أخصائي مرونة الأمن السيبراني

يُعدّ مهندس مرونة الأمن السيبراني مسؤولاً عن ضمان قدرة المؤسسة على الاستعداد لمواجهة التهديدات السيبرانية والحوادث الأمنية المُعطِّلة، والتصدي لها، والاستجابة لها، والتعافي منها. ويركز هذا الدور على تعزيز المرونة من خلال هندسة أمنية متقدمة، والتأهب للحوادث، وتخفيف الثغرات الأمنية، وتطبيق آليات استمرارية العمل بما يتماشى مع سياسات أمن المؤسسة، والأطر التنظيمية، وأفضل الممارسات. 

المسؤوليات الرئيسية:

• المساهمة في استراتيجية وأطر وبرامج مرونة الأمن السيبراني التي تتماشى مع أهداف المنظمة. 
• دعم الإدارة العليا في تحديد قدرات استمرارية الأمن السيبراني وبرامج الحد من المخاطر. 
• المشاركة في تقييمات نضج الأمن السيبراني والمساهمة في وضع خرائط طريق لتحسين المرونة. 
• تقديم الخبرة المتخصصة خلال مناقشات الحوكمة الأمنية الداخلية وإدارة المخاطر. 

المرونة والهندسة السيبرانية

• تطوير وتنفيذ وصيانة ضوابط المرونة السيبرانية عبر البنية التحتية، والحوسبة السحابية، وأنظمة التشغيل/أنظمة التحكم الصناعية، والتطبيقات، وأنظمة الشبكات. 
• قم بتطبيق تقنيات مرونة الأمان مثل التحقق من سلامة النسخ الاحتياطية، وسير عمل استعادة نقاط النهاية، ومرونة الوصول المميز، وتقسيم الشبكة. 
• قم بتصميم وأتمتة قدرات المرونة من أجل التعافي السريع أثناء الحوادث الإلكترونية. 
• إجراء اختبارات المرونة، بما في ذلك تمارين الطاولة، وتدريبات تجاوز الفشل، ومحاكاة برامج الفدية، وتقييمات جاهزية الاستجابة للحوادث. 

إدارة التهديدات ونقاط الضعف

• تحديد وتقييم وتخفيف نقاط الضعف التي قد تؤثر على استمرارية الأعمال أو التعافي. 
• العمل مع فرق تكنولوجيا المعلومات/التشغيل لضمان التحديثات في الوقت المناسب، وتحصين التكوين، وتنفيذ الضوابط التعويضية. 
• التعاون مع فرق مركز عمليات الأمن السيبراني وفرق استخبارات التهديدات لدمج تدابير المرونة لمواجهة التهديدات الناشئة. 

الاستجابة للحوادث ومواءمة استمرارية الأعمال

• دعم أنشطة الاستجابة للحوادث، وضمان تفعيل آليات المرونة وفعاليتها. 
• الحفاظ على أدلة الاستجابة لحوادث الأمن السيبراني مع التركيز على العزل والاحتواء والاستعادة السريعة. 
• التعاون مع فرق استمرارية الأعمال والتعافي من الكوارث لتوحيد ممارسات المرونة السيبرانية. 

أدوات الأمن وعمليات التكنولوجيا

• إدارة نشر ومراقبة وتحسين أدوات المرونة السيبرانية (EDR، XDR، أمان النسخ الاحتياطي، PAM، تكاملات SIEM). 
• ضمان التكوين الآمن والاستقرار التشغيلي لمنصات المرونة. 
• دعم التكامل والأتمتة بين أنظمة الأمن السيبراني وأنظمة تكنولوجيا المعلومات. 

المؤهلات والخبرة:

• درجة البكالوريوس في علوم الحاسوب، أو أمن المعلومات، أو الهندسة، أو مجال ذي صلة.
• الشهادات ذات الصلة (مفضلة): 
• CISSP، CISM، CCSP 
• CEH، ECIH، GCIH 
• شهادة CompTIA CySA+، وشهادة Security+ 
• شهادات SANS في مجال الأمن السيبراني أو الاستجابة للحوادث (ميزة إضافية) 
• خبرة عملية من 5 إلى 8 سنوات في هندسة الأمن السيبراني، أو الاستجابة للحوادث، أو المرونة السيبرانية. 
• خبرة في مجالات المرونة السيبرانية مثل أمن النسخ الاحتياطي، والتوافق السيبراني بين التعافي من الكوارث واستمرارية الأعمال، واستعادة نقاط النهاية، واحتواء الحوادث، وتخفيف التهديدات، أو تحصين الشبكة. 
• تُعتبر الخبرة في دعم أنشطة المرونة في بيئات تكنولوجيا المعلومات/التشغيل الهجينة ميزة إضافية. 
• خبرة مثبتة في استخدام أدوات الأمن السيبراني (XDR/EDR، SIEM، PAM، ماسحات الثغرات الأمنية، منصات أمان النسخ الاحتياطي). 
• هذا المنصب مخصص لمواطني دولة الإمارات العربية المتحدة فقط.