مهندس أمن إلكتروني

Informatique Education

تصميم وتنفيذ وصيانة تدابير الأمان لحماية الشبكات والأنظمة والبيانات التنظيمية.

• إجراء تقييمات منتظمة للثغرات، واختبار الاختراق، وتحليل المخاطر لتحديد وتخفيف التهديدات الأمنية.
• مراقبة حركة الشبكة وتنبيهات الأمان للكشف والاستجابة للحوادث الأمنية المحتملة في الوقت الفعلي.
• تطوير وتطبيق سياسات وإجراءات وأفضل ممارسات الأمان عبر المنظمة.
• التعاون مع فرق تكنولوجيا المعلومات والتطوير لدمج حلول الأمان في مشاريع البرمجيات والبنية التحتية.
• التحقيق في خروقات الأمان، وإجراء تحليل الأسباب الجذرية، وتوصية بالإجراءات التصحيحية.
• إدارة وصيانة أدوات الأمان مثل جدران الحماية وأنظمة الكشف/الوقاية من التسلل، ومنصات حماية النقاط النهائية.
• تقديم تدريب وتوجيه حول الوعي بالأمان للموظفين والمستخدمين النهائيين.
• البقاء على اطلاع بأحدث التهديدات السيبرانية والثغرات والمتطلبات التنظيمية ذات الصلة بقطاع التعليم.
• إعداد تقارير مفصلة ووثائق حول الحوادث الأمنية، وتقييمات المخاطر، وحالة الامتثال.

المسؤوليات الرئيسية:

1. تقييم المخاطر وإدارة الثغرات إجراء تدقيقات أمنية منتظمة، واختبارات اختراق، وتقييمات الثغرات. تحديد التهديدات الأمنية المحتملة وتطوير استراتيجيات التخفيف. ضمان الامتثال للمعايير الأمنية ذات الصلة (مثل: ISO 27001، NIST، GDPR).
2. حماية الشبكة والنظام تطبيق وإدارة جدران الحماية، وأنظمة الكشف/الوقاية من التسلل (IDS/IPS)، وبرامج مكافحة الفيروسات. مراقبة حركة الشبكة للأنشطة غير العادية أو الخروقات المحتملة. ضمان تكوين آمن للخوادم والتطبيقات والنقاط النهائية.
3. استجابة الحوادث والتعافي الكشف عن الحوادث الأمنية والاستجابة لها والتعافي منها. إجراء تحليل جنائي لتحديد سبب وتأثير الخروقات. توثيق الحوادث وتطوير خطط تحسين بعد الحوادث.
4. سياسات الأمان والامتثال تطوير وصيانة سياسات وإجراءات وأفضل ممارسات الأمان. ضمان الامتثال للمتطلبات القانونية والتنظيمية للأمن السيبراني. تثقيف الموظفين حول الوعي بالأمن السيبراني والممارسات الآمنة.
5. التحسين المستمر البقاء على اطلاع بأحدث التهديدات والتقنيات السيبرانية. التوصية وتنفيذ تحسينات الأمان. العمل مع فرق تكنولوجيا المعلومات لدمج الأمان في المشاريع والأنظمة الجديدة.

المهارات والمتطلبات المطلوبة:

• فهم قوي لأمان الشبكات وجدران الحماية والتشفير.
• خبرة في القرصنة الأخلاقية، واختبار الاختراق، واستجابة الحوادث.
• معرفة بأمان أنظمة التشغيل (ويندوز، لينوكس، macOS).
• إلمام بأمان السحاب (AWS، Azure، Google Cloud).
• إجادة أدوات SIEM (Splunk، QRadar، ArcSight، إلخ).
• عقلية تحليلية مع مهارات قوية في حل المشكلات والانتباه للتفاصيل.
• مهارات اتصال ممتازة وقدرة على العمل تحت الضغط.