Cyber Security Administrator

نبذة عامة عن الوظيفة

نحن نبحث عن مسؤول أمن سيبراني مؤهل للانضمام إلى فريق إدارة تقنية المعلومات في مؤسستنا. يتولى هذا الدور مسؤولية حيوية في تعزيز حماية الأنظمة والبنية التحتية الرقمية، وضمان سرية وسلامة وتوافر البيانات الحساسة، بالإضافة إلى الامتثال الكامل للمتطلبات التنظيمية المحلية والدولية وأفضل الممارسات الأمنية. سيعمل المسؤول عن الأمن السيبراني جنباً إلى جنب مع فريق تكنولوجيا المعلومات لتحقيق أهداف المؤسسة في بيئة آمنة ومستدامة.

المسؤوليات الرئيسية

• تنفيذ ومراقبة السياسات والضوابط الأمنية: تطبيق سياسات الأمن السيبراني على مستوى المؤسسة وضمان التزام جميع الأقسام بها، مع مراجعة دورية للتأكد من فعاليتها وتحديثها وفقاً للتطورات التكنولوجية والمخاطر الناشئة.
• مراقبة وتحليل التهديدات الأمنية: الإشراف على الأنظمة الأمنية، وتحليل البيانات المتعلقة بالتهديدات، والاستجابة الفورية للحوادث الأمنية لحماية البيانات والأنظمة من أي اختراقات أو هجمات سيبرانية.
• إدارة المخاطر الأمنية: إجراء تقييمات دورية للمخاطر الأمنية في الأنظمة والشبكات، واقتراح وتنفيذ خطط المعالجة المناسبة لتقليل المخاطر إلى أدنى مستوى ممكن، بما يتوافق مع معايير الهيئة الوطنية للأمن السيبراني (ECC) وأفضل الممارسات العالمية.
• إدارة الهوية والوصول: الإشراف على إدارة هويات المستخدمين، وضبط مستويات الصلاحيات، ومراجعة دورية لحقوق الوصول لضمان عدم تجاوزها أو استخدامها بشكل غير مشروع، مع تطبيق مبدأ أقل الامتيازات اللازمة.
• برامج التوعية بالأمن السيبراني: تصميم وتنفيذ برامج توعية مستمرة للموظفين تهدف إلى رفع مستوى الوعي الأمني لديهم، وتعريفهم بأفضل الممارسات في التعامل مع البيانات الحساسة، وتجنب المخاطر مثل التصيد الاحتيالي والهجمات الاجتماعية.
• الامتثال التنظيمي: متابعة الامتثال لجميع المتطلبات القانونية والتنظيمية المتعلقة بالأمن السيبراني، بما في ذلك معايير ISO/IEC 27001، وضمان تطبيقها بشكل صحيح في جميع العمليات والأنظمة.
• إعداد التقارير الأمنية: إعداد تقارير دورية شاملة حول حالة الأمن السيبراني في المؤسسة، تتضمن تحليلاً للمخاطر والحوادث الأمنية، ومستوى الامتثال، واقتراحات التحسين، مع تقديمها إلى الإدارة العليا لاتخاذ القرارات الاستراتيجية المناسبة.

المؤهلات والخبرات المطلوبة

• المؤهل العلمي: الحصول على درجة البكالوريوس في مجال الأمن السيبراني أو تقنية المعلومات أو علوم الحاسب أو أي تخصص ذي صلة من جامعة معترف بها.
• الخبرة العملية: لا تقل عن 3 إلى 5 سنوات في مجال الأمن السيبراني، مع خبرة مثبتة في إدارة المخاطر الأمنية والاستجابة للحوادث، بالإضافة إلى معرفة عميقة بأنظمة حماية الشبكات وإدارة الهوية والوصول.
• المعرفة التنظيمية: الإلمام الكامل بضوابط الهيئة الوطنية للأمن السيبراني (ECC) والمعايير الدولية مثل ISO/IEC 27001، مع القدرة على تطبيقها في بيئة العمل.
• اللغات: إجادة اللغتين العربية والإنجليزية بشكل fluent، سواء في الكتابة أو التحدث، لضمان التواصل الفعال مع جميع أصحاب المصلحة داخل المؤسسة وخارجها.
• الشهادات المهنية (مفضل):
  • شهادة CompTIA Security+.
  • شهادة Certified Ethical Hacker (CEH).
  • شهادة ISO/IEC 27001 Lead Implementer أو Lead Auditor.
  • شهادة ISC² Certified in Cybersecurity (CC) أو CISSP للمرشحين ذوي الخبرة المتقدمة.
• الخبرة المفضلة: خبرة سابقة في العمل في مؤسسات متعددة الفروع أو قطاع التعليم، مما يعزز القدرة على التعامل مع بيئات عمل معقدة ومتطلبة.

المهارات والكفاءات الأساسية

• التحليل وإدارة المخاطر: القدرة على تقييم المخاطر الأمنية بشكل دقيق، واقتراح حلول فعالة للتخفيف من تأثيرها على المؤسسة.
• الاستجابة للحوادث الأمنية: مهارة التحقيق في الحوادث الأمنية، وتحديد أسبابها، واتخاذ الإجراءات اللازمة لمنع تكرارها في المستقبل.
• إعداد السياسات والإجراءات: القدرة على صياغة سياسات وإجراءات أمنية واضحة ومفصلة، تلبي المتطلبات التنظيمية وتسهل تنفيذها على أرض الواقع.
• التفكير التحليلي وحل المشكلات: مهارات قوية في التحليل النقدي، وقدرة على حل المشكلات المعقدة تحت الضغط، مع التركيز على الحفاظ على استمرارية الأعمال.
• إعداد التقارير: القدرة على إعداد تقارير فنية وتنفيذية شاملة، تلخص حالة الأمن السيبراني في المؤسسة، وتقدم توصيات واضحة للإدارة العليا.
• مهارات التواصل والتعاون: القدرة على التواصل بفعالية مع مختلف أصحاب المصلحة، بما في ذلك الإدارة العليا، وفريق تكنولوجيا المعلومات، والموظفين في جميع المستويات، لضمان فهم_common للمتطلبات الأمنية.
• العمل تحت الضغط: القدرة على إدارة الأعباء الثقيلة، والعمل في بيئات ديناميكية، مع الحفاظ على مستوى عالٍ من الأداء وضمان استمرارية الأعمال في جميع الأوقات.