مهندس تصنيف بيانات من المستوى الثالث

وصف الوظيفة:

الموقع ونموذج العمل
الرياض، عمل حضوري (الأحد-الخميس، ساعات العمل) مع نوافذ تغيير عرضية ودعم تصعيد P1.

ملخص الوظيفة
تملك برنامج تصنيف البيانات المؤسسية في البيئة باستخدام فورترا تيتس كمنصة رئيسية. ستقوم بتصميم تصنيف العلامات، وهندسة التنفيذ عبر تطبيقات ويندوز ومايكروسوفت 365، ودمج البيانات الوصفية للتصنيف مع فورسبوينت DLP و سكلور DRM، ودفع التبني، وضمان الأدلة ونظافة التغيير المتوافقة. ستكون نقطة التصعيد النهائية لقضايا التصنيف، وتوجيه مهندسي L2، وقيادة التدقيقات لرقابة أمان البيانات. تحسين تصنيف فورترا تيتس دقة DLP والحوكمة عند تنفيذه بشكل صحيح.

مجموعة الأدوات والنطاق (الرئيسية → المجاورة)

• الرئيسية: مجموعة تصنيف بيانات فورترا تيتس (DCS) لويندوز ومايكروسوفت أوفيس/أوتلوك (مدير السياسات، إضافات العميل، التنفيذ، التدقيق). التكاملات: فورسبوينت DLP (استخدام علامات/بيانات تيتس في السياسات)، سكلور DRM (قوالب الحقوق المدفوعة بالتصنيف)، SIEM لأحداث التدقيق.
• مجموعة الأدوات المجاورة: فورسبوينت DLP (البريد الإلكتروني/المضيف)، سكلور DRM، إمبيرفا DAM، تريند مايكرو (Apex One / ScanMail)، كاربون بلاك EDR، تريبوير/FIM، OPSWAT MetaDefender Kiosk، Data Patrol Watermark، Nexthink (تحليلات).

المسؤوليات الرئيسية

الهندسة وملكية البرنامج

• تحديد وصيانة تصنيف العلامات (العلامات، العلامات، قواعد التعامل، الاستثناءات) ونشرها عبر مدير سياسة تيتس (SaaS/محلي).
• هندسة التصنيف المدفوع من قبل المستخدم والتصنيف التلقائي في أوفيس/أوتلوك مع مطالبات إلزامية وتنفيذ الحفظ/الإرسال؛ ضمان وجود بيانات وصفية دائمة متسقة للرقابة اللاحقة.
• تعيين/محاذاة حقول تيتس مع علامات حساسية مايكروسوفت حيثما كان ذلك مطلوبًا (سيناريوهات التعايش).

التكامل وفعالية الرقابة

• دمج بيانات تيتس الوصفية في فورسبوينت DLP للكشف والإجراءات؛ دفع ضبط السياسات لتقليل الإيجابيات/السلبيات الكاذبة.
• تنسيق قوالب السياسات/الحقوق الخاصة بـ سكلور DRM بناءً على التصنيف؛ ضمان بقاء الملفات المحمية قابلة للاكتشاف بواسطة DLP/CASB/SEG حيثما كان ذلك ممكنًا.
• ضمان انضمام SIEM لأحداث التصنيف والتنفيذ؛ الحفاظ على لوحات المعلومات ومؤشرات الأداء الرئيسية.

العمليات، التغيير والأدلة

• امتلاك دورة حياة التكوين (الإصدار، الاختبار → ترقية الإنتاج، خطط التراجع) تحت تغيير ITIL؛ نشر SOPs/كتب التشغيل وتحديث مقالات المعرفة.
• دفع صحة تغطية العميل/الإضافات (ويندوز وO365) مع Nexthink/أدوات النقاط النهائية؛ التنسيق مع فرق النقاط النهائية/البريد الإلكتروني للنظافة.

