SSC HR Solutions
Riyadh Saudi Arabia
المسؤوليات: العمل مع الفريق لإدارة جميع أنظمة الأمن السيبراني في الشؤون الصحية، مثل جدر الحماية، جدار حماية تطبيقات الويب (WAF)، أنظمة إدارة المعلومات والأحداث الأمنية (SIEM)، أنظمة مكافحة الفيروسات (AV)، أنظمة استشعار التهديدات والاستجابة لها (EDR)، ونظام البروكسي. مراقبة التنبيهات والحوادث الأمنية باستمرار. تصنيف الحوادث إلى الفئات المناسبة. اتخاذ الإجراءات بناءً على مستوى خطورة الحادث، مثل: إبلاغ مسؤولي الأنظمة. اتباع خطة الاستجابة للحوادث. تصعيد الحوادث وفقًا لإجراءات الاستجابة للحوادث. توثيق الحوادث بشكل دقيق. توثيق الحوادث وإعداد التقارير عنها. حل المشكلات المتعلقة بطلبات المستخدمين. تتبع الهجمات الإلكترونية وجمع المعلومات حول المهاجمين. إنشاء حالات استخدام أو تحديثها للأنظمة والتطبيقات الجديدة. تحليل الأحداث والحوادث السيبرانية التي تُبلغ عنها هيئة الأمن السيبراني. إجراء فحوصات منتظمة لاكتشاف الثغرات على عناوين بروتوكول الإنترنت (IP) الداخلية. مراقبة مستوى توافق الأنظمة مع المعايير الفنية للأمن السيبراني الخاصة بالحرس الوطني، والتي سيتم اعتمادها من قبل قسم تكنولوجيا المعلومات بعد التقييم. التواصل مع الأقسام الأخرى أثناء التحقيقات في الحوادث. إعداد تقرير شهري يلخص الحوادث الرئيسية التي تم التعامل معها. صيانة وتشغيل أحدث الإصدارات المتاحة لأنظمة الأمن السيبراني في الشؤون الصحية. تحديد الأحداث ذات الصلة وتصنيفها وأولويتها والتحقيق فيها، والمجمعة من جدر الحماية، وأجهزة الشبكة، وأنظمة البروكسي، وأنظمة كشف التسلل/الوقاية من التسلل (IDS/IPS)، وأنظمة مكافحة الفيروسات، وقواعد البيانات، والخوادم، ونقاط النهاية. المتطلبات: درجة البكالوريوس في علوم الحاسوب أو تكنولوجيا المعلومات أو مجال ذي صلة. من سنة إلى ثلاث سنوات من الخبرة في مجال الأمن السيبراني أو مجال ذي صلة. معرفة قوية بأمن الشبكات، وأمن التطبيقات، وحماية البيانات. خبرة في استخدام أدوات SIEM، وأجهزة جدر الحماية، وأنظمة كشف التسلل (IDS)، وتكنولوجيات التشفير. توفر شهادات معتمدة ذات صلة مثل CISSP أو CISM أو CEH أمر مرغوب فيه بشدة. المهارات: مهارات ممتازة في حل المشكلات والتحليل. مهارات اتصال قوية باللغتين الإنجليزية والعربية. القدرة على العمل بشكل مستقل وفي بيئة جماعية تعاونية.