قائد عمليات الأمن السيبراني

Client of Salt

نحن نبحث عن قائد عمليات الأمن السيبراني الديناميكي وذو الخبرة لتحمل ملكية عمليات الأمن الشاملة لدينا. تشمل هذه الوظيفة جميع جوانب العمليات الدفاعية، بما في ذلك إدارة وظائف SOC، واكتشاف الاستجابات على مستوى النقاط النهائية (EDR)، والاكتشاف والاستجابة الممتدة (XDR)، والاكتشاف والاستجابة على الشبكة (NDR)، والقدرة على الصمود السيبراني بشكل عام. سوف يقود المرشح الناجح فريقًا من المحللين والمهندسين، مما يضمن الدفاع الاستباقي، والمراقبة الفعالة، والاستجابة السريعة للتهديدات السيبرانية الناشئة.

المسؤوليات الرئيسية:

• قيادة والإشراف على جميع جوانب عمليات الأمن السيبراني، مع ضمان التوافق مع متطلبات الأعمال والتنظيم.
• إدارة وتحسين حلول EDR و XDR و NDR لتوفير رؤية عميقة عبر النقاط النهائية والشبكات وبيئات السحابة.
• تطوير وتنفيذ استراتيجيات متقدمة لاكتشاف الحوادث والاستجابة لها، بما في ذلك كتيبات التشغيل، ومسارات التصعيد، والتحقيقات الجنائية.
• الإشراف على تشغيل وتحسين مستمر لـ مركز عمليات الأمن (SOC)، مع ضمان الكشف عن التهديدات ومعالجة الحوادث على مدار الساعة.
• بناء وتشغيل برامج صيد التهديدات لتحديد وتخفيف المخاطر بشكل استباقي قبل أن تؤثر على الأعمال.
• التعاون مع فرق تكنولوجيا المعلومات، والسحابة، وأمن التطبيقات لدفع استراتيجية دفاع موحدة عبر المؤسسة.
• إجراء تقييمات مستمرة للثغرات والتهديدات، مع ضمان الإصلاح الفوري وتقليل المخاطر.
• إدارة علاقات الموردين ومقدمي خدمات الأمن المدارة (MSSP) لضمان التغطية وفعالية الخدمات المستعان بها عند الاقتضاء.
• تتبع وقياس والتقرير عن مؤشرات الأداء التشغيلية (KPIs) (على سبيل المثال، MTTD، MTTR، الإيجابيات الكاذبة، أحجام الحوادث، تغطية السيطرة).
• الحفاظ على وعي عميق بمشهد التهديدات المتطور، وتقديم أدوات ومنهجيات جديدة لتعزيز وضع الأمان.
• دعم الامتثال والمبادرات التنظيمية من خلال توفير الأدلة التشغيلية وضمان التوافق مع الأطر (ISO 27001، NIST CSF، MITRE ATT&CK، إلخ).

المؤهلات والخبرة:

• درجة البكالوريوس في الأمن السيبراني، أو تكنولوجيا المعلومات، أو مجال ذي صلة (يفضل الماجستير).
• 8+ سنوات من الخبرة في الأمن السيبراني، مع ما لا يقل عن 3 سنوات في قيادة العمليات أو فرق SOC.
• خبرة مثبتة في إدارة منصات EDR و XDR و NDR (على سبيل المثال، CrowdStrike، SentinelOne، Palo Alto Cortex، Microsoft Defender، Darktrace، Vectra، إلخ).
• معرفة قوية بـ منصات SIEM/SOAR والتكامل مع تقنيات الاكتشاف والاستجابة.
• خبرة عملية في الاستجابة للحوادث، والطب الشرعي الرقمي، وتحليل البرمجيات الخبيثة، واستخبارات التهديدات.
• الإلمام بالبيئات الهجينة (محلي، سحابة، SaaS) وتأمين البنى التحتية الكبيرة والموزعة.
• شهادات مثل CISSP و CISM و GIAC (GCIA و GCIH و GCFA) و CCSP و CEH مرغوبة للغاية.

Salt تعمل كوكالة توظيف فيما يتعلق بهذه الوظيفة.