أخصائي أول في أمن المعلومات

Aro Drilling

المسؤوليات والواجبات تشمل ولكن لا تقتصر على:

القدرة على العمل بشكل مستقل أو تحت إشراف محدود على جميع المشاريع المتعلقة بالأمان وبالتالي العمل كخبير في هذا المجال.

نشر وصيانة حلول أمن المعلومات في ARO مع التخطيط المناسب، وتحديد مؤشرات الأداء الرئيسية وإدارة فعالة لـ SLAs مع البائعين من الطرف الثالث.

تقييم وضمان قوة الأمان لأنظمة تكنولوجيا المعلومات والأمان بشكل محدد.

إدارة وتنفيذ أمان البنية التحتية وصيانة تقارير مناسبة لكل مجال تكنولوجيا معلومات على حدة.

توثيق تكوين أنظمة أمن المعلومات وإجراءات التشغيل والسياسات والعمليات بما يتماشى مع توجيهات GRC، ومعايير أرامكو للأمان، وISO 27001 وتوصيات NCA.

التحقيق في خرق الأمان وفقًا لممارسات إدارة الحوادث والإجراءات الداخلية لتوجيه إدارة تكنولوجيا المعلومات بشأن الاستعادة والتعافي ومتطلبات الأمان.

إدارة الصيانة الدورية لأنظمة الأمان والتطبيقات لضمان تحديد وإدارة التهديدات الجديدة والحفاظ على أمان أصول المنظمة وتأمينها وفقًا لأحدث المعايير.

إدارة وتعزيز باستمرار طرق جديدة لتعزيز الأمان، والعمليات والإجراءات الخاصة بأمان النقاط النهائية، AD، أمان الشبكة، DLP، مركز عمليات الأمان، إدارة أصول تكنولوجيا المعلومات، أمان التطبيقات، إدارة حوادث تكنولوجيا المعلومات، اختبار الاختراق، وجميع حلول الأمان.

إدارة عملية مركز عمليات الأمان، التعامل مع التنبيهات بفعالية في الوقت المناسب وفقًا للأهمية، الحفاظ على مؤشرات الأداء الرئيسية، وتحقيق العمليات وإدارة الثغرات.

الحفاظ على عقود حلول الأمان، والتنبؤ بالتراخيص للتخطيط والميزانية المناسبة، والصحة التقنية والقدرة.

تنسيق تحليل التهديدات الأمنية والاختبارات.

مراجعة التهديدات والثغرات بشكل دوري وتوثيق الإجراءات المتخذة.

توثيق خروقات الأمان وتقييم الأضرار التي تسببها.

قيادة فريق الأمان لإجراء الاختبارات وكشف ثغرات الشبكة.

ضمان امتثال جميع أنظمة العمليات الخاصة بتكنولوجيا المعلومات لسياسة/إجراءات تكنولوجيا المعلومات وتوثيقها بشكل جيد.

توقع أي فرص للتحسين وأن تكون مدافعًا عن تنفيذ حلول الجيل التالي لتقليل مخاطر الهجمات الإلكترونية.