محلل أول في ضمان الأمن السيبراني

Qatarenergy

فريق ضمان الأمن السيبراني مسؤول عن تقييم وتعزيز دفاعاتنا الأمنية بشكل استباقي. يتضمن ذلك إجراء أنشطة اختراق أخلاقي شاملة ومحاكاة للخصوم لتحديد الثغرات المحتملة وفجوات التحكم. ستكون خبرتك حيوية في تقديم توصيات قابلة للتنفيذ لتعزيز أنظمتنا وضمان مرونة أصولنا الرقمية.

هدف الوظيفة

• المساهمة في فعالية دفاعات المنظمة السيبرانية من خلال تحديد المخاطر، وتقييم الضوابط، ودعم حماية نظم المعلومات والبيانات من التهديدات والثغرات السيبرانية. تقديم وتعزيز المكونات الأساسية لبرنامج ضمان الأمن السيبراني ضمن منظمة أمن المعلومات في قطر للطاقة.

سياق الوظيفة والتحديات الرئيسية - أنا

• التحديات الرئيسية:
  (1) يتطلب فهمًا عميقًا للاختراق الأخلاقي، ومنهجيات اختبار الاختراق، وتكتيكات الأمن السيبراني الهجومية
  (2) دعم مدير إدارة إدارة مخاطر المعلومات في التعامل مع زيادة المخاطر السيبرانية بسبب الوضع الجيوسياسي
  (3) المساهمة في التحسين المستمر ل SOC بسبب مستوى النضج الحالي وتغير مستوى التهديد
  (4) البقاء على اطلاع على تطورات أمن المعلومات في تكنولوجيا المعلومات والتكنولوجيا التشغيلية.
  (5) البقاء على اطلاع على متطلبات تنظيم أمن المعلومات في تكنولوجيا المعلومات والتكنولوجيا التشغيلية.

المسؤوليات الرئيسية للوظيفة - أنا

• تطوير سيناريوهات الهجوم: بناءً على معلومات التهديد وتكتيكات وتقنيات وإجراءات الفاعلين في التهديد، إنشاء سيناريوهات محاكاة تهديد واقعية وفعالة.
• تهيئة ونشر أدوات الأمن: إعداد وتكوين وتشغيل أدوات الفحص الأمني الآلي، مثل أدوات فحص الثغرات وأدوات فحص أمان تطبيقات الويب.
• تحليل نتائج الفحص: تفسير النتائج من الفحوصات الآلية لتحديد الثغرات والضعف المحتمل الذي يمكن استغلاله في محاكاة.
• إجراء محاكاة التصيد: تصميم وتنفيذ وتحليل حملات تصيد مستهدفة لاختبار العنصر البشري في الأمن وقياس وعي الموظفين.
• التعاون من أجل تحسين الدفاع: العمل مع الفرق الزرقاء لمشاركة الأفكار حول منهجيات الهجوم، وتحسين قدرات الكشف، وتعزيز الوضع الأمني العام.