمان: إجراء اختبار الاختراق والقرصنة الأخلاقية لتحديد نقاط الضعف وتقييم فعالية ضوابط الأمان.

الملف الشخصي المرغوب للمرشح

بكالوريوس هندسة أو علوم الكمبيوتر أو ما يعادله

خبرة في تكنولوجيا المعلومات أو الأمن أو المجالات ذات الصلة

سنوات الخبرة: 3 - 6 سنوات خبرة

تطوير موصلات SIEM/SOAR

خبرة في الأمن السيبراني

المهارات:

إتقان جيد للغة الإنجليزية والعربية

مهارات تحليلية جيدة جدًا
مهارات اتصال جيدة
الكفاءة الفنية: معرفة قوية ببروتوكولات الأمان والتشفير وهندسة الأمان.

مهارات الشبكات: فهم بروتوكولات الشبكة وجدران الحماية وشبكات VPN وأنظمة اكتشاف التسلل.

أدوات الأمان: الإلمام بأدوات وتقنيات الأمان، مثل SIEM (إدارة معلومات الأمان والأحداث) وبرامج مكافحة الفيروسات وجدران الحماية.

المهارات التحليلية: مهارات تحليلية وحل مشكلات قوية لتقييم المخاطر وتطوير حلول أمنية فعالة.

المعرفة التنظيمية: الإلمام بالمتطلبات والمعايير التنظيمية المتعلقة بأمن المعلومات.

الخبرة:

الشهادات: الشهادات المعترف بها في الصناعة مثل Certified Information Systems Security Professional (CISSP) أو Certified Ethical Hacker (CEH) أو CompTIA Security+ مرغوبة للغاية.

الصفات الشخصية:

التركيز على التفاصيل: عين ثاقبة للتفاصيل لتحديد نقاط الضعف وضمان الامتثال لسياسات الأمان.

الاستباقية: نهج استباقي لتحديد التهديدات الأمنية المحتملة وتنفيذ التدابير الوقائية.

العمل الجماعي: القدرة على العمل بشكل تعاوني مع الفرق الفنية وغير الفنية لتحسين وضع الأمان العام.