هدف الوظيفة:
يتحمل شاغل الوظيفة مسؤولية الإشراف على أنشطة عمليات الأمن السيبراني بما يتضمن تحديد أدوات الأمن السيبراني وضمان تشفير جميع بيانات الأنظمة ومراجعة وتحديث الخطة الدورية لمراجعة حسابات الأمن السيبراني ومراقبة التقييمات الأمنية واختبار الاختراق وتحديد الثغرات الأمنية ومراجعة التقارير وإعداد خطة عمل مناسبة
المهام المطلوبة الرئيسية بالشاغر:
- مراقبة تشغيل أدوات الأمن السيبراني للبنية التقنية بالتنسيق مع الإدارة العامة لتقنية المعلومات.
- إنشاء وتشغيل إدارة الحوادث وخطة الاستجابة للحوادث وضمان التنفيذ المناسب لحالات الاستخدام بناءً على ورشة عمل تطوير المحتوى.
- الإشراف على تنفيذ اختبارات الأمن التي تضمن أن الإجراءات والبرامج المحددة تحمي البيانات من التهديدات الداخلية والخارجية.
- مراقبة اختيار مخترقين أخلاقيّين لإجراء اختبارات أمن يومية وروتينيّة لضمان أن البرامج المحددة تحمي البيانات من التهديدات الداخلية والخارجية بالإضافة إلى تقييمات جنائية بعد وقوع الكارثة أو انتهاكات الأمن.
- مراجعة مصادر التهديد والأحداث لتقييم مصداقية وخطورة التهديدات المحتملة وانتهاكات المعلومات.
- مراجعة تقارير استخبارات التهديدات مع نتائج محللة من عمليات المسح والاختبارات لتحديد مناطق الانتهاك ورفعها للتوصية بإجراءات وقائية وتحسينية لتحسين بنية المؤسسة ومكوناتها.
- مراقبة اختبار الاختراق الدوري على أنظمة الكمبيوتر والشبكة وتطبيقات الموقع الخاصة بـالهيئة لتحديد نقاط الضعف المحتملة التي قد يستخدمها المخترقون ومراجعة تقارير دورية تبرز النتائج ووضع خطة عمل مناسبة.
- تحديد الثغرات الأمنية والنوع المطلوب لاختبارها عند تقييم مستوى أمن تقنية المعلومات.
- ضمان تحديد المخاطر وتحليلها وفقًا لسياسات وإجراءات مسح الثغرات الأمنية
المستوى التعليمي المطلوب:
بكالوريوس في الأمن السيبراني أو هندسة الكمبيوتر أو علوم الكمبيوتر أو ما يعادله
الخبرة:
4 سنوات واكثر من الخبرة ذات العلاقة