مهندس الأمن السيبراني

نظرة عامة على الدور

يعتبر مهندس الأمن السيبراني دورًا تقنيًا رفيع المستوى مسؤولاً عن تنفيذ وتطوير إطار عمل الأمن لتكنولوجيا المعلومات في أفرترا عبر بنية تحتية سحابية أصلية ومجموعة تطبيقات. ستقوم بحماية أنظمة المؤسسة وبياناتها وعملياتها مع الحفاظ على الامتثال المستمر للمعايير الصناعية والتنظيمية.

المسؤوليات الرئيسية

كشف التهديدات والاستجابة للحوادث

• إجراء مراقبة مستمرة للشبكة وكشف التسلل باستخدام IDS/IPS، SIEM، NAC، HBSS، وأدوات إدارة الثغرات.
• ربط الأنشطة عبر الشبكات والتطبيقات والأنظمة لتحديد أنماط الوصول غير المصرح بها، والاتجاهات، وطرق الهجوم الناشئة.
• تحليل وتوثيق تنبيهات الأمان؛ إنتاج تقارير حوادث رسمية مع خطوات تصحيح قابلة للتنفيذ.
• البحث في التهديدات الناشئة وCVEs؛ تقييم القابلية للتطبيق والمخاطر على المؤسسة.

إدارة الثغرات والتكوين

• تخطيط وتنفيذ وإدارة عمليات مسح الثغرات على مستوى المؤسسة عبر البنية التحتية السحابية، والحاويات، وطبقات التطبيقات.
• تحديد وحل الإيجابيات الكاذبة؛ إجراء تحليل للتحكمات التعويضية والتحقق من فعالية التحكم.
• فرض معايير التكوين والتقوية عبر بيئات الحوسبة والشبكات والتطبيقات.
• إنتاج مقاييس الثغرات والتكوين والتغطية لإظهار تغطية التقييم وفعالية التصحيح.

هندسة الأمان والتحكمات

• تنفيذ وصيانة ضوابط الأمان عبر البنية التحتية السحابية، وإدارة الهوية، وطبقات التطبيقات.
• دمج أدوات الأمان في خطوط تطوير ونشر البرمجيات لتمكين ثقافة هندسية آمنة بشكل افتراضي.
• توصية وتنفيذ ضوابط الأمان والإجراءات التصحيحية لتخفيف المخاطر التقنية والتجارية.
• تطوير وفرض معايير الأمان عبر الأنظمة والبرمجيات ومكونات الشبكات.

الامتثال والحوكمة (SOC 1/2 · PCI DSS)

• العمل كنقطة الاتصال الرئيسية لعمليات تدقيق SOC 1 وSOC 2 وPCI DSS.
• تصميم وصيانة ضوابط الامتثال، وجمع الأدلة، ودفع جاهزية التدقيق عبر جميع معايير الخدمة الموثوقة.
• تحديد وتقسيم بيئة بيانات حامل بطاقة PCI (CDE) وضمان تقسيم الشبكة المناسب.
• إدارة سجلات التدقيق، ومراجعات الوصول، وإجراءات إدارة التغيير، وسياسات تصنيف البيانات.
• إنشاء وإدارة إطار عمل مخاطر تكنولوجيا المعلومات والامتثال؛ إدارة مخاطر الطرف الثالث والبائعين.
• توصية بالتحسينات على برنامج أمان المعلومات، وتقديم التقارير عن النتائج إلى مسؤول أمان المعلومات.

التقارير والسياسات

• توليد تقارير جاهزة للتنفيذ حول نتائج التقييم وتلخيصها لتسهيل التصحيح عبر الفرق.
• إدارة وصيانة سياسات وإجراءات الأمان على مستوى المنظمة.
• إجراء مراجعات وتدقيقات دورية متعلقة بالأمان والامتثال.