مهندس أمن تقنية المعلومات

وصف

يتحمل مهندس أمن تقنية المعلومات مسؤولية تصميم وتنفيذ معماريات أمنية قوية داخل المؤسسة. ويشمل هذا الدور تحليل متطلبات الأمان وإنشاء معماريات تقلل من نقاط الضعف في الوقت الذي تحمي فيه المعلومات الحساسة. سيعمل مهندس أمن تقنية المعلومات بشكل وثيق مع متخصصي تقنية المعلومات الآخرين وأصحاب المصلحة في الأعمال لضمان إدماج الأمان بسلاسة في جميع جوانب البنية التحتية التكنولوجية والعمليات. يتطلب هذا المنصب نهجًا استباقيًا لتحديد المخاطر الأمنية المحتملة وتطوير استراتيجيات للتقليل منها. المتطلبات درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو تخصص ذي صلة. خبرة لا تقل عن 7 سنوات في مجال أمن المعلومات، مع تركيز على معمارية الأمن. معرفة قوية بمبادئ وممارسات وتقنيات أمن المعلومات. خبرة في نمذجة التهديدات وتقييم المخاطر وإدارة الثغرات. إتقان أطر الأمان (مثل NIST وISO 27001) ولوائح الامتثال. خبرة عملية بمختلف تقنيات الأمان (جدران الحماية، أنظمة كشف التسلل، أساليب التشفير). مهارات تحليلية وحل المشكلات قوية لتحديد القضايا الأمنية ومعالجتها بفعالية. مهارات اتصال وتواصل ممتازة، مع القدرة على إيصال مفاهيم الأمان المعقدة لأصحاب المصلحة غير التقنيين. يُفضل الحصول على شهادات معتمدة ذات صلة مثل CISSP أو CEH أو CISM. تمثل الخبرة في حلول أمن السحابة وممارسات DevSecOps ميزة إضافية.