مع تزايد التعقيد في المشهد السيبراني تصبح الخبرات والمهارات في هذا المجال ضرورة لحماية البنية التحتية الحيوية والبيانات الحساسة والمعلومات الشخصية من التهديدات السيبرانية. يتحمل متخصصو الأمن السيبراني مسؤولية تحديد نقاط الضعف، وتنفيذ التدابير الأمنية، ومراقبة الشبكات بحثاً عن الأنشطة المشبوهة، وكذلك الاستجابة للحوادث السيبرانية في الوقت المناسب وبطريقة فعالة. يستعرض روبودين فيما يلي، بعضاً من وظائف الأمن السيبراني المفتوحة في السوق العالمي لمساعدتكم على فهم الدور والواجبات المتوقعة ممن يشغلها.
كبير مسؤولي أمن المعلومات – شركة رائدة في مجال التكنولوجيا
الدور الوظيفي
- توفير القيادة في مجال أمن المعلومات من خلال تطوير استراتيجيات وخطط عمل الأمن السيبراني.
- صياغة استراتيجية وخطط عمل أمن تكنولوجيا المعلومات والاتصالات في الشركة، ومواءمتها مع الاتجاهات الاستراتيجية لتكنولوجيا المعلومات والأمن السيبراني.
- تقييم بيئة تكنولوجيا المعلومات الحالية ومدى اتساقها مع الاتجاهات الاستراتيجية لتكنولوجيا المعلومات والأمن السيبراني.
- ضمان حوكمة الأمن والامتثال من خلال تنفيذ تقييم مخاطر الأمن السيبراني وقبول المخاطر لدى أصحاب المصلحة في الشركة. مراجعة وإقرار وتطوير خطط إدارة المخاطر والتخفيف منها.
- المسؤولية والمشاركة في حوادث الأمن السيبراني على مستوى الشركة لضمان حلها السريع.
- تطوير ثقافة الوعي الأمني وتقييم مخاطر الأمن السيبراني المناسب وقبول المخاطر عبر أصحاب المصلحة المتعددين.
- العمل مع أصحاب المصلحة في الأمن السيبراني لتخطيط وتصميم وإجراء ورش عمل وتمارين الاستجابة للحوادث الأمنية.
- تطوير ممارسات آمنة وحديثة لدورة حياة تطوير تكنولوجيا المعلومات والاتصالات وضوابط الأمان وعمليات إدارة التغيير وإدارة الأصول.
المهارات المطلوبة- وظائف الأمن السيبراني
- شهادة جامعية في مجال الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الكمبيوتر أو المجالات ذات الصلة. أو خبرة عمل مثبتة ومجموعات مهارات.
- مهارات جيدة في التعامل الشخصي مع الشركاء/التنفيذيين.
- القدرة على العمل مع فرق متعددة الوظائف ومتعددة التخصصات لصياغة وتأسيس الوعي في الوقت الفعلي بموقف الأمن والخط الأساسي.
- خبرة إدارية مثبتة لا تقل عن 5 سنوات في مجال بأمن المعلومات وفهم قوي لعمليات تكنولوجيا المعلومات والاتصالات وسياسات الأمن وعمليات الأعمال والتداخل بينهما بينها.
- يُعطى حملة الشهادات التالية أفضلية: CISSP/ CISM/ CISA.
المهارات الشخصية في وظائف الأمن السيبراني
- القدرة على التعلم الذاتي ومواكبة أحدث التطورات في تكنولوجيا الأمن السيبراني واكتساب المهارات والمعرفة الفنية.
- مهارات ممتازة في الاتصال والتواصل.
- مهاراتخطيط و قيادة جيدة.
- القدرة على العمل بشكل مستقل وكجزء من فريق.
مدير التدقيق و المخاطر و الامتثال – شركة خدمات لوجستية عالمية
كمدير المخاطر والتدقيق والامتثال ستعمل على تنسيق وإدارة معالجة نتائج التدقيق وإجراءات تخفيف المخاطر ومتطلبات الامتثال داخل إدارة البنية التحتية لتكنولوجيا المعلومات والعمليات. يتضمن هذا الدور إنشاء إطار عمل للحوكمة والعمليات وإدارته لضمان معالجة نتائج التدقيق في الوقت المناسب وبطريقة فعالة والامتثال المستمر للمعايير واللوائح ذات الصلة.
وظائف الأمن السيبراني – المسؤوليات:
تطوير إطار الحوكمة
- تصميم وتنفيذ إطار حوكمة خاص بالبنية التحتية لتكنولوجيا المعلومات والعمليات لتتبع وإدارة وحل نتائج التدقيق والمخاطر وقضايا الامتثال.
- تطوير السياسات والإجراءات وأفضل الممارسات لإدارة أنشطة المخاطر والتدقيق والامتثال داخل القسم.
- ضمان مواءمة ممارسات حوكمة البنية التحتية لتكنولوجيا المعلومات والعمليات مع الحوكمة العامة للشركات والمتطلبات التنظيمية.
إدارة نتائج التدقيق
- التنسيق مع فرق تكنولوجيا المعلومات لمعالجة نتائج التدقيق الداخلي والخارجي المتعلقة بالبنية التحتية والعمليات في الوقت المناسب .
- إدارة قاعدة بيانات مركزية لتتبع جميع نتائج التدقيق وخطط العمل والمواعيد النهائية والحالات.
