اختصاصي الأمن السيبراني لشبكات تكنولوجيا المعلومات

Saudi Air Navigation Services - SANS

النشاطات الرئيسية

أمن الشبكات في تكنولوجيا المعلومات

• توفير الدعم الهندسي لعمليات أمن الشبكات في تكنولوجيا المعلومات، بما في ذلك نشر، تشغيل، صيانة، وتوثيق كامل لأدوات أمان الشبكة.
• الحفاظ على أمن الشبكات في بيئات تكنولوجيا المعلومات طوال دورة حياتها، من النشر إلى إلغاء التشغيل، مع ضمان الحماية، الامتثال، وإدارة المخاطر.
• الحفاظ على وتأمين البنية التحتية للشبكة، بما في ذلك الجدران النارية، المحولات، أجهزة التوجيه، وشبكات VPN، مع ضمان التكوينات المثلى لأمن الشبكة.
• تنفيذ وصيانة حلول التحكم في الوصول إلى الشبكة (NAC) وفرض تقسيم صارم للشبكة من أجل الأمان.
• مراقبة وتأمين بروتوكولات الاتصال في الشبكة، مثل SNMP، DNS، وNTP، لضمان نقل البيانات بشكل آمن وأداء الشبكة.
• ترجمة معايير وسياسات أمن تكنولوجيا المعلومات (مثل ISO 27001:2013، NIST CSF، PCI DSS) إلى ضوابط أمان الشبكة القابلة للتنفيذ وضمان تنفيذها.

بنية أمن الشبكات

• المساعدة في تطوير استراتيجيات أمن الشبكات في تكنولوجيا المعلومات التي تركز على حماية بنية الشبكة وبيانات المنظمة.
• المشاركة في تحديد، تقييم، ودمج أنظمة الشبكة، الأدوات، والعمليات المتماشية مع أفضل الممارسات لتعزيز أمان الشبكة في تكنولوجيا المعلومات.
• البقاء على اطلاع بأحدث الاتجاهات والتقنيات في أمان الشبكة لضمان التحسين المستمر للبنية التحتية لأمن الشبكات في المنظمة.

عمليات أمن الشبكات

• مراقبة وتنفيذ ضوابط أمن الشبكة باستمرار لضمان السرية، النزاهة، التوافر، والمساءلة لشبكات تكنولوجيا المعلومات، مع ضمان الامتثال للوائح والمعايير المعمول بها.
• تسهيل مبادرات توعية أمن الشبكة وتقديم تدريب للمعنيين حول أفضل الممارسات لأمان الشبكة في تكنولوجيا المعلومات.
• إجراء تقييمات منتظمة لأمن الشبكة، بما في ذلك اختبار اختراق الشبكة، إدارة الثغرات، وغيرها من التدخلات الوقائية، للحفاظ على أمان الشبكة في تكنولوجيا المعلومات وتحسينه.
• ضمان الالتزام بإرشادات إدارة حوادث أمن الشبكة في تكنولوجيا المعلومات، بما في ذلك الإبلاغ المناسب، التصعيد، وحل الحوادث المتعلقة بالشبكة.

السياسات، العمليات، والإجراءات

• أداء الأنشطة المتعلقة بالشبكة بشكل يومي مع ضمان الامتثال للسياسات، العمليات، والإجراءات التنظيمية.
• تحديد الفرص للتحسين المستمر في أنظمة وعمليات الشبكة في تكنولوجيا المعلومات، مع الأخذ بعين الاعتبار الممارسات الرائدة، التغيرات في بيئات العمل، تقليل التكاليف، وتحسين الإنتاجية.