خبير مركز عمليات الأمن السيبراني

ملخص الوظيفة

خبير مركز عمليات الأمن السيبراني هو مسؤول عن تقديم الدعم الفني والاستشاري المتخصص في رصد ومراقبة وتحليل الأحداث الأمنية السيبرانية على مدار الساعة، بالإضافة إلى تقديم التوصيات اللازمة للاستجابة الفعالة للحوادث الأمنية. يلعب هذا الدور دوراً حيوياً في حماية البنية التحتية الرقمية للمؤسسة من خلال تقديم المشورة الفنية لفريق الرصد والاستجابة، وتحليل الحوادث، وتحديد أولوياتها، وضمان تطبيق أفضل الممارسات في مجال الأمن السيبراني. كما يتولى خبير مركز عمليات الأمن السيبراني مسؤولية تحسين قواعد الكشف، وتطوير سيناريوهات الاستخدام، وضمان دقة سجلات الأحداث لدعم التحقيقات الجنائية الرقمية.

المهام والمسؤوليات الرئيسية

• مراقبة الأحداث الأمنية السيبرانية: تقديم المشورة بشأن مراقبة أحداث الأمن السيبراني على مدار الساعة (24/7) لاكتشاف الهجمات السيبرانية والاستجابة الفورية لها.
• تحليل الحوادث الأمنية: تقديم المشورة بشأن أنشطة الاستجابة لحوادث الأمن السيبراني، بما في ذلك التحليلات الجنائية الرقمية، وفرز الحوادث المكتشفة، وتحديد أولوياتها بناءً على مستويات الخطورة.
• الاستجابة للحوادث: تقديم المشورة الفنية لفريق الرصد والاستجابة في تحليل الإنذارات، وتحديد مسارات الحوادث، وتقديم التوصيات اللازمة للاحتواء والاستجابة الفعالة وفق مستويات الخطورة المعتمدة.
• التحقيقات الجنائية الرقمية: تقديم المشورة بشأن إجراءات التحليل الجنائي الرقمي للأحداث الأمنية، وضمان دقة سجلات الأحداث وتغطيتها الكاملة لدعم التحقيقات.
• تحسين قواعد الكشف: تقديم التوصيات اللازمة لتحسين قواعد الكشف وسيناريوهات الاستخدام بناءً على نتائج الرصد والتحقيقات، لضمان دقة وفعالية عمليات المراقبة.
• الرصد الاستباقي للتهديدات: تقديم التوصيات بشأن أولويات الرصد الاستباقي للتهديدات استناداً إلى معطيات الاستخبارات السيبرانية وأنماط الخطورة، بما يدعم الوقاية من الهجمات المحتملة.
• إجراءات وأدلة العمل (Runbooks): اقتراح إجراءات وأدلة عمل قياسية لمعالجة أنواع الحوادث المتكررة، بهدف تسريع زمن الاستجابة وتحسين كفاءة فريق الاستجابة.
• تطبيق سياسات الأمن السيبراني: اقتراح آليات تطبيق سياسات الأمن السيبراني والمعايير والضوابط والتوصيات لضمان الامتثال لأفضل الممارسات في المجال.
• الامتثال للسياسات والإجراءات: الالتزام بالسياسات وسلوكيات العمل والإجراءات الخاصة بالوحدة التنظيمية، وضمان تطبيقها بشكل صحيح.
• المهام الإضافية: تنفيذ أي مهام أخرى يكلف بها من قبل الرؤساء المباشرين، بما يخدم أهداف الوحدة التنظيمية ويعزز من كفاءة عمليات الأمن السيبراني.

المؤهلات العلمية والخبرات المطلوبة

للشغل في هذا المنصب، يجب أن تتوافر للمتقدم المؤهلات والخبرات التالية:

• المؤهل العلمي: درجة البكالوريوس في الأمن السيبراني أو أي تخصص مرتبط بمجال العمل، مثل هندسة الحاسوب، أو تكنولوجيا المعلومات، أو علوم الحاسوب. يُفضل حصول المتقدم على درجة الماجستير في الأمن السيبراني أو أي تخصص مرتبط.
• الشهادات الاحترافية: يُفضل أن يحمل المتقدم إحدى الشهادات المهنية أو الاحترافية ذات الصلة، مثل:
  • Certified Information Systems Security Professional (CISSP)
  • GIAC Certified Incident Handler (GCIH)
  • GIAC Certified Intrusion Analyst (GCIA)
  • GIAC Continuous Monitoring (GMON)
  • GIAC Certified Forensic Analyst (GCFA)
  • CompTIA CySA plus
  • CompTIA Security plus
• الخبرة العملية: لا تقل عن 6 سنوات من الخبرة العملية في مجال الأمن السيبراني، مع التركيز على مجالات مثل رصد الحوادث، والاستجابة للحوادث، والتحليل الجنائي الرقمي، أو إدارة الأمن السيبراني.