مطلوب أخصائي أمن المعلومات- الكويت

المؤهلات والخبرة:

• درجة البكالوريوس في تكنولوجيا نظم المعلومات أو علوم الكمبيوتر أو مجال ذي صلة (مع معادلة من وزارة التعليم العالي الكويتية)
• يفضل الحصول على شهادة في أنظمة أمن المعلومات (CompTIA Security+)
• خبرة لا تقل عن 10 سنوات في مجال ذي صلة
• إتقان اللغتين الإنجليزية والعربية.

المسئوليات الرئيسية:

استراتيجية أمن تكنولوجيا المعلومات ودعم استمرارية الأعمال

• تنفيذ وصيانة استراتيجية الشركة الأمنية قصيرة وطويلة المدى ونشر طبقات من الحماية لضمان حماية وتحصين أصول المعلومات وأنظمة تكنولوجيا المعلومات والبنية الأساسية بشكل مناسب.
• التنسيق مع موظفي تكنولوجيا المعلومات الآخرين في مؤسسة الكويت للتقدم العلمي لتقديم الدعم الشامل لأمن تكنولوجيا المعلومات واستمرارية الأعمال عبر مختلف المجالات، بما في ذلك الشبكات والأنظمة والمستخدمين وإدارة قواعد البيانات وضمان الجودة وتدابير الأمن وتطبيقات الأعمال والاتصالات. والهدف هو تقليل وقت تعطل مكونات أمن تكنولوجيا المعلومات.

حوكمة أمن المعلومات

• توفير ضمان أمن تكنولوجيا المعلومات في جميع أنحاء مؤسسة الكويت للتقدم العلمي بالتنسيق مع وظيفة التدقيق الداخلي والامتثال لضمان الموضوعية والاستقلال.
• تحليل الشبكة والإبلاغ عن الأنشطة غير العادية وتنظيم التحقيقات في الحوادث/الانتهاكات الأمنية والمساعدة في المسائل التأديبية والقانونية المرتبطة بهذه الانتهاكات حسب الضرورة؛ تأليف وتحرير تقارير الحوادث.
• تنفيذ مقاييس شاملة تمكن من المراقبة المستمرة لفعالية الأمن داخل نظام تكنولوجيا المعلومات والبنية الأساسية لمؤسسة الكويت للتقدم العلمي مثل عدد الحوادث ومستوى الحماية والتكلفة والعائد على تدابير الحماية.

بروتوكولات أمن المعلومات

• تنفيذ تقنيات التشفير لحماية البيانات الحساسة، سواء أثناء تواجدها في قواعد البيانات أو أثناء نقلها أثناء تدفق البيانات ومنح الوصول المصرح به فقط.
• تحديد هويات المستخدمين من خلال تنفيذ واستخدام آليات المصادقة، والتحكم في الوصول، والتحكم في الوصول القائم على الأدوار مثل أنظمة اسم المستخدم وكلمة المرور، والمصادقة متعددة العوامل (MFA)، والبيانات الحيوية للتحقق من هوياتهم.
• محاكاة اختبار الاختراق من خلال تنسيق سيناريوهات الهجمات الإلكترونية مع المتسللين الأخلاقيين لتحديد نقاط الضعف والثغرات في الأنظمة والتطبيقات.
• وضع مفاهيم أساسية للدفاع المتعمق لحماية أنظمة المعلومات والبيانات في مؤسسة الكويت للتقدم العلمي من خلال طبقات متعددة من التدابير الأمنية لمقاومة أنواع مختلفة من التهديدات.
• ضمان أقصى قدر من التوافر المتقطع للأنظمة والبيانات من خلال تنفيذ خطط التكرار والتعافي من الكوارث وتكوينات التوافر العالي لتقليل وقت التوقف عن العمل.

التوعية بأمن تكنولوجيا المعلومات

• تطوير وتنفيذ برامج واسعة النطاق للتوعية بأمن تكنولوجيا المعلومات، وضمان توصيل الوعي بأمن تكنولوجيا المعلومات بشكل فعال في جميع أنحاء مؤسسة الكويت للتقدم العلمي.
• تحديد وتنفيذ خطط استمرارية الأعمال. ويشمل ذلك التعامل مع خطط الطوارئ والتعافي من الكوارث، واستكشاف أعطال الأجهزة والشبكات وإصلاحها، وإجراء تقييمات المخاطر ذات الصلة لضمان استمرارية عمليات قسم تكنولوجيا المعلومات، بما في ذلك الأنظمة والتطبيقات.

العلاقات مع البائعين والأطراف الثالثة

• التعاون مع البائعين لتقييم توفير وتنفيذ أنظمة أمن تكنولوجيا المعلومات، ومعالجة أي مشكلات مرتبطة بها بسرعة.
• الإشراف على المقاولين والكيانات الخارجية لضمان امتثالهم لبروتوكولات الأمن المعمول بها والمصممة لحماية المعلومات الحساسة.