أخصائي أمن سيبراني / استجابة للحوادث (مجموعة أسعد)

وصف

الملخّص: يركّز هذا الدور في مجال الأمن السيبراني في مجموعة أسعد على اكتشاف التهديدات الإلكترونية والتحقيق فيها والاستجابة لها لحماية الأنظمة والبيانات والبنية التحتية الحرجة. أبرز النقاط: ١. يكتشف التهديدات الإلكترونية والأنشطة المشبوهة ويحقق فيها ويستجيب لها. ٢. يقوم بالبحث الاستباقي عن التهديدات (Threat Hunting) والتحقيق الرقمي الجنائي وتحليل البرمجيات الخبيثة. ٣. يتعاون مع فرق مركز عمليات الأمن (SOC) وفرق تكنولوجيا المعلومات والشبكات لتحسين الأمان. **أسعد** تشرف على النظام البيئي للخدمات اللوجستية في عُمان، بما في ذلك الموانئ والشحن وخدمات الشحن الجوي والبحري. *وبصفتكَ أخصائي أمن سيبراني في مجموعة أسعد — فإن هذا الدور يركّز على اكتشاف التهديدات الإلكترونية والتحقيق فيها والاستجابة لها لحماية أنظمة المؤسسة وبياناتها وبنيتها التحتية الحرجة.* **وصف الوظيفة:** ***١\. اكتشاف الحوادث والاستجابة لها*** مراقبة تنبيهات الأمان باستخدام أدوات أنظمة إدارة معلومات الأمن (SIEM) التحقيق في الأنشطة المشبوهة والهجمات الإلكترونية إجراء فرز الحوادث وتحليلها واحتوائها ***٢\. البحث الاستباقي عن التهديدات ومراقبتها*** البحث الاستباقي عن التهديدات المخفية في الأنظمة تحليل السجلات (جدران الحماية، والنهايات، وحركة الشبكة) استخدام الأدوات التالية: EDR/XDR (مثل CrowdStrike، SentinelOne) ***٣\. التحقيق الرقمي الجنائي*** إجراء تحليل البرمجيات الخبيثة والتحقيقات الجنائية الرقمية تحديد السبب الجذري للحوادث تقييم نطاق وتأثير الاختراقات ***٤\. احتواء الحوادث والتعافي منها*** عزل الأنظمة المتضررة إزالة التهديدات واستعادة العمليات وضع خطط الإصلاح ***٥\. التوثيق والإبلاغ*** إعداد تقارير الحوادث وتحليل ما بعد الحادث (Post-mortem) تقديم توصيات لتحسين الأمان الحفاظ على سجلات الحوادث وسجلات الامتثال ***٦\. التعاون*** العمل مع: فرق مركز عمليات الأمن (SOC) فرق تكنولوجيا المعلومات والشبكات الموردين الخارجيين المتخصصين في الأمن السيبراني ٧\. تحسين الأمن تحسين عمليات الاستجابة للحوادث تطوير كتيبات الإجراءات (Playbooks) والأتمتة المتابعة المستمرة لأحدث التهديدات الإلكترونية **المتطلبات:** درجة البكالوريوس في تكنولوجيا المعلومات أو الأمن السيبراني أو تخصص ذي صلة الشهادات (مرغوبة): CISSP CEH CompTIA CySA\+ / Security\+ الخبرة: ٢–٥ سنوات (مستوى مبتدئ–متوسط) ٥ سنوات فأكثر (أدوار متقدمة) نوع الوظيفة: دوام كامل الراتب: ابتداءً من ١٬٥٠٠٫٠٠٠ ر.ع. شهريًا مكان العمل: حضوري