أخصائي أول في الأمن السيبراني لتقنية المعلومات

المسؤوليات الرئيسية:

• مراقبة التنبيهات الأمنية باستخدام أدوات SIEM.
• اكتشاف حوادث الأمن السيبراني وتحليلها والاستجابة لها.
• تنفيذ الاستجابة للحوادث (الفرز، الاحتواء، الاسترداد).
• تصعيد الحوادث الحرجة والتنسيق مع الفرق.
• إجراء تقييمات الثغرات الأمنية والفحوصات الأمنية.
• تحليل التهديدات والتوصية بإجراءات المعالجة.
• تنفيذ ومراقبة سياسات الأمن السيبراني والامتثال (ISO 27001، NCA).
• دعم عمليات التدقيق الأمني الداخلية والخارجية.
• إدارة أدوات الأمن السيبراني (SIEM، EDR، مضاد الفيروسات).
• مراقبة سجلات النظام وعناصر التحكم في الوصول والإعدادات.
• التنسيق مع الموردين وإدارة مخاطر الأمن من الأطراف الثالثة.

خبرة من 4 إلى 6 سنوات في الأمن السيبراني / أمن المعلومات.

• درجة البكالوريوس في تقنية المعلومات أو الأمن السيبراني أو مجال ذي صلة.
• معرفة قوية بمراقبة الأمن والاستجابة للحوادث وإدارة المخاطر.
• الإلمام بأدوات SIEM وEDR والأدوات الأمنية.
• الشهادات (يفضل): ISO 27001 Lead Implementer/Auditor، CEH، CISSP، CISM، Security+