رئيس أمن المعلومات

هل أنت محترف في الأمن السيبراني ذو خبرة متحمس لتولي دور رئيسي في تأمين عمليات الخدمات المصرفية الرقمية؟
يُبحث عن متخصص في الأمن السيبراني لقيادة تنفيذ ومراقبة حلول SIEM/SOC، وإجراء اختبارات الأمان، وإدارة أدوات الأمان مثل مضادات الفيروسات، وحماية النقاط النهائية، ومنع تسرب البيانات.
تضمن هذه الوظيفة الامتثال للأطر الأمنية وتفرض سياسات الأمن السيبراني لحماية البنية التحتية المصرفية الحيوية.
إذا كان لديك شغف بإدارة التهديدات، وتقييمات الثغرات، وهندسة الأمان، فهذه هي فرصتك لإحداث تأثير حقيقي!
إدارة التهديدات والحوادث: تحديد وتقييم وتخفيف التهديدات السيبرانية عبر منصات الخدمات المصرفية الرقمية.
دعم استجابة الحوادث من خلال تحليل الأحداث الأمنية وتصعيد القضايا.
إدارة سياسات التحكم في الوصول لمنع الوصول غير المصرح به إلى البيانات الحساسة.
إدارة أدوات الأمان: نشر وتكوين وإدارة حلول SIEM/SOC (QRadar، Splunk، ArcSight، Wazuh، إلخ). الحفاظ على وتحسين أدوات مضادات الفيروسات، وحماية النقاط النهائية، ومنع تسرب البيانات.
تقييم أدوات الأمان باستمرار لتعزيز قدرات الكشف والاستجابة.
تنفيذ الأمان الفني: تصميم وتنفيذ ضوابط أمان الشبكة (جدران الحماية، IDS/IPS، VPNs).
إجراء تقييمات الثغرات واختبارات الاختراق على الشبكات والتطبيقات والأنظمة.
تنفيذ استراتيجيات إدارة التصحيحات لمعالجة الثغرات الأمنية.
هندسة الأمان والامتثال: ضمان الامتثال لمعايير MITRE ATT&CK، NIST، PCI-DSS، ISO 27001، والمعايير التنظيمية.
مراقبة سجلات أحداث الأمان وتحليل الشذوذ للكشف الاستباقي عن التهديدات.
العمل مع الفرق متعددة التخصصات لدمج أفضل ممارسات الأمان عبر البيئات السحابية والمحلية.
البحث والتطوير: تتبع التهديدات السيبرانية الناشئة وتعزيز تقنيات الكشف.
إجراء تحليل استخبارات التهديدات وتنفيذ تدابير تخفيف المخاطر بشكل استباقي.
قيادة مبادرات الوعي بالأمن السيبراني وتدريب الفرق الداخلية على بروتوكولات الأمان.
الوثائق والتقارير: الحفاظ على وثائق النظام، وكتب استجابة الحوادث، وإجراءات التصعيد.
إنشاء تقارير الأمان ولوحات المعلومات لتحسين الوضع الأمني بشكل مستمر.
المتطلبات: درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، الأمن السيبراني، أو مجال ذي صلة.
7-9 سنوات من الخبرة في أمان البنية التحتية، عمليات الأمن السيبراني، أو اختبارات الاختراق.
خبرة في تنفيذ SIEM ومراقبة الأمان باستخدام QRadar، Splunk، ArcSight، Wazuh، أو منصات مشابهة.
معرفة قوية ببروتوكولات أمان الشبكة، وجدران الحماية، IDS/IPS، VPNs، وأمان النقاط النهائية.
خبرة عملية مع أدوات اختبار الأمان (Metasploit، Burp Suite، Nessus، إلخ). إتقان البرمجة النصية والأتمتة (Python، PowerShell، Bash) لتحسين ضوابط الأمان.
خبرة بأفضل ممارسات أمان السحابة (AWS، Azure، Google Cloud) وتأمين البيئات الافتراضية.
إلمام بتقنيات التحقيق الجنائي، وتحليل البرمجيات الخبيثة، واستخبارات التهديدات.
الشهادات المهنية مثل CISSP، CEH، OSCP، أو مؤهلات أمان محددة من البائع تعتبر ميزة.