مهندس أقدم للأمن السيبراني

Oman Investment Authority

الوصف:

• قيادة دورة إدارة الثغرات، بما في ذلك المسح والتحقق وتحديد الأولويات وتتبع الإصلاح والتحقق من الإغلاق.
• إجراء تقييم تقني للثغرات، وسوء التهيئة، والتنبيهات ونتائج اختبارات الاختراق، وتحديد إجراءات الإصلاح بناءً على المخاطر.
• تنفيذ وضبط وصيانة تقنيات وأدوات الأمن السيبراني ضمن النطاق المعين، بما في ذلك نقاط النهاية، والشبكات، والهويات، والبريد الإلكتروني، والويب، وأدوات المراقبة حسب الاقتضاء.
• مراجعة بنية الأمان، والتكوينات، ومعايير الصلابة وترتيبات التقسيم، والتوصية بتحسينات عملية.
• دعم التحقيقات، والاحتواء، وأنشطة التعافي لحوادث الأمن السيبراني؛ وتقديم التحليل الفني، وجمع الأدلة، ومدخلات أسباب الجذور.
• تنسيق إجراءات الإصلاح مع البنية التحتية، والتطبيقات، والشبكات، والاتصالات، ومالكي الخدمات، والبائعين الخارجيين لضمان تقليل المخاطر في الوقت المناسب.
• إجراء مراجعات ضمان فني للأنظمة، والتغييرات، والمشاريع، والاستثناءات لتأكيد الامتثال لمتطلبات الأمان ومعايير التحكم.
• تطوير وصيانة إجراءات الأمان، والكتب التشغيلية، والمعايير الفنية، والوثائق للخدمات والأدوات الأمنية السيبرانية المعينة.
• إعداد تقارير فنية واضحة، ولوحات معلومات، وتحديثات إدارية تغطي الثغرات، والحوادث، والمخاطر، والاتجاهات وفعالية التحكم.
• دعم التدقيقات الداخلية والخارجية، ومراجعات المراقبة، وتقييمات الامتثال، وضمان الإغلاق في الوقت المناسب للملاحظات وخطط العمل.
• تقديم نصائح أمنية خبراء للمشاريع والفرق التشغيلية حول التنفيذ الآمن ومتطلبات الصلابة وتصميم التحكم.
• تحديد فرص الأتمتة والكفاءة لتحسين المهام الأمنية السيبرانية القابلة للتكرار، وفعالية التقارير والمراقبة.
• الحفاظ على الوعي الحالي باتجاهات التهديد، وتقنيات الهجوم، والممارسات الدفاعية، والتوقعات التنظيمية، والتقنيات ذات الصلة.
• تقديم إرشادات فنية ومشاركة المعرفة للموظفين الجدد، والمقاولين، وموارد المشاريع حسب الحاجة.
• أداء واجبات أخرى ذات صلة كما هو محدد.
• إظهار المعرفة بإدارة الأصول، ونظام إدارة الصحة والسلامة والبيئة ومتطلبات معيار أمان المعلومات وفقًا لـ ISO 55001، ISO 14001، ISO 45001 / OHSAS 18001 و ISO 27001 أثناء تنفيذ المسؤوليات المعينة.