استجابة حوادث أمن المعلومات - شريك أول

Oman Investment Authority

المسؤوليات:

• ابقَ على اطلاع بأحدث التطورات في مجال الأمن والتكنولوجيا.
• ابحث وقيم التهديدات السيبرانية الناشئة واستراتيجيات التخفيف.
• ساعد في تخطيط استعادة الكوارث وطور خطط الطوارئ لخرق الأمان.
• اختبر وقيم منتجات الأمان.
• قدِّم قيادة تنفيذ قدرات الاستجابة للحوادث بناءً على قرارات مدفوعة بالذكاء.
• اجمع وحلل وقيّم مشهد التهديدات الحالية والمستقبلية، وقدم نظرات واقعية عن المخاطر للإدارة.
• صمم وحدث أنظمة الأمان، مستفيداً من أدوات التحليل المتقدمة لتحديد أنماط التهديدات الناشئة والثغرات.
• قم بإجراء محاكاة للاختراق الأخلاقي لتحديد نقاط الضعف المحتملة وتنفيذ تدابير الأمان مثل الجدران النارية والتشفير.
• قم بإجراء تحليل عميق لحركة مرور الشبكة، ومحاولات التسلل، وإشعارات النظام لاكتشاف الشذوذات والخرقات المحتملة.
• استشر في إدارة تنبيهات SIEM والتحقيق في الحوادث المشتبه بها.
• قم بإجراء فحوصات الامتثال لإدارة الهوية والوصول.
• تعاون مع المعنيين في قضايا الأمن السيبراني وقدم توصيات.
• نفذ وأدر برنامج توعية سيبرانية لتثقيف الموظفين حول أفضل ممارسات الأمان وزيادة الوعي العام.
• قم بإعداد تقارير للجمهور الفني وغير الفني.
• احتفظ بسجل مخاطر أمن المعلومات وادعم التدقيقات الداخلية والخارجية.
• قدم إرشادات للموظفين حول كيفية التعامل مع الرسائل غير المرغوب فيها والبريد الإلكتروني الضار