مدير - إدارة معلومات وأحداث الأمن السيبراني والاستخبارات المتعلقة بالتهديدات

"يتولى هذا الدور مسؤولية إدارة وتعزيز قدرات مراقبة الأمن وإدارة السجلات وإدارة المعلومات والأحداث الأمنية (SIEM) واستخبارات التهديدات في المؤسسة. ويركز الدور على جمع ودمج وتوحيد وربط وتحليل سجلات الأمن من مكونات متعددة للبنية التحتية لتقنية المعلومات والأمن، بما في ذلك الخوادم وأجهزة الشبكة والتطبيقات والجدران النارية وأنظمة حماية نقاط النهاية وأنظمة كشف ومنع الاختراق (IDS/IPS) وغيرها من الحلول الأمنية. وهو/هي يضمن رؤية أمنية شاملة عبر بيئة تقنية المعلومات، ويمكّن من الكشف في الوقت المناسب عن التهديدات السيبرانية، ويدعم التحقيق في الحوادث والاستجابة لها، ويعزز الوضع الأمني العام للمؤسسة من خلال استخبارات التهديدات الاستباقية والمراقبة المستمرة.

المؤهلات المفضلة

• مؤهل تعليمي عالٍ من مؤسسة معترف بها في الأمن السيبراني أو تقنية المعلومات أو علوم الحاسب أو مجال ذي صلة.
• يُفضّل الحصول على شهادات ذات صلة مثل CISSP أو CISM أو شهادات SIEM الخاصة بموردين محددين

سنوات الخبرة وطبيعتها

• أكثر من 5 سنوات من الخبرة المعادلة في SIEM أو مراقبة الأمن أو عمليات الأمن السيبراني.
• خبرة في منصات SIEM مثل Microsoft Sentinel أو Splunk أو IBM QRadar أو ما يعادلها.
• معرفة قوية بجمع السجلات وتحليل الأحداث الأمنية واستخبارات التهديدات والاستجابة للحوادث.

الكفاءات التقنية

• SIEM وإدارة السجلات المركزية.
• دمج مصادر السجلات واستكشاف الأخطاء وإصلاحها.
• استخبارات التهديدات وكشف التهديدات.
• التحقيق في الحوادث الأمنية.

الكفاءات السلوكية

• اتخاذ القرار

• التواصل

• إدارة أصحاب المصلحة

• حل المشكلات

• إدارة جمع السجلات المركزية من الخوادم والشبكات والتطبيقات والجدران النارية وأنظمة حماية نقاط النهاية وغيرها من الأدوات الأمنية.

• ضمان الدمج السليم للسجلات وتوحيدها والاحتفاظ بها ومراقبتها من خلال منصة SIEM.

• تطوير وصيانة التنبيهات الأمنية وقواعد الربط ولوحات المعلومات وحالات استخدام كشف التهديدات.

• مراقبة الأحداث الأمنية والتحقيق في الأنشطة المشبوهة وتنسيق الاستجابة للحوادث.

• جمع وتحليل استخبارات التهديدات لتحديد التهديدات الناشئة ومؤشرات الاختراق.

• دمج مصادر استخبارات التهديدات في SIEM وغيرها من الحلول الأمنية.

• ضمان امتثال تسجيل ومراقبة الأمن لسياسات المؤسسة والمتطلبات التنظيمية.

• التنسيق مع فرق البنية التحتية لتقنية المعلومات والشبكات وعمليات التطبيقات ومركز العمليات الأمنية (SOC) لحل مشكلات التسجيل والمراقبة.

• صيانة وثائق SIEM والتقارير التشغيلية ومؤشرات الأداء الرئيسية لمراقبة الأمن.

• التحسين المستمر لتغطية مراقبة الأمن وقدرات كشف التهديدات.

• أداء أي مهام أخرى يكلفه بها المدير المباشر تتعلق بطبيعة العمل

• تطبيق ودمج والامتثال لجميع الضوابط الضرورية وسياسات أمن المعلومات والإجراءات والممارسات والتدريب وإعداد التقارير والعناية الواجبة واليقظة الشخصية ذات الصلة، ضمن أنشطة وعمليات القسم/الوحدة.

• مؤهل تعليمي عالٍ من مؤسسة معترف بها في الأمن السيبراني أو تقنية المعلومات أو علوم الحاسب أو مجال ذي صلة.

• يُفضّل الحصول على شهادات ذات صلة مثل CISSP أو CISM أو شهادات SIEM الخاصة بموردين محددين

سنوات الخبرة وطبيعتها

• أكثر من 5 سنوات من الخبرة المعادلة في SIEM أو مراقبة الأمن أو عمليات الأمن السيبراني.
• خبرة في منصات SIEM مثل Microsoft Sentinel أو Splunk أو IBM QRadar أو ما يعادلها.
• معرفة قوية بجمع السجلات وتحليل الأحداث الأمنية واستخبارات التهديدات والاستجابة للحوادث.

الكفاءات التقنية

• SIEM وإدارة السجلات المركزية.
• دمج مصادر السجلات واستكشاف الأخطاء وإصلاحها.
• استخبارات التهديدات وكشف التهديدات.
• التحقيق في الحوادث الأمنية.

الكفاءات السلوكية

• اتخاذ القرار
• التواصل
• إدارة أصحاب المصلحة
• حل المشكلات"