سيكون قائد الأمن مسؤولاً عن تنفيذ وصيانة ودعم أنظمة وإجراءات الأمن لدينا. ويشمل ذلك إجراء عمليات تدقيق منتظمة للأنظمة، وإعداد تقارير أمنية، وترقية أنظمتنا لتوفير أقصى درجات الأمان
المسؤوليات الرئيسية
- حضور والمشاركة في الاجتماعات العامة.
- تتبع الأداء الذاتي.
- تتبع المسار المهني الذاتي.
- تتبع التطوير الذاتي.
- إجراء التحليلات وتقديم متطلبات التصميم الأمني للأنظمة والبنية التحتية والبيانات والبرمجيات والمرافق الحالية أو الجديدة.
- قيادة حل الحوادث المتعلقة بالأمن وتقديم الدعم.
- قيادة برنامج التوعية الأمنية للمجموعة. تقديم استشارات متخصصة حول مجال خبرته.
- توجيه استراتيجية المنتج لمنتج أمني محدد، جديد أو قائم.
- تقديم المشورة والتوجيه بشأن خطط العمل الاستجابية لأحداث ومخاطر المعلومات بناءً على نوع الحادث وشدته.
- استخدام بيانات SIEM والسجلات المترابطة التي تحتوي على IDS/IPS ومكافحة الفيروسات وجدران حماية تطبيقات الويب وأحداث نظام التشغيل ووكيل الويب وبيانات مماثلة لتحديد السياق والنطاق.
- تقديم المساعدة في التحقيقات/المشاريع من خلال الحصول على السجلات الداعمة وتحليلها بما في ذلك سجلات العملاء والشركة والسجلات العامة.
- المساعدة في صيانة أنظمة ملفات القضايا الخاصة بأمن الشركة.
- الاستجابة للتهديدات السيبرانية والثغرات والأحداث والحوادث.
- العمل كمساهم تقني خلال الحوادث الأمنية الكبرى.
- تنفيذ ونشر ودمج وتكوين أولي لجميع تحسينات الحلول الأمنية الجديدة للحلول الأمنية الحالية وفقاً للمعايير وأفضل الممارسات.
- تحديد تقنيات الحماية الأمنية الجديدة لتعزيز خدمات الأعمال.
- تقديم دعم المشاريع لوظائف الأمن.
- صيانة وتشغيل المنصات الأمنية المرتبطة.
- العمل على تحديد بيانات الأحداث الحرجة للتحليل الإضافي والتصعيد حسب الاقتضاء.
- التعاون مع الفرق التقنية للموردين وموظفي مزودي الخدمات الآخرين حسب الحاجة للتخفيف من التهديدات الأمنية والاستجابة للحوادث.
- العمل عن كثب مع الآخرين لتطوير وتعزيز مراقبة الأمن وخطط الاستجابة للحوادث والأدلة الإرشادية.
- السعي لتحسين عمليات ربط الأحداث والتنبيهات وحالات الاستخدام باستمرار للكشف عن الحوادث المحتملة.
- إرشاد وتدريب وتشجيع أعضاء الفريق الأقل خبرة.
- ضمان الوفاء بجميع اتفاقيات مستوى الخدمة المتعلقة بالأحداث/الحوادث الأمنية.
- إجراء تحليل الاختراقات في بيئة 24x7x365 باستخدام تقنية SIEM والتقاط الحزم والتقارير وتصور البيانات وتحليل السجلات الخام. نقطة التصعيد الأولى والمرشد لمحللي الأمن.
- الالتزام بالتصميم المعماري ومبادئ المؤسسة
