نظرة عامة على الدور

مهندس الأمن السيبراني هو دور فني رفيع المستوى مسؤول عن تنفيذ وتطوير إطار عمل أمن تكنولوجيا المعلومات في أفرترا عبر بنيتنا التحتية السحابية وتطبيقاتنا. ستقوم بحماية أنظمة المؤسسة وبياناتها وعملياتها مع الحفاظ على الامتثال المستمر للمعايير الصناعية والتنظيمية.

المسؤوليات الرئيسية

كشف التهديدات والاستجابة للحوادث

• إجراء مراقبة مستمرة للشبكة وكشف التسلل باستخدام IDS / IPS و SIEM و NAC و HBSS وأدوات إدارة الثغرات.
• ربط الأنشطة عبر الشبكات والتطبيقات والأنظمة لتحديد أنماط الوصول غير المصرح بها والاتجاهات وطرق الهجوم الناشئة.
• تقييم وتنظيم تنبيهات الأمان؛ إنتاج تقارير حوادث رسمية مع خطوات تصحيح قابلة للتنفيذ.
• البحث في التهديدات الناشئة و CVEs؛ تقييم القابلية والمخاطر على المؤسسة.

إدارة الثغرات والتكوين

• تخطيط وتنفيذ وإدارة عمليات مسح الثغرات على مستوى المؤسسة عبر البنية التحتية السحابية والحاويات وطبقات التطبيقات.
• تحديد وحل الإيجابيات الكاذبة؛ إجراء تحليل ضوابط التعويض والتحقق من فعالية الضوابط.
• فرض معايير التكوين والتقوية عبر بيئات الحوسبة والشبكات والتطبيقات.
• إنتاج مقاييس الثغرات والتكوين والتغطية لإظهار تغطية التقييم وفعالية التصحيح.

هندسة الأمان والضوابط

• تنفيذ وصيانة ضوابط الأمان عبر البنية التحتية السحابية وإدارة الهوية وطبقات التطبيقات.
• دمج أدوات الأمان في خطوط تطوير ونشر البرمجيات لتمكين ثقافة الأمان الافتراضية.
• توصية وتنفيذ ضوابط الأمان وإجراءات التصحيح للتخفيف من المخاطر التقنية والتجارية.
• تطوير وفرض معايير الأمان عبر الأنظمة والبرمجيات ومكونات الشبكات.

الامتثال والحوكمة (SOC 1 / 2 · PCI DSS)

• كونك نقطة الاتصال الرئيسية لمشاركات تدقيق SOC 1 و SOC 2 و PCI DSS.
• تصميم وصيانة ضوابط الامتثال، جمع الأدلة، ودفع جاهزية التدقيق عبر جميع معايير الخدمة الموثوقة.
• تحديد نطاق وقطاع بيئة بيانات حامل بطاقة PCI (CDE) وضمان تقسيم الشبكة المناسب.
• إدارة سجلات التدقيق ومراجعات الوصول وإجراءات إدارة التغيير وسياسات تصنيف البيانات.
• تأسيس وإدارة إطار عمل المخاطر والامتثال لتكنولوجيا المعلومات؛ إدارة المخاطر من الأطراف الثالثة والموردين.
• توصية بالتحسينات على برنامج أمن المعلومات، وتقديم التقارير بالنتائج إلى مسؤول أمن المعلومات.

التقارير والسياسات

• إنتاج تقارير جاهزة للتنفيذ حول نتائج التقييم وتلخيصها لتسهيل التصحيح عبر الفرق.
• إدارة وصيانة سياسات وإجراءات الأمان على مستوى المؤسسة.
• إجراء مراجعات وتدقيقات دورية تتعلق بالأمان والامتثال.