التبني، التدريب والاتصالات

• تشغيل حملات التبني (مطالبات مستهدفة، تدريب، نشرات إخبارية)، الشراكة مع الامتثال/القانون للحصول على علامات صديقة للأعمال وإرشادات الاحتفاظ.

قيادة الحوادث وRCA

• قيادة الحوادث المتعلقة بالتصنيف P1/P2 (التصنيف الخاطئ، الحجب، تدفقات التسرب)؛ إجراء RCA وتنفيذ تغييرات وقائية عبر تيتس/DLP/DRM.

الامتثال والتدقيق (SAMA/NCA)

• تعيين مجموعة ضوابط التصنيف والأدلة (مجال أمان البيانات) وNCA ECC؛ إعداد حزم جاهزة للتدقيق (التذاكر، الموافقات، السجلات، التقارير).

المؤهلات المطلوبة

• 7+ سنوات في حماية البيانات، بما في ذلك 3+ سنوات من الخبرة العملية مع Fortra Titus DCS على نطاق مؤسسي (تصنيف، مدير السياسات، تنفيذ O365/Outlook).
• تسليم تكامل مثبت مع فورسبوينت DLP و سكلور DRM (السياسات المدفوعة ببيانات تيتس).
• أساسيات قوية في إدارة ويندوز/O365؛ خبرة في تغيير/حادث ITIL وتوثيق جودة الأدلة للتدقيقات المنظمة (البنوك).
• الراحة في التعاون عبر فرق حماية البيانات، البريد الإلكتروني، النقاط النهائية، أمان قاعدة البيانات، وفرق SOC

اليوم-إلى-يوم (ما ستفعله فعليًا)

• بناء ونشر تكوينات تيتس، تحديث مجموعات العلامات/العلامات، واختبار التنفيذ قبل النشر.
• ضبط قواعد فورسبوينت DLP للإشارة إلى علامات تيتس؛ إدارة الاستثناءات مع انتهاء الصلاحية والموافقات.
• التنسيق مع سكلور بشأن تدفقات الحماية المدفوعة بالتصنيف وضمان بقاء تدفقات البريد/الملف قابلة للاستخدام والمراقبة.
• تتبع مؤشرات الأداء الرئيسية: نسبة التغطية، نسبة اعتماد العلامات، معدل FP لـ DLP، تراكم الاستثناءات، وMTTR للحوادث؛ نشر تقارير أسبوعية.
• توجيه مهندسي L2؛ توفير تمكين لمكتب الخدمة وأبطال الأعمال.
• الحفاظ على كل شيء جاهز للأدلة للمراجعات الداخلية والفحوصات.

في DXC Technology، نعتقد أن الروابط القوية والمجتمع هما مفتاح نجاحنا. يركز نموذج عملنا على التعاون الشخصي مع تقديم مرونة لدعم الرفاهية والإنتاجية وأنماط العمل الفردية والظروف الحياتية. نحن ملتزمون بتعزيز بيئة شاملة حيث يمكن للجميع الازدهار.

احتيال التوظيف هو مخطط يتم فيه عرض فرص عمل وهمية للباحثين عن عمل عادةً من خلال خدمات الإنترنت، مثل المواقع الوهمية، أو من خلال رسائل البريد الإلكتروني غير المرغوب فيها التي تدعي أنها من الشركة. قد تطلب هذه الرسائل من المستلمين تقديم معلومات شخصية أو دفع أموال كجزء من عملية التوظيف غير الشرعية. لا تقدم DXC عروض عمل عبر الشبكات الاجتماعية ولا تطلب DXC أبدًا أي أموال أو مدفوعات من المتقدمين في أي مرحلة من مراحل عملية التوظيف، ولا تطلب من الباحث عن عمل شراء معدات تكنولوجيا المعلومات أو غيرها نيابة عنا. تتوفر المزيد من المعلومات حول عمليات الاحتيال المتعلقة بالتوظيف هنا.