مهندس أمن إلكتروني

Informatique Education

تصميم وتنفيذ وصيانة تدابير الأمان لحماية الشبكات والأنظمة والبيانات الخاصة بالمنظمة.

• إجراء تقييمات دورية للثغرات، واختبارات الاختراق، وتحليل المخاطر لتحديد والتخفيف من التهديدات الأمنية.
• مراقبة حركة مرور الشبكة والتنبيهات الأمنية للكشف عن والاستجابة للحوادث الأمنية المحتملة في الوقت الحقيقي.
• تطوير وتطبيق سياسات وإجراءات وممارسات الأمان عبر المنظمة.
• التعاون مع فرق تكنولوجيا المعلومات والتطوير لدمج حلول الأمان في مشاريع البرمجيات والبنية التحتية.
• التحقيق في خروقات الأمان، وإجراء تحليل السبب الجذري، وتوصية بالإجراءات التصحيحية.
• إدارة وصيانة أدوات الأمان مثل جدران الحماية، وأنظمة كشف/منع التسلل، ومنصات حماية النقاط النهائية.
• تقديم التدريب والتوجيه حول الوعي بالأمان للموظفين والمستخدمين النهائيين.
• البقاء على اطلاع بالتطورات الجديدة في التهديدات السيبرانية والثغرات والمتطلبات التنظيمية المتعلقة بقطاع التعليم.
• إعداد تقارير مفصلة ومستندات حول الحوادث الأمنية، وتقييمات المخاطر، وحالة الامتثال.

المسؤوليات الرئيسية:

1. تقييم المخاطر وإدارة الثغرات إجراء تدقيقات أمنية دورية، واختبارات اختراق، وتقييمات للثغرات. تحديد التهديدات الأمنية المحتملة وتطوير استراتيجيات التخفيف. ضمان الامتثال للمعايير الأمنية ذات الصلة (مثل ISO 27001، NIST، GDPR).
2. حماية الشبكات والأنظمة تنفيذ وإدارة جدران الحماية، وأنظمة كشف/منع التسلل (IDS/IPS)، وبرامج مكافحة الفيروسات. مراقبة حركة مرور الشبكة لرصد أنشطة غير عادية أو خروقات محتملة. ضمان تكوين آمن للخوادم والتطبيقات والنقاط النهائية.
3. استجابة الحوادث والتعافي الكشف عن والاستجابة والخروج من الحوادث الأمنية. إجراء تحليل جنائي لتحديد السبب والأثر للخروقات. توثيق الحوادث وتطوير خطط تحسين بعد الحادث.
4. سياسات الأمان والامتثال تطوير وصيانة سياسات وإجراءات وممارسات الأمان. ضمان الامتثال لمتطلبات الأمن السيبراني القانونية والتنظيمية. توعية الموظفين حول الوعي بالأمن السيبراني والممارسات الآمنة.
5. التحسين المستمر البقاء على اطلاع بالتطورات الجديدة في التهديدات والتقنيات السيبرانية. التوصية وتنفيذ تحسينات الأمان. العمل مع فرق تكنولوجيا المعلومات لدمج الأمان في المشاريع والأنظمة الجديدة.

المهارات والمتطلبات المطلوبة:

• فهم قوي لأمان الشبكات، وجدران الحماية، والتشفير.
• خبرة في القرصنة الأخلاقية، واختبار الاختراق، واستجابة الحوادث.
• معرفة بأمان أنظمة التشغيل (Windows، Linux، macOS).
• إلمام بأمان السحابة (AWS، Azure، Google Cloud).
• إجادة أدوات SIEM (Splunk، QRadar، ArcSight، إلخ).
• عقلية تحليلية مع مهارات قوية في حل المشكلات والانتباه للتفاصيل.
• مهارات تواصل ممتازة وقدرة على العمل تحت الضغط.