مدير الأمن السيبراني Prince Mohammad Bin Fahd University

غرض الوظيفة < /b>< /span> < /p>

< /span> < /p>

< /b> < /p>

للإشراف على عمليات الأمن السيبراني في الجامعة، وتأسيس موقف أمني قوي من خلال السياسات، والهندسة المعمارية، والتدريب. تشمل المسؤوليات اختيار حلول الأمان، وإجراء تدقيقات الثغرات، والتعاون مع أصحاب المصلحة الداخليين والخارجيين لتعزيز أمان المؤسسة.< /p>

الواجبات والمسؤوليات < /i>< /span> < /p>

< /span> < /p>

< /p>

الواجبات / المسؤوليات الرئيسية: < /b> < /p>

< /span> < /span> تطوير سياسات ومعايير وإرشادات أمان المعلومات الرقمية التي تلبي متطلبات الأعمال والتكنولوجيا والقانون، بما يتماشى مع أفضل الممارسات المهنية.< /p>

< /span> < /span> تقييم التهديدات للسرية والنزاهة والتوافر والمساءلة والامتثال؛ تحمل مسؤولية مراجعات التحكم في الأمان، وتقييمات المخاطر التجارية، والمراجعات بعد حدوث انتهاكات أمنية كبيرة.< /p>

< /span> < /span> العمل كنقطة محورية للخبرة في الأمن الرقمي، وتقديم نصائح موثوقة حول ضوابط الأمان، بما في ذلك المتطلبات التشريعية والتنظيمية.< /p>

< /span> < /span> إدارة تشغيل ضوابط الأمان المناسبة كخدمة إنتاج لمستخدمي أنظمة الأعمال.< /p>

< /span> < /span> تقديم مكونات الأمان لهياكل المؤسسات.< /p>

< /span> < /span> حماية المعلومات والأنظمة من خلال تحديد السياسات لضمان التوافر والنزاهة والمصادقة والسرية وعدم الإنكار؛ تقييد الوصول للأفراد المصرح لهم فقط.< /p>

< /span> < /span> تعزيز الوعي بالقوانين الوطنية والدولية المتعلقة بالسرية والخصوصية وحقوق النشر.< /p>

< /span> < /span> تطوير استراتيجيات لضمان المعلومات كجزء من الحوكمة الرقمية للشركات، بما في ذلك الإرشادات للمستخدمين.< /p>

< /span> < /span> ضمان تطبيق المبادئ المعمارية أثناء التصميم لتقليل المخاطر وتعزيز معايير الضمان من خلال اختبارات أمان صارمة.< /p>

< /span> < /span> تحديد مقاييس أداء عملية لمراقبة أولويات ضمان المعلومات التي تحددها الأعمال.< /p>

< /span> < /span> المساهمة في تطوير وتنفيذ ومراقبة السياسات والعمليات للحفاظ على توافر ونزاهة وسرية أصول المعلومات في المنظمة.< /p>

< /span> < /span> تقديم المشورة بشأن ملاءمة التصميم والأدوات والأنشطة والعمليات للتخفيف من مخاطر الأمن السيبراني؛ توثيق النتائج وتحديد أولويات التوصيات.< /p>

< /p>

مهارات محددة للوظيفة:

< /b> < /p>

< /span> < /span> خبرة عملية في مركز عمليات الأمان (SOC) أو مركز عمليات الأمان الشبكي (NOSC). < /p>

< /span> < /span> معرفة قوية بتكنولوجيا المعلومات، بما في ذلك التطبيقات والشبكات والأنظمة.< /p>

< /span> < /span> خبرة في إعداد تقارير تدقيق تكنولوجيا المعلومات وتقييمات المخاطر.< /p>

< /span> < /span> معرفة بتطوير خطط استمرارية الأعمال والتعافي من الكوارث.< /p>

< /span> < /span> إتقان استخدام أدوات تقييم الثغرات واختبار الاختراق.< /p>

< /span> < /span> معرفة بتقنيات الهجوم الأمني، بما في ذلك المعرفة بإطار MITRE ATT&CK.< /p>

< /span> < /span> إتقان في MS Office وMS Visio وأدوات إدارة المشاريع.< /p>

< /span> < /span> خبرة في إدارة المشاريع وحل المشكلات والتدريب/التوجيه وحل النزاعات.< /p>

< /span> < /span> معرفة عامة بـ ISO 27001 أو ITIL أو أي أطر تحكم أخرى.< /p>

< /span> < /span> خبرة في كتابة إجراءات التشغيل القياسية (SOPs). < /p>

< /p>

المؤهلات والخبرة < /span> (مطلوب)< /span> < /i> < /span> < /i> < /p>

< /span> < /p>

• التعليم: درجة الماجستير في علوم الكمبيوتر أو تكنولوجيا المعلومات أو مجال ذي صلة. < /li>
• الخبرة: 8-10 سنوات من الأدوار ذات المسؤوليات المتزايدة في الأمن السيبراني ضمن بيئات المؤسسات. < /li>
• الشهادات: CompTIA Security+ وCEH وCCNA المطلوبة. CCNP وCISSP مفضلة. < /li>
• الخبرة التقنية: خبرة مثبتة في استخدام أدوات الأمن السيبراني الرئيسية، وخاصة Cisco ASA وWatchGuard وJuniper وCheckPoint Firewalls. < /li>
• الامتثال والمعايير: المعرفة بأطر التنظيمية (مثل معايير NCA) وتنفيذ أفضل ممارسات الأمن السيبراني في بيئات المؤسسات. < /li>
• إدارة الثغرات والتحديثات: سجل حافل في إدارة وتقييم الثغرات وتطبيق التحديثات كجزء من بروتوكول أمني منظم. < /li>
• إدارة الحوادث: خبرة في استجابة الحوادث الأمنية، بما في ذلك اكتشاف الحوادث والاستجابة لها والطب الشرعي. < /li> < /ul>

  المعرفة والمهارات والقدرات < /span> < /b> < /b>(مطلوب)< /b>
  
  < /span> < /span> < /p>

  • الإتقان الفني: معرفة عميقة ببروتوكولات الشبكة والويب، خاصة ضمن بيئات Linux/Unix. < /li>
  • مهارات التحليل: اهتمام قوي بالتفاصيل مع عقلية تحليلية لحل المشكلات وتقييم المخاطر. < /li>
  • ممارسات الأمان: إتقان إدارة ضوابط الوصول، والتشفير، وتقسيم الشبكة، وتطبيق ضوابط الأمن السيبراني بشكل فعال. < /li>
  • التواصل: مهارات قوية في الكتابة والتحدث للتقارير والتوثيق الواضح. < /li>
  • القدرة على التكيف: القدرة على متابعة الاتجاهات المتطورة في الأمن السيبراني، بما في ذلك استخبارات التهديدات وتقنيات الاختراق. < /li>
  • التعاون: مهارة في العمل مع فرق متعددة التخصصات والتنسيق مع محترفي تكنولوجيا المعلومات والأمن الآخرين.