مهندس تصنيف بيانات L3 (Fortra Titus)

IT-Security C&T

أداة مجموعة & النطاق (المجاور الرئيسي)

• رئيسي: Fortra Titus مجموعة تصنيف البيانات (DCS) لنظام Windows و Microsoft Office/Outlook (مدير السياسات، إضافات العميل، التنفيذ، التدقيق). التكاملات: Forcepoint DLP (استخدام علامات/بيانات Titus في السياسات)، Seclore DRM (قوالب الحقوق المدفوعة بالتصنيف)، SIEM لأحداث التدقيق.
• مجموعة الأدوات المجاورة: Forcepoint DLP (البريد الإلكتروني/المضيف)، Seclore DRM، Imperva DAM، Trend Micro (Apex One / ScanMail)، Carbon Black EDR، Tripwire/FIM، OPSWAT MetaDefender Kiosk، Data Patrol Watermark، Nexthink (التحليلات).

المسؤوليات الرئيسية

العمارة & ملكية البرنامج

• تعريف وصيانة تصنيف التصنيف (التسميات، العلامات، قواعد التعامل، الاستثناءات) ونشرها من خلال Titus Policy Manager (SaaS/on-prem).
• هندسة التصنيف المدفوع من قبل المستخدم والتصنيف التلقائي في Office/Outlook مع المطالبات الإلزامية والتنفيذ للحفظ/الإرسال؛ ضمان وجود بيانات وصفية مستمرة للتحكم في المراحل التالية.
• تخطيط/مواءمة حقول Titus مع علامات الحساسية من Microsoft عند الحاجة (سيناريوهات التعايش).

التكامل & فعالية التحكم

• دمج بيانات Titus في Forcepoint DLP للكشف والإجراءات؛ دفع ضبط السياسات لتقليل الإيجابيات الكاذبة/السلبية.
• تنسيق قوالب السياسات/الحقوق لـ Seclore DRM بناءً على التصنيف؛ ضمان بقاء الملفات المحمية قابلة للاكتشاف بواسطة DLP/CASB/SEG حيثما أمكن.
• ضمان تهيئة SIEM لأحداث التصنيف والتنفيذ؛ الحفاظ على لوحات المعلومات ومؤشرات الأداء الرئيسية.

العمليات، التغيير & الأدلة

• امتلاك دورة حياة التكوين (الإصدار، ترقية اختبار الإنتاج، خطط التراجع) تحت تغيير ITIL؛ نشر SOPs/runbooks وتحديث مقالات المعرفة.
• دفع صحة التغطية للأداة/الإضافة (Windows و O365) باستخدام أدوات Nexthink/endpoint؛ التنسيق مع فرق Endpoint/Email للنظافة.

التبني، التدريب & الاتصالات

• تنفيذ حملات التبني (مطالبات مستهدفة، تدريب، نشرات إخبارية)، الشراكة مع الالتزام/القانون من أجل التسميات الملائمة للعمل وإرشادات الاحتفاظ.

قيادة الحوادث & RCA

• قيادة الحوادث المتعلقة بالتصنيف P1/P2 (خطأ في التسمية، الحظر، تسرب سير العمل)؛ إجراء RCA وتنفيذ تغييرات وقائية عبر Titus/DLP/DRM.

الامتثال & التدقيق (SAMA/NCA)

• تخطيط مجموعة مراقبة التصنيف والأدلة إلى SAMA CSF (مجال أمان البيانات) وNCA ECC؛ إعداد حزم جاهزة للتدقيق (التذاكر، الموافقات، السجلات، التقارير).