كبير مهندسي الأمن السيبراني

SSC Egypt

1. معلومات حساسة تتعلق بعمليات الشركة. جدار الحماية، WAF، SIEM، AV، EDR، الوكيل.

2. خطط النشر والبرامج الداخلية.

3. نقل المعلومات الحساسة إلى الأطراف المتأثرة.

4. الأنشطة المتعلقة بحوادث الأمن:أ. تحديد الأنظمة المتأثرة.ب. طرق الهجوم والتطبيقات المتأثرة.ج. احتواء الحادث والتطبيقات الحرجة المتأثرة.د. تحليل الحادث لتحقيق الدروس المستفادة.

5. تفاصيل الحادث خارجيًا أو علنيًا.

6. تعطيل الشبكات أو البنية التحتية الحرجة

.7. السياسات المتعلقة بمعالجة المعلومات والتنسيق مع الفرق الداخلية.

8. أمن المعلومات والاتصالات لاستمرارية الأعمال والالتزامات القانونية.

9. الاتصال والتنسيق مع الجهات التنظيمية والسلطات المعنية في حالة الحوادث الخطيرة

10. الوصول إلى الخادم باستخدام عنوان IP المحدد.

11. يجب تقييم العقود الحالية مع تأكيد واضح وصريح من الأقسام القانونية، بعد مراجعة المتطلبات والوثائق التقنية ذات الصلة.

12. يجب معالجة القضايا المحددة وفقًا لتقارير التفتيش.

13. يجب مراجعة الخطة وتحديثها إذا لزم الأمر لضمان توافقها مع المتطلبات التشغيلية الحالية.

14. يجب تنفيذ جميع الخطوات اللازمة، والموافقات، والتدابير الأمنية لحماية وتشغيل الأنظمة المستهدفة بسلاسة.

15. تم تجهيز التركيبات بأجهزة مراقبة للكاميرات والمستشعرات، ومراقبة IDS/IPS، وحماية الملفات، وفحص المنافذ والاتصالات، وغيرها من التدابير الأمنية.