مهندس أمن سيبراني أول

الوصف

أخصائي أول في الأمن السيبراني - وصف الوظيفة نظرة عامة الأخصائي الأول في الأمن السيبراني مسؤول عن تصميم وتنفيذ وإدارة برنامج إدارة الثغرات الأمنية في المنظمة، مع التركيز بشكل خاص على أدوات Tenable. يتولى هذا الدور مسؤولية تحديد الثغرات الأمنية بشكل استباقي واستغلالها والتحقق من نقاط الضعف الأمنية عبر أنظمة المنظمة وتطبيقاتها وشبكاتها. ويشمل ذلك قيادة إدارة الثغرات الأمنية، وإجراء اختبار الاختراق (إذا لزم الأمر)، وضمان المعالجة الفنية الفعالة والإشراف على إدارة التصحيحات لتقليل المخاطر التنظيمية وتعزيز الوضع الأمني. المسؤوليات - إدارة الثغرات الأمنية (Tenable): نشر وتكوين وإدارة حلول Tenable لإدارة الثغرات الأمنية لتحديد وتقييم ومعالجة الثغرات الأمنية. إنشاء وإدارة عمليات المسح والتقييم المستمر للثغرات الأمنية. إجراء مسح مصادق عليه وغير مصادق عليه عبر الأصول الحيوية. توسيع تغطية المسح لتشمل الأصول غير المقيمة سابقًا أو أصول تكنولوجيا المعلومات الخفية. - تحديد أولويات المخاطر: تحليل نتائج مسح الثغرات الأمنية لتحديد أولويات التهديدات الأمنية الحرجة والتخفيف منها بفعالية. - اختبار الاختراق: تخطيط وتنفيذ وتقديم تقارير عن مهام اختبار الاختراق عبر تطبيقات الويب وواجهات برمجة التطبيقات والبنية التحتية والبيئات السحابية. إجراء تقنيات اختبار يدوية وآلية للكشف عن العيوب الأمنية المعقدة. التحقق من الثغرات الأمنية من خلال الاستغلال وتطوير إثبات المفهوم. إجراء تقييمات على غرار الفريق الأحمر حيثما ينطبق ذلك. - تنسيق التصحيح والمعالجة: التعاون مع فرق تكنولوجيا المعلومات والأمن لضمان التصحيح والمعالجة في الوقت المناسب للثغرات الأمنية المحددة. تقديم إرشادات معالجة واضحة وقابلة للتنفيذ ومفصلة تقنيًا. مواءمة أولويات التصحيح مع تصنيفات مخاطر الثغرات الأمنية ومعلومات التهديدات النشطة. مراقبة الامتثال للتصحيحات وتسليط الضوء على الثغرات أو التأخيرات. التعاون مع مالكي الأصول لتقليل فترات التعرض. - الامتثال وإعداد التقارير: ضمان الالتزام بمعايير الأمن الصناعية (مثل NCA، NIST، ISO 27001) وإنشاء تقارير للمراجعات والتقييمات الأمنية. - دمج معلومات التهديدات: دمج بيانات معلومات التهديدات لتعزيز جهود إدارة الثغرات الأمنية وتقليل أسطح الهجوم. مراقبة التهديدات الناشئة والاستغلال وثغرات اليوم صفر. دمج معلومات التهديدات في دورة حياة إدارة الثغرات الأمنية. - الأتمتة والتحسين: الاستفادة من أدوات الأتمتة لتبسيط مسح الثغرات الأمنية وتقييم المخاطر وعمليات المعالجة. - الاستجابة للحوادث والتخفيف من التهديدات: التعاون مع فرق عمليات الأمن للتحقيق في الحوادث الأمنية المتعلقة بالثغرات الأمنية وتحليلها ومعالجتها. - التعاون والتدريب: العمل مع فرق تكنولوجيا المعلومات والأمن والعمليات لمواءمة استراتيجيات إدارة الثغرات الأمنية مع أهداف العمل وتقديم إرشادات حول أفضل ممارسات الأمن. - التوثيق ومقاييس إعداد التقارير: الاحتفاظ بتوثيق مفصل لتقييمات الثغرات الأمنية وخطط المعالجة وتقارير الامتثال. تطوير لوحات معلومات وتقارير للقيادة وأصحاب المصلحة. تتبع مؤشرات الأداء الرئيسية مثل عمر الثغرات الأمنية، واتفاقيات مستوى الخدمة للمعالجة، وقابلية الاستغلال، والتعرض للمخاطر. المؤهلات - التعليم: درجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو مجال ذي صلة؛ ويفضل درجة متقدمة. - الخبرة: 10 سنوات خبرة أو أكثر في إدارة الثغرات الأمنية أو تقييم مخاطر الأمن السيبراني أو مجال أمني ذي صلة. - الكفاءة الفنية: خبرة في حلول Tenable لإدارة الثغرات الأمنية ومنهجيات تقييم المخاطر واستراتيجيات المعالجة. - الأمن والامتثال: معرفة بالمتطلبات التنظيمية وأفضل الممارسات لإدارة الثغرات الأمنية والاستجابة للحوادث. - مهارات حل المشكلات: قدرات تحليلية قوية وحل المشكلات للتحقيق في الثغرات الأمنية وتحسين جهود المعالجة. - التعاون والتواصل: القدرة على العمل عبر الوظائف مع فرق تكنولوجيا المعلومات والأمن لتنفيذ وصيانة سياسات الأمن. - الشهادات (مفضلة): شهادات معترف بها في الصناعة (OSCP (Offensive Security Certified Professional) أو CPENT (Certified Penetration Testing Professional)، Certified Ethical Hacker (CEH)، GIAC Vulnerability Assessment (GVAP)، أو شهادات أمنية أخرى ذات صلة).

ما ستقوم به

• • يركز الدور على تصميم وإدارة برنامج إدارة الثغرات الأمنية في المنظمة باستخدام أدوات Tenable لتحديد ومعالجة نقاط الضعف الأمنية. يتضمن ذلك إجراء اختبار الاختراق والتنسيق مع فرق تكنولوجيا المعلومات لضمان التصحيح في الوقت المناسب وتخفيف المخاطر.

المتطلبات

يحتاج المرشحون إلى درجة البكالوريوس في الأمن السيبراني أو مجال ذي صلة وأكثر من 10 سنوات من الخبرة في إدارة الثغرات الأمنية. يفضل بشدة الكفاءة في Tenable والشهادات مثل OSCP أو CEH أو CPENT.

الأسئلة الشائعة