- التنسيق بين قسم البنية التحتية لتكنولوجيا المعلومات والعمليات ,والمدققين الداخليين/الخارجيين، وضمان التواصل الجيد ومتابعة قضايا التدقيق المعلقة.
وظائف الأمن السيبراني -التخفيف من المخاطر
- تحديد المخاطر وفق الأولويات بالتعاون مع فرق تكنولوجيا المعلومات، مع التركيز على تلك التي تؤثر على البنية التحتية والعمليات.
- العمل مع أصحاب المصلحة في تكنولوجيا المعلومات لتطوير وتنفيذ ومراقبة خطط التخفيف من المخاطر.
- مراجعة وتحديث سجل المخاطر بشكل منتظم، والتأكد من أن أصحاب المخاطر مسؤولون عن أنشطة التخفيف.
مراقبة الامتثال وتمكينه
- التأكد من امتثال أنشطة البنية التحتية لتكنولوجيا المعلومات والعمليات للوائح والمعايير والسياسات الداخلية ذات الصلة ( مثال، ISO 27001).
- التعاون مع فريق الامتثال و الإدارة القانونية لفهم التغييرات التنظيمية وإبلاغ هذه المتطلبات إلى فرق تكنولوجيا المعلومات.
- تطوير وصيانة لوحة معلومات (Dashboard )الامتثال التي توفر رؤية في الوقت الفعلي لحالة الامتثال عبر البنية التحتية لتكنولوجيا المعلومات والعمليات.
التواصل الفعال
- التواصل مع قيادة تكنولوجيا المعلومات وأصحاب المصلحة الآخرين لتقديم تحديثات حول حالة نتائج التدقيق وجهود التخفيف من المخاطر وأنشطة الامتثال.
- تنسيق الاجتماعات المنتظمة وجلسات العمل مع فرق تكنولوجيا المعلومات لمناقشة التقدم المحرز في بنود العمل وتحديد أي عقبات أمام الحل.
- إعداد وتقديم التقارير للإدارة العليا حول نتائج التدقيق وحالة المخاطر ومسائل الامتثال.
تحسين العمليات -وظائف الأمن السيبراني
- تحديد فرص تحسين العمليات داخل قسم البنية التحتية لتكنولوجيا المعلومات والعمليات لتعزيز إدارة المخاطر ومعالجة مشاكل التدقيق والامتثال.
- تطوير وتنفيذ إجراءات التشغيل القياسية (SOPs) لتبسيط التعامل مع نتائج التدقيق وأنشطة التخفيف من المخاطر.
- تعزيز ثقافة إدارة المخاطر الاستباقية والوعي بالامتثال داخل فرق البنية التحتية لتكنولوجيا المعلومات والعمليات.
التدريب والتوعية
- تطوير وتقديم برامج التدريب والتوعية لتثقيف موظفي البنية التحتية لتكنولوجيا المعلومات والعمليات حول عمليات الحوكمة وإدارة المخاطر ومتطلبات الامتثال.
- التأكد من أن جميع أعضاء الفريق يفهمون أدوارهم ومسؤولياتهم فيما يتعلق بالمخاطر ونتائج التدقيق والامتثال.
وظائف الأمن السيبراني – محلل أمني – في شركة نفط
المسؤوليات
- احتواء الهجمات الإلكترونية والتخفيف من تأثيرها.
- جمع وتحليل الأدلة الفنية بعد الحوادث على نقاط النهاية/الهواتف الذكية.
- تحليل البرامج الضارة ودمج مؤشرات العمليات في استخبارات التهديدات الداخلية (CTI).
- تحديد التهديدات في SIEM، وتطوير قدرات الكشف الجديدة، وتنفيذ عمليات البحث الاستباقية.
- المشاركة في تمارين الفريق البنفسجي (الأرجواني) كفريق أزرق وإنشاء حالات استخدام تتماشى مع سياق الشركة.
- مع معلومات استخباراتية مفتوحة المصدر حول التهديدات الناشئة، ودمج مؤشرات العمليات في استخبارات التهديدات الداخلية، وأتمتة مراقبة المحيط الخارجي.
- تتبع نقاط الضعف الحرجة وإعطائها الأولوية ومعالجتها، بما في ذلك أنظمة التشغيل الآلي، والتعاون مع فرق تكنولوجيا المعلومات في تصحيح تلك النقاط.
المعرفة المطلوبة
- بكالوريوس/ماجستير في تكنولوجيا المعلومات/الأمن السيبراني، مع خبرة كمحلل فني.
- الشهادات الفنية الموصى بها (Offensive Security، SANS Institute،HTB…)
- شغف بالأمن السيبراني.
- فهم قوي للبنية التحتية لتكنولوجيا المعلومات والأنظمة والشبكات والتطوير.
- القدرة على تحليل البيانات الكبيرة والمعقدة لتحديد أنماط التهديد.
- مهارة في كتابة التقارير والتواصل بشكل فعال مع الفرق الفنية وغير الفنية.
كلمة أخيرة
تشكل تهديدات الأمن السيبراني خطراً على المشهد الرقمي اليوم. ومن خلال توظيف كفاءات تفهم طبيعة هذه التهديدات، وتمكين المستخدمين بالمعرفة والوعي، وتنفيذ استراتيجيات دفاعية قوية، يمكن للمؤسسات التقدم في العالم الرقمي بثقة وأمان.
