أخصائي أمن سيبراني

نبذة عن الدور

تبحث شركة الافق لتقنية المعلومات عن أخصائي أمن سيبراني للانضمام إلى فريقها في الرياض. يهدف هذا الدور بدوام كامل إلى تقديم الدعم العام للأمن السيبراني والمساعدة في مهام الحماية والدفاع السيبراني، ويتطلب خبرة تتراوح بين 2 و 5 سنوات في المجال.

المسؤوليات الرئيسية

• إدارة ومراقبة جدار الحماية (FortiGate) وتحديث السياسات الأمنية.
• تنفيذ ومتابعة عمليات تقييم الثغرات (Vulnerability Assessment) وإعداد تقارير الثغرات وخطط المعالجة.
• إدارة حلول SIEM وتحليل السجلات الأمنية وإعداد التنبيهات.
• مراجعة وتحليل سجلات الأنظمة والشبكات والخوادم.
• متابعة تحديثات الأنظمة والتأكد من تطبيق التصحيحات الأمنية (Security Patching).
• إعداد وتحديث السياسات والإجراءات الأمنية.
• المشاركة في تنفيذ متطلبات الامتثال مثل NCA ECC و ISO/IEC 27001.
• إعداد التقارير الأمنية الدورية للإدارة.
• التنسيق مع مزودي الخدمات والجهات التنظيمية فيما يخص الحوادث الأمنية.
• تقديم الدعم الفني فيما يتعلق بالأمن السيبراني للمستخدمين والإدارات المختلفة.

الاستجابة للحوادث الأمنية

• مراقبة وتحليل التنبيهات الأمنية الواردة من أنظمة الحماية ومنصات المراقبة الأمنية.
• الاستجابة للحوادث الأمنية وفق إجراءات الاستجابة للحوادث (Incident Response) المعتمدة.
• التحقيق في الحوادث الأمنية وتحليل مؤشرات الاختراق (IOCs) وتحديد نطاق وتأثير الحادث.
• تنفيذ إجراءات الاحتواء (Containment)، والاستئصال (Eradication)، والاستعادة (Recovery) للحوادث الأمنية.
• مراجعة وتحليل سجلات الأنظمة والشبكات وجدران الحماية لتحديد الأنشطة المشبوهة.
• إجراء التحليل الأولي (Initial Triage) وتصنيف الحوادث حسب مستوى الخطورة والأولوية.
• إعداد تقارير التحقيق الفني (Incident Investigation Reports) وتقارير ما بعد الحادث (Post-Incident Reports).
• التنسيق مع الجهات التنظيمية، بما في ذلك الرد على التنبيهات الأمنية الصادرة من الهيئة الوطنية للأمن السيبراني (NCA) وتقديم المخرجات الفنية المطلوبة.
• توثيق جميع إجراءات الاستجابة للحوادث وفق السياسات والإجراءات المعتمدة.

المؤهلات والخبرات

• خبرة عملية تتراوح بين 2 إلى 5 سنوات في مجال الأمن السيبراني.
• فهم قوي لمفاهيم الأمن السيبراني وأفضل الممارسات.
• القدرة على إدارة ومراقبة الأنظمة الأمنية المختلفة.

بيئة العمل

يعمل أخصائي الأمن السيبراني في بيئة ديناميكية في الرياض، ضمن فريق متخصص يركز على حماية البنية التحتية لتقنية المعلومات. الوظيفة بدوام كامل وتتطلب الالتزام بمتطلبات الأمن السيبراني المتطورة.

معلومات إضافية

الراتب لهذا الدور غير معلن وسيتم تحديده بناءً على الخبرة والمؤهلات.