مهندس دفاع - مشغل أنظمة (RE)

الوصف

نظرة عامة على الشركة تعد "الحلول المبتكرة" (IS) شركة رائدة في مجال الأمن السيبراني تأسست عام 2003، ويقع مقرها الرئيسي في الرياض ولها مكاتب إضافية في الخبر وجدة ودبي وأبو ظبي. نحن متخصصون في تقديم حلول وخدمات الأمن السيبراني الشاملة التي تشمل الخدمات الاستشارية، والضمان التقني، ونشر الحلول، والخدمات المهنية، وخدمات الأمن المدارة. مهمتنا هي "تقديم خدمات رقمية آمنة وذكية تمكن المؤسسات" ملخص الدور مهندس الدفاع – مشغل الأنظمة (RE) مسؤول عن المراقبة المستمرة لتهديدات الأمن السيبراني والحوادث الأمنية عبر أنظمة الشركة. يركز الدور على اكتشاف وتحليل وتوثيق والاستجابة لحوادث الأمن السيبراني مع الحفاظ على أمن وسلامة أنظمة الشركة ومعلوماتها. المسؤوليات الرئيسية - مراقبة وإدارة أنظمة الأمن السيبراني وضوابط الأمان، بما في ذلك EDR و AV و SIEM و WAF و Firewall و NAC و Proxy و HX. - مراقبة مستمرة لتنبيهات وأحداث الأمان، وتصنيف الحوادث بناءً على الخطورة والتأثير، واتخاذ الإجراءات المناسبة. - تقييم الحوادث الأمنية واتباع إجراءات الاستجابة للحوادث المعمول بها، بما في ذلك: - إخطار مالكي الأنظمة المعنيين. - بدء إجراءات الاستجابة للحوادث المناسبة. - تصعيد الحوادث وفقًا للإجراءات المحددة. - توثيق تفاصيل الحادث والنتائج والإجراءات المتخذة. - التحقيق في حوادث الأمن السيبراني والهجمات الإلكترونية وتحليل الأحداث والمؤشرات الأمنية ذات الصلة. - توثيق وتتبع والإبلاغ عن حوادث الأمن السيبراني وفقًا للإجراءات المعمول بها. - التعامل مع طلبات خدمة المستخدمين المتعلقة بأمن المعلومات ومتابعتها. - إنشاء وتطوير وتحديث حالات الاستخدام الأمني لأنظمة وتطبيقات الأمان الحالية والمنفذة حديثًا. - تحليل حوادث الأمن السيبراني والأحداث الأمنية والإبلاغ عنها عبر قنوات الهيئة السعودية للأمن السيبراني، عند الاقتضاء. - إجراء فحوصات أمنية منتظمة لتحديد نقاط الضعف والثغرات الأمنية والتهديدات المحتملة. - ضمان الامتثال لمعايير وسياسات ومتطلبات الأمن السيبراني المعمول بها والمعتمدة من قبل إدارة تقنية المعلومات. - التنسيق مع الإدارات المعنية ومالكي الأنظمة أثناء تحقيقات الأمن السيبراني وأنشطة الاستجابة للحوادث. - إعداد تقارير شهرية تلخص حوادث الأمن السيبراني الرئيسية والنتائج والاتجاهات والإجراءات المتخذة. - صيانة وتشغيل أنظمة الأمان والتأكد من تحديثها إلى أحدث الإصدارات المعتمدة. - تحديد وتصنيف وترتيب أولويات الأحداث والحوادث الأمنية التي يتم جمعها من خلال ضوابط الأمان، بما في ذلك جدران الحماية وأجهزة الشبكة والوكيل وأنظمة IDS/IPS وحلول مكافحة الفيروسات وقواعد البيانات ونقاط النهاية. - دعم التحسين المستمر لعمليات مراقبة الأمان واكتشاف الحوادث والاستجابة لها. - أداء واجبات مراقبة الأمن السيبراني والتحقيق والاستجابة للحوادث الأخرى حسب التكليف. المؤهلات والخبرة الحد الأدنى للخبرة: 5+ سنوات من الخبرة ذات الصلة في الأمن السيبراني أو عمليات الأمن أو مجال ذي صلة. الشهادات المطلوبة: CISSP أو CASP+ و CCNA. معرفة قوية بمراقبة الأمن السيبراني، واكتشاف التهديدات، والتحقيق في الحوادث، والاستجابة للحوادث. خبرة عملية في تقنيات مراقبة وحماية الأمن، بما في ذلك SIEM و EDR/AV و WAF و Firewalls و NAC و Proxy و HX و IDS/IPS وقواعد البيانات وحلول أمان نقطة النهاية. القدرة على تحليل تنبيهات وأحداث الأمان، وتقييم المخاطر، وترتيب أولويات الحوادث، واتباع إجراءات الاستجابة للحوادث المعمول بها. معرفة بتقييم الثغرات الأمنية، والفحص الأمني، وضوابط الأمن السيبراني. مهارات تحليلية قوية، وحل المشكلات، والتوثيق، وإعداد التقارير، والتواصل، والتنسيق. الكفاءات الأساسية مراقبة الأمن السيبراني عمليات الأمن الاستجابة للحوادث الأمنية اكتشاف التهديدات وتحليلها إدارة معلومات الأمن والأحداث (SIEM) تقييم الثغرات الأمنية والفحص الأمني التحقيق في الأمن السيبراني توثيق الحوادث والإبلاغ عنها تقييم المخاطر وتصنيف الحوادث إدارة ضوابط الأمن التواصل متعدد الوظائف

ما ستقوم به

• • مهندس الدفاع مسؤول عن مراقبة تهديدات الأمن السيبراني، واكتشاف الحوادث، وإدارة ضوابط الأمان عبر أنظمة الشركة.
• • سيقوم بالتحقيق في الهجمات الإلكترونية، وتوثيق النتائج، والتنسيق مع الأقسام ذات الصلة لضمان امتثال المنظمة للأمن.

المتطلبات

يجب أن يمتلك المرشحون ما لا يقل عن 5 سنوات من الخبرة في الأمن السيبراني أو عمليات الأمن. تشمل الشهادات المطلوبة CISSP أو CASP+ و CCNA، بالإضافة إلى الخبرة العملية في تقنيات مراقبة الأمن.

الأسئلة الشائعة