مستشار الدفاع السيبراني

تعتبر وظيفة مستشار الدفاع السيبراني من الأدوار الحيوية في مجال الأمن السيبراني، حيث تسهم بشكل كبير في تعزيز الأمان المؤسسي وحماية المعلومات الحيوية. مع تزايد التهديدات السيبرانية في السوق السعودي، تحتاج المؤسسات إلى خبراء يمكنهم تصميم وتنفيذ استراتيجيات أمان متطورة تتماشى مع المتطلبات التنظيمية والتكنولوجية. يسعى مستشار الدفاع السيبراني إلى بناء هياكل أمنية متكاملة تدعم الأهداف التجارية، مما يضمن حماية البيانات والأنظمة أثناء عمليات التحول الرقمي والنمو المستدام.

المهام والمسؤوليات الرئيسية:

• تصميم وصيانة الهياكل الأمنية: تطوير هياكل أمان مؤسسية تتماشى مع الأهداف التجارية والتقنية ومتطلبات الامتثال.
• تحديد المعايير الأمنية: وضع معايير مرجعية وهياكل وكلاب للأنظمة السحابية والشبكات والتطبيقات وهويات المستخدمين والبيانات والبنية التحتية.
• مراجعة تصاميم الحلول: ضمان تضمين متطلبات الأمان منذ المرحلة الأولى لتصميم الحلول.
• إجراء تقييمات أمنية: تقييم هياكل الأمن للأنظمة الجديدة والمنصات والاندماجات وبرامج التحول.
• تحديد المخاطر الأمنية: التعرف على المخاطر وتقديم توصيات للضوابط ودعم خطط معالجة المخاطر.
• التعاون مع فرق متعددة: العمل مع فرق البنية التحتية والسحابية والتطبيقات والشبكات والأمان السيبراني لضمان تنفيذ الأمان منذ التصميم.
• تحويل المتطلبات التجارية والتقنية: تحويل الاحتياجات إلى ضوابط أمان عملية يمكن تنفيذها.
• دعم تنفيذ نماذج الأمان المتقدمة: دعم تنفيذ نماذج مثل الثقة الصفرية، والدفاع المتعدد الطبقات، والتجزئة، وأقل صلاحيات.
• تحديد متطلبات الأمان للتكاملات الخارجية: وضع معايير الأمان للتكاملات الخارجية وواجهات برمجة التطبيقات والوصول عن بُعد.
• دعم حوكمة الأمان: مراجعة الاستثناءات والانحرافات والتنازلات المعمارية.
• تقديم الإرشادات الفنية: توفير التوجيه الفني لفرق المشاريع خلال مراحل التصميم والبناء والاختبار والنشر.
• ضمان الامتثال للسياسات الداخلية: التأكد من توافق الحلول مع السياسات الداخلية والمتطلبات التنظيمية والمعايير ذات الصلة مثل ISO 27001 وNIST.

المتطلبات والمؤهلات المطلوبة:

• خبرة في أمن المعلومات: خبرة سابقة في مجال أمن المعلومات، وخاصة في أدوار مشابهة.
• درجة علمية: حيازة درجة بكاليوس في مجال التقنية أو الهندسة أو أي مجال ذي صلة.
• شهادات مهنية: شهادات مثل CISSP أو CISM أو أي شهادات معترف بها في مجال الأمن السيبراني.
• معرفة بالتقنيات الحديثة: فهم عميق للتقنيات السحابية، الشبكات، وأنظمة الأمن.
• خبرة في مجال OT: معرفة بالبيئات التكنولوجية التشغيلية وأنظمة التحكم الصناعي.
• قدرات تحليلية: مهارات قوية في تحليل المخاطر وتحديد الثغرات الأمنية.
• إلمام بالمعايير: معرفة بالمعايير والممارسات الأمنية المعمول بها، مثل IEC 62443 وNIST SP 800-82.

المهارات التقنية المطلوبة:

• تجربة في أنظمة التحكم الصناعي: خبرة في أنظمة مثل SCADA وPLC وHMI.
• فهم هندسة الشبكات: معرفة بهندسة الشبكات الصناعية ونموذج بورديو.
• تطوير حلول وصول آمن: القدرة على تصميم حلول وصول آمن للبائعين والمهندسين.
• معرفة بالبروتوكولات الصناعية: إلمام بالبروتوكولات مثل Modbus وDNP3 وOPC.
• إدارة الثغرات: خبرة في إدارة الثغرات والضوابط التعويضية.
• تصميم الشبكات الآمنة: القدرة على تصميم تجزئة الشبكات وقواعد الجدار الناري.

المهارات الشخصية والقيادية:

• مهارات التواصل: قدرة على التواصل الفعال مع فرق متعددة والتعبير عن المفاهيم التقنية بشكل واضح.
• القيادة: مهارات قيادية قوية لتوجيه الفرق خلال مشاريع الأمان.
• التفكير النقدي: القدرة على تقييم المواقف واتخاذ قرارات مدروسة تحت الضغط.
• المرونة: القدرة على التكيف مع التغيرات السريعة في بيئة العمل ومتطلبات السوق.

بيئة العمل وثقافة الشركة: تتميز شركة Accenture Middle East ببيئة عمل ديناميكية تشجع على الابتكار والتعاون. تؤمن الشركة بأهمية التنوع والشمولية، حيث تسعى لتوفير مساحة عمل تحترم وتحتفي باختلافات الأفراد. يتعاون الموظفون في فرق متعددة التخصصات لتحقيق الأهداف المشتركة، ويُشجع على المبادرة والقيادة. كما توفر الشركة أدوات وموارد متقدمة لضمان أن يتمكن الموظفون من تحقيق إمكانياتهم الكاملة.

فرص التطور والنمو المهني: تلتزم Accenture Middle East بتوفير فرص تدريب وتطوير مهني مستمرة لموظفيها، مما يتيح لهم تعزيز مهاراتهم التقنية والإدارية. من خلال برامج التدريب والدورات المتخصصة، يمكن للموظفين متابعة أحدث الاتجاهات في مجال الأمن السيبراني وتطبيقها في عملهم. كما تتيح الشركة فرص الترقيات والتقدم الوظيفي، مما يعزز من فرص تحقيق الأهداف المهنية للموظفين.