مدير - استشارات تقنية - الأمن السيبراني Ernst & Young AE

الإشراف على تقديم مراقبة التهديدات الإلكترونية، والصيد عن التهديدات، واستجابات الحوادث لمجموعة متنوعة من العملاء.

قيادة تصميم وتنفيذ وتحسين مراكز العمليات الأمنية من الجيل التالي، بما في ذلك مكونات الأشخاص والعمليات والتكنولوجيا.

العمل كمورد موضوعي ومدافع عن تقنيات أمان العملاء المحددة. تقديم المشورة للعملاء بشأن استراتيجيات المراقبة على مدار الساعة، وتدفقات تصعيد الحوادث، وكتب التشغيل للحوادث وتصميم العمليات الأمنية.

قيادة جهود الاستجابة للحوادث الأمنية الرئيسية وتمارين محاكاة الأزمات الإلكترونية، مع العمل كمستشار استراتيجي لقيادة العملاء.

تحفيز تطوير محتوى الكشف، وحالات الاستخدام، ومنطق التنبيه، واستراتيجيات هندسة الكشف لمنصات SIEM و SOAR و EDR/XDR ومنصات استخبارات التهديدات.

إجراء تقييمات نضج مركز العمليات الأمنية، وتحليل الفجوات، وتطوير خرائط التحول المتوافقة مع إطار عمل NIST CSF وMITRE ATT&CK واللوائح الإقليمية.

دمج منصات استخبارات التهديدات، والإثراء السياقي، وطرق الكشف المستندة إلى TTP في بيئات العملاء.

إدارة علاقات العملاء، وتسليم المشاريع، وخطط الموارد، والميزانيات والجودة.

تقديم نتائج فنية عالية الجودة وتقارير على مستوى التنفيذيين، توضيح النتائج الفنية، وتقديم توصيات قابلة للتنفيذ لكل من الفرق الفنية وأصحاب المصلحة التنفيذيين.

إدارة عدة مشاريع، مع ضمان التسليم في الوقت المحدد، وضمان الجودة، والالتزام بأفضل الممارسات في الصناعة.

توجيه وتنمية فريق الأمن السيبراني عالي الأداء، ودعم بناء القدرات عبر الممارسة.

المساهمة في تطوير الأعمال، والعروض، ومبادرات النمو الاستراتيجي.

المهارات والسمات للنجاح

• معرفة تقنية قوية بالتقنيات الحديثة لمراكز العمليات الأمنية، بما في ذلك SIEM و SOAR و EDR/XDR وحلول NDR.
• فهم عميق لدورة حياة استخبارات التهديدات، وطرق الهجوم، والتهديدات الناشئة مثل APT وفدية وتهديدات داخلية.
• معرفة عملية بإطار MITRE ATT&CK و NIST وأفضل الممارسات في التعامل مع الحوادث.
• خبرة في تصميم استراتيجيات الكشف، وحالات الاستخدام، ومؤشرات الأداء الرئيسية، ونماذج تشغيل مراكز العمليات الأمنية.
• القدرة على التواصل بشكل فعال بشأن المخاطر والتهديدات السيبرانية التقنية/المعقدة لكل من أصحاب المصلحة الفنيين وغير الفنيين، بما في ذلك الإدارة العليا.
• خبرة مثبتة في إدارة برامج التحول لمراكز العمليات الأمنية أو برامج الكشف عن التهديدات على نطاق واسع عبر بيئات العملاء المتنوعة.
• التعاون مع أعضاء آخرين من فريق المشاركة لتطوير خطة المشاركة، والجداول الزمنية، وتقييم المخاطر ومستندات/قوالب أخرى.
• القدرة على تحليل وتفسير النتائج التقنية المعقدة وتقديم رؤى لأصحاب المصلحة في الأعمال.
• فهم تجاري قوي، وخبرة في إدارة المشاريع، وقيادة الفريق.
• مهارات تحليلية قوية، ومهارات حل المشكلات، والتفكير النقدي.
• مهارات اتصال وتعاون ممتازة