أخصائي أمن المعلومات

Client of Salt

المسؤوليات الرئيسية:

• إدارة وصيانة وتحسين أدوات الأمن الأساسية، بما في ذلك DLP وEDR وإدارة الثغرات ومنصات SIEM.
• إجراء تقييمات أمنية منتظمة ومراجعات للمخاطر وتحليلات فجوات لضمان الامتثال للسياسات الداخلية والمعايير الصناعية.
• مراقبة واكتشاف والاستجابة للحوادث الأمنية مع الحفاظ على توثيق قوي وتقارير.
• التعاون مع فرق تكنولوجيا المعلومات والأعمال لتعزيز موقف الأمان عبر البنية التحتية والتطبيقات والنقاط النهائية.
• تنفيذ وتعديل ضوابط الأمان والتكوينات والسياسات الآلية لمنع فقدان البيانات والانتهاكات.
• الإشراف على إدارة التصحيحات، ومسح الثغرات، وإصلاحها عبر جميع البيئات.
• دعم التدقيقات الداخلية والخارجية، مع ضمان الالتزام بـ ISO 27001 أو NIST أو أطر عمل مكافئة.
• تطوير مبادرات توعية أمنية والمساهمة في التحسين المستمر لعمليات الأمان.

المتطلبات:

• درجة البكالوريوس في أمن المعلومات أو علوم الكمبيوتر أو مجال ذي صلة.
• 5+ سنوات من الخبرة العملية في عمليات أمن المعلومات أو إدارة المخاطر أو الدفاع السيبراني.
• خبرة مثبتة مع DLP وEDR وأدوات إدارة الثغرات.
• معرفة بمنصات SIEM وجدران الحماية وIAM وأمان السحابة (Azure وAWS أو GCP).
• فهم قوي لـ استجابة الحوادث وإدارة التهديدات وأطر الامتثال.
• شهادات ذات صلة مثل CEH وCompTIA Security+ وISO 27001 LA أو CISSP (مفضل).