مهندس أمن إلكتروني

Confidential Company

هدف الوظيفة

تصميم وتنفيذ وإدارة ورصد بنية الأمن السيبراني في المنظمة. هذه الوظيفة مسؤولة عن حماية نظم المعلومات والشبكات والبيانات من التهديدات السيبرانية من خلال تحديد الثغرات وإدارة المخاطر والاستجابة للحوادث بشكل فعال

• الدور والمسؤوليات

عمليات الشبكة (NOC):

∙ مراقبة صحة الشبكة و

البنية التحتية باستخدام أدوات مثل Nagios،

Zabbix، أو SolarWinds.

∙ الاستجابة وإبلاغ عن الانقطاعات،

مشاكل التأخير، أو التدهورات.

∙ إجراء صيانة النظام، بما في ذلك تصحيح الأخطاء، تحديثات البرنامج الثابت، و

النسخ الاحتياطي.

∙ الحفاظ على سجلات الحوادث، الوثائق الفنية، وتقارير الأسباب الجذرية.

∙ ضمان توفر عالي والتعاون مع تكنولوجيا المعلومات في تحسينات الشبكة

عمليات الأمان (SOC):

∙ مراقبة وتصنيف التنبيهات عبر أدوات SIEM (Splunk، QRadar، Microsoft Sentinel).

∙ إجراء بحث عن التهديدات باستخدام IOCs،

TTPs، وتغذيات معلومات التهديد.

∙ التحقيق والاستجابة لحوادث الأمان، جمع السجلات، وإجراء

تحليل جنائي.

∙ استخدام أدوات EDR (ESET، CrowdStrike، Sentinel One، إلخ) للكشف عن التهديدات الطرفية.

∙ دعم إدارة الثغرات باستخدام أدوات مثل Nessus، Nmap، وBurp

Suite.

∙ كتابة سكريبتات الكشف باستخدام Python، Bash، أو PowerShell.

∙ التعاون مع فرق Red وBlue لمحاكاة الهجمات وتدريبات الأمان.

∙ تطبيق مبادئ MITRE ATT&CK، NIST CSF، وZero Trust في الدفاع عن التهديدات

∙ السلطة للوصول إلى، ورصد، وتدقيق أي نظام تكنولوجيا معلومات أو بيانات حسب الحاجة لعمليات الأمن السيبراني.

∙ السلطة لحظر أو عزل الأنظمة الم compromised أو حسابات المستخدمين خلال استجابة الحوادث.

∙ التوصية أو البدء في عمليات الترقية والتغييرات على بنية الأمان و

التحكم.

∙ تصعيد نتائج مخاطر السيبرانية إلى

القيادة، مع صلاحيات اتخاذ القرار خلال الحوادث الحرجة