**ملخص الوظيفة** تبحث تدفُر عن **أخصائي أمن سيبراني** ملتزم وذو خبرة، ستكون مسؤولاً عن ضمان سرية وسلامة واستمرارية أنظمتنا من خلال التحليل النشط للتهديدات وإدارة السياسات والالتزام بالامتثال. إذا كنت تمتلك أساسًا قويًا في مبادئ الأمن السيبراني ومعايير الامتثال مثل **NIST** و**ISO 27001** و**HIPAA** و**GDPR**، نشجعك على التقدم. **المسؤوليات الرئيسية** سيتمحور أخصائي الأمن السيبراني حول المجالات الأساسية التالية: * مراقبة الأحداث الأمنية وتحليل التنبيهات وفقًا للأنظمة المعتمدة. * دراسة الحوادث وتحليل حالات الاختراق أو الاختراقات المشتبه بها، وإعداد تقارير مفصلة عن حادثات الأمن السيبراني. * إجراء تحليلات المخاطر وتقييمات التهديدات لتحديد نقاط الخطر وإعدادها لتعزيز حماية البيانات. **إدارة الثغرات واختبارها:** * إجراء **اختبارات الاختراق** ومراجعة إعدادات النظام الداخلي للامتثال للأمن السيبراني. * تحديد الثغرات الأمنية ووضع خطط تنفيذية لمعالجتها. * إعداد تقارير تقنية متخصصة وتقديم توصيات لتحسين أداء الأمان. * **السياسات والامتثال:** * إعداد وتحديث سياسات وإجراءات الأمن السيبراني بما يتماشى مع المعايير المعتمدة (مثل: **NIST، ISO 27001**). * ضمان الامتثال لجميع السياسات والقوانين السارية، بما في ذلك **HIPAA** و**GDPR**. * إعداد وتقديم تقارير حول توصيات الأمان والامتثال. * إعداد تقارير تدقيق دورية للأمن السيبراني وإجراء عمليات تدقيق أمني. * **إدارة البنية التحتية:** * مراقبة وإدارة شهادات الأمن السيبراني وتكنولوجيا التشفير، مثل **SSL**. * ضمان أمان قنوات الاتصال عبر **VPN**. * مراقبة أمان وصول المستخدمين إلى الأنظمة والشبكات. **المؤهلات المطلوبة** * **التعليم:** درجة البكالوريوس في علوم الحاسوب أو أمن المعلومات، أو خبرة عملية معادلة. **قاعدة المعرفة:** * فهم قوي لمبادئ ومفاهيم **الأمن السيبراني الأساسية**. * معرفة بمعايير الأمن السيبراني مثل **NIST** و**ISO 27001**. * معرفة بتقنيات **التشفير** (مثل SSL) وأساليب أمان الاتصال عبر **VPN**. * معرفة بمعايير الامتثال مثل **HIPAA** و**GDPR**. **المهارات التقنية:** * القدرة على تحليل التهديدات وتقييم الثغرات. * خبرة في إجراء **اختبارات الاختراق** وإعداد تقييمات المخاطر. * خبرة في إعداد عمليات تدقيق الأمان. **المهارات الشخصية:** * مهارات اتصال وعمل جماعي جيدة. * القدرة على إعداد تقارير وتوصيات تقنية واضحة. نوع الوظيفة: عقد مدة العقد: 12 شهرًا