أخصائي II، أمن المعلومات

Aro Drilling

نشر وصيانة حلول أمان المعلومات في ARO مع التخطيط المناسب، صياغة مؤشرات الأداء الرئيسية وإدارة فعالة لاتفاقيات مستوى الخدمة مع البائعين الخارجيين.

تقييم وضمان قوة الأمان لأنظمة تكنولوجيا المعلومات والأمان بشكل خاص.

إدارة وتنفيذ أمان البنية التحتية وصيانة تقارير مناسبة لكل مجال من مجالات تكنولوجيا المعلومات على حدة.

توثيق تكوين أنظمة أمان المعلومات وإجراءات التشغيل، والسياسات، والعمليات بما يتماشى مع إرشادات GRC، ومعايير أمان ARAMCO، ومعايير ISO 27001 وتوصيات NCA.

التحقيق في خروقات الأمان وفقًا لممارسات إدارة الحوادث والإجراءات الداخلية لتوجيه إدارة تكنولوجيا المعلومات بشأن الاستعادة، والتعافي، ومتطلبات الأمان.

إدارة الصيانة الدورية لأنظمة الأمان والتطبيقات لضمان تحديد التهديدات الجديدة وإدارتها والحفاظ على أمان أصول المنظمة وتأمينها وفقًا لأحدث المعايير.

إدارة وتعزيز طرق جديدة لتحسين الأمان، والعمليات وإجراءات أمان النقاط النهائية، AD، أمان الشبكة، DLP، مركز العمليات الأمنية، إدارة أمان أصول تكنولوجيا المعلومات، أمان التطبيقات، إدارة حوادث تكنولوجيا المعلومات، اختبار الاختراق، وجميع حلول الأمان.

إدارة عملية مركز العمليات الأمنية، التعامل مع التنبيهات بشكل فعال وفي الوقت المناسب حسب الأولوية، الحفاظ على مؤشرات الأداء الرئيسية، وتحقيق وإدارة إدارة الثغرات.

الحفاظ على عقود حلول الأمان، توقعات الترخيص للتخطيط والميزنة المناسبة، والصحة الفنية والقدرة.

تنسيق تحليل التهديدات الأمنية والاختبار.

مراجعة التهديدات والثغرات بشكل دوري وتوثيق الإجراءات المتخذة.

إدارة تحسين DNS، أمان البريد الإلكتروني، جدار الحماية، وتطوير جدار الحماية.

الحفاظ على الأمان فيما يتعلق بالوصول المنطقي والفيزيائي إلى النظام.

ضمان الامتثال لجميع أنظمة وعمليات تكنولوجيا المعلومات لسياسات/إجراءات تكنولوجيا المعلومات وتوثيقها بشكل جيد.