اخصائي الأمن السبراني

حماية الأصول الرقمية للمؤسسة من خلال تطبيق سياسات الأمن السيبراني، وإجراء تقييمات المخاطر، وإدارة أنظمة الدفاع لمواجهة تهديدات أمن المعلومات. ويعمل على بناء قدرات الأمن السيبراني، ومراقبة الشبكات، ومنع الوصول غير المصرح به واختراقات البيانات. ومن خلال التعاون مع الوحدات التنظيمية، يرفع القسم مستوى الوعي بأمن المعلومات ويتصدى للتهديدات السيبرانية بفعالية. إضافةً إلى ذلك، يشرف القسم على عقود التوريد والصيانة، ويضمن سرية وسلامة وتوافر أصول المعلومات، ويعمل باستمرار على تحسين عمليات الدفاع من خلال التقييمات الدورية وتطوير الأنظمة.

1. وضع الخطط الإستراتيجية والتشغيلية السنوية للقسم، بما في ذلك مؤشرات الأداء الرئيسية والمبادرات والمشاريع والأنشطة وسجلات المخاطر.
2. المساهمة في تطوير وتحديث السياسات والإجراءات واللوائح الداخلية بالتنسيق مع الوحدات التنظيمية ذات الصلة.
3. إعداد الميزانية السنوية للقسم وخطط المشتريات، ومراقبة النفقات بالتنسيق مع الوحدات التنظيمية ذات الصلة لضمان تلبية الاحتياجات التشغيلية مع دعم تحقيق الأهداف الإستراتيجية الخاصة بجهاز أبوظبي للمحاسبة.
4. مراقبة تنفيذ المبادرات الإستراتيجية والتشغيلية المعتمدة بالتنسيق مع الإدارات المعنية.
5. الإشراف على تنفيذ عقود الخدمات المتعلقة باختصاصات القسم ونطاق عمله.
6. القيام بأي مهام أخرى يكلف بها من قبل القيادة في نطاق اختصاصات القسم.

ماجستير بالمجال ذي الصلة.

بكالوريوس بالمجال ذي الصلة.

المؤهلات الأكاديمية

شهادة أخصائي أمن نظم المعلومات المعتمد

-

الشهادات المهنية

إتقان اللغة العربية واللغة الإنجليزية

إتقان اللغة العربية

إتقان اللغات

1. استخدام أدوات وتقنيات مراقبة متقدمة للكشف عن الأنشطة المشبوهة وتحليلها عبر شبكة المؤسسة في الوقت الفعلي.
2. تشغيل وإدارة مركز عمليات الأمن السيبراني لضمان المراقبة المستمرة والاستجابة السريعة لحوادث الأمن السيبراني.
3. مراقبة وتحليل سجلات الأمان وأحداث النظام لتحديد الاختراقات المحتملة أو الحالات الشاذة أو الأنشطة الضارة.
4. الاستجابة الفورية للتهديدات والحوادث والثغرات الأمنية المحددة وفقًا لإجراءات الاستجابة للحوادث المعتمدة.
5. التعاون مع الفرق المعنية لضمان التنفيذ الفعال لضوابط الأمن السيبراني وآليات حماية البيانات.
6. ضمان تكوين جميع الأنظمة ومكونات الأمان، بما في ذلك جدران الحماية وبرامج مكافحة الفيروسات وأدوات حماية نقاط النهاية، بشكل صحيح وتحديثها بانتظام.
7. مراقبة تصحيحات وتحديثات الأمان الصادرة من الموردين وضمان نشرها في الوقت المناسب للتخفيف من الثغرات الأمنية.
8. تطبيق حلول الأمن السيبراني وتحسينها من خلال الاستفادة من التقنيات المتقدمة مثل الذكاء الاصطناعي والتعلم الآلي للكشف عن التهديدات والاستجابة لها.
9. ضمان سرية بيانات المؤسسة وأصولها الرقمية وسلامتها وتوافرها.
10. تصميم وتنفيذ آليات حماية ضد التهديدات السيبرانية، بما في ذلك البرامج الضارة، والتصيد الاحتيالي، وبرامج الفدية، وهجمات الحرمان من الخدمة الموزعة (DDoS) ، وغيرها من التهديدات المتقدمة.
11. تكوين وإدارة قواعد جدار الحماية وآليات التحكم في الوصول لمنع الوصول غير المصرح به إلى الشبكات والأنظمة.
12. Iالتحقيق في حوادث الأمن السيبراني، وإجراء التحليل الجنائي الرقمي عند الحاجة، وتوثيق النتائج والدروس المستفادة.
13. مراقبة نشاط الشبكة باستمرار للكشف عن أي سلوك غير طبيعي أو حوادث أمنية محتملة.
14. تتبع وتحليل حوادث الأمن السيبراني، بما في ذلك اختراقات الأنظمة ومحاولات تسريب البيانات، وإعداد تقارير مفصلة عن الحوادث.
15. تطوير وصيانة خطط الاستجابة لحوادث الأمن السيبراني، بما في ذلك إجراءات احتواء الاختراقات والتعافي منها.
16. عقد دورات تدريبية وتوعوية للفرق الداخلية حول الممارسات الآمنة وإجراءات الاستجابة للحوادث.
17. تطبيق آليات مصادقة محسّنة مثل المصادقة متعددة العوامل (MFA) والتحقق البيومتري لتعزيز أمن الوصول للأنظمة الحساسة.

تشغيل وإدارة مركز عمليات الأمن السيبراني لمراقبة وتحليل والاستجابة للتهديدات السيبرانية في الوقت الفعلي، وضمان توافر البيانات والأنظمة وسلامتها وسريتها.

إدارة مركز عمليات الأمن السيبراني

إدارة الحوادث الأمنية، وإجراء تحقيقات الأدلة الجنائية الرقمية، وتقييم الثغرات الأمنية، وتنفيذ اختبارات الاختراق لتحديد نقاط الضعف ودعم الاستجابة للحوادث والإجراءات القانونية.

إدارة الحوادث الأمنية والتحقيقات الجنائية الرقمية

تصميم ونشر وتنفيذ حلول الأمن السيبراني، بما في ذلك هندسة الشبكات والأنظمة الآمنة، لحماية البيانات والبنية التحتية من التهديدات والثغرات السيبرانية.

تصميم وهندسة الأمن السيبراني

تطوير وتنفيذ وضمان الالتزام بسياسات ومعايير وإرشادات الأمن السيبراني للامتثال للقوانين واللوائح الفيدرالية وأفضل الممارسات لحماية أصول المعلومات

حوكمة الأمن السيبراني والامتثال.

البحث عن التهديدات والثغرات الأمنية السيبرانية المحتملة داخل الشبكات والأنظمة، وتحديدها وتقييمها، للكشف عن التهديدات المتقدمة المستمرة وغيرها من المخاطر الأمنية والتخفيف من آثارها، مع جمع معلومات التهديدات وتحليلها وتطبيقها عمليًا من مصادر داخلية وخارجية لاستباق أساليب الخصوم. 0الاستفادة من أطر الاستخبارات لمحاكاة سلوكيات المهاجمين، وإجراء محاكاة للتهديدات، وتعزيز مرونة المؤسسة من خلال فرق الاختراق المستمر واختبارات الدفاع.

البحث عن التهديدات والاستخبارات