مهندس أمن سيبراني أول

نظرة عامة

نظرة عامة على الدور

المتطلبات

• درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو تخصص ذي صلة.
• خبرة عملية لا تقل عن 5 سنوات في الأمن السيبراني أو عمليات الأمن أو أمن الشبكات.
• معرفة قوية بـ TCP/IP والتوجيه (Routing) والتبديل (Switching) وشبكات VLAN وشبكات VPN وDNS وبروتوكولات الشبكات ومعمارية الأمن المؤسسية.
• خبرة عملية مع جدران الحماية المؤسسية مثل Fortinet FortiGate وSonicWall وPalo Alto Networks أو ما يعادلها.
• خبرة في التحقيق في التنبيهات الأمنية وتحليل السجلات والتعامل مع الحوادث الأمنية.
• معرفة عملية بأنظمة SIEM وEDR/XDR وIDS/IPS وأدوات فحص الثغرات وحماية نقاط النهاية.
• فهم لـ Windows Server وActive Directory وأمن الهوية وإدارة التحديثات (Patch Management) والمصادقة متعددة العوامل (MFA)
• معرفة بالاستجابة للحوادث واستخبارات التهديدات (Threat Intelligence) وإدارة الثغرات وتحصين الأنظمة (Security Hardening).
• القدرة على إعداد التقارير الفنية وتوثيق الحوادث وتوصيل المخاطر بوضوح.
• مهارات قوية في التحليل واستكشاف الأخطاء وحل المشكلات.
• المؤهلات المفضلة: شهادة مهنية ذات صلة مثل CompTIA Security+ أو CySA+ أو GCIH أو CISSP أو شهادة من مورّد جدران حماية.
• خبرة في منصات SIEM مثل Microsoft Sentinel أو Splunk أو QRadar أو ما يماثلها.
• خبرة في Microsoft Defender for Endpoint أو حلول EDR/XDR مماثلة.
• إلمام بتقارير اختبار الاختراق وإطار MITRE ATT&CK وإطار NIST للأمن السيبراني ومعيار ISO 27001.
• خبرة في أمن السحابة وأمن البريد الإلكتروني ومنع تسرب البيانات (DLP) وأتمتة الأمن.
• خبرة في بيئة مؤسسية متعددة المواقع.

المسؤوليات الرئيسية

• مراقبة التنبيهات الأمنية وحركة الشبكة وسجلات جدران الحماية وأحداث أمن نقاط النهاية لاكتشاف الأنشطة المشبوهة.
• التحقيق في حوادث الأمن السيبراني والاستجابة لها، بما في ذلك البرمجيات الخبيثة والتصيد الاحتيالي وبرامج الفدية والوصول غير المصرّح به والحسابات المخترقة.
• إعداد وإدارة واستكشاف أخطاء جدران الحماية المؤسسية وشبكات VPN وأنظمة كشف ومنع التسلل (IDS/IPS) وسياسات أمن الشبكات.
• تشغيل منصات SIEM وEDR/XDR لاكتشاف التهديدات وربط الأحداث والتحقيق في الحوادث.
• إجراء تقييمات الثغرات الأمنية، وتنسيق اختبارات الاختراق، والتأكد من معالجة الثغرات المكتشفة.
• تنفيذ أنشطة البحث الاستباقي عن التهديدات (Threat Hunting) وتحليل مؤشرات الاختراق (IOCs).
• تأمين البنية التحتية للشبكات والخوادم ونقاط النهاية والخدمات السحابية وبيئات Microsoft 365 حسب الحاجة.
• مراجعة قواعد جدران الحماية وصلاحيات الوصول والحسابات ذات الامتيازات والمصادقة متعددة العوامل (MFA) وإعدادات الأمان.
• تطوير وتحديث إجراءات الاستجابة للحوادث وسياسات الأمن والتوثيق الفني والتقارير.
• دعم عمليات التدقيق الأمني وتقييم المخاطر واستمرارية الأعمال والتعافي من الكوارث.
• التنسيق مع فرق تقنية المعلومات والشبكات والبنية التحتية وفرق الأمن الخارجية أثناء الحوادث.
• تقديم التوصيات للإدارة لتقليل المخاطر السيبرانية.