مستشار الدفاع السيبراني - الشركات الصغيرة والمتوسطة

نبذة شاملة عن الوظيفة وأهميتها في السوق السعودي

تُعتبر وظيفة مستشار دفاع سيبراني - خبير متميز (Cyber Defense Consultant - SME) من الوظائف الحيوية في عصر التحول الرقمي السريع الذي يشهده السوق السعودي. في ظل التحديات المتزايدة التي تواجهها المؤسسات من هجمات سيبرانية معقدة، تبرز أهمية هذه الوظيفة في تعزيز أمن المعلومات وضمان حماية البيانات والأنظمة. يتولى المستشار مسؤولية تصميم وصيانة بنية أمان مؤسسية تتماشى مع متطلبات الأعمال والتكنولوجيا والامتثال، مما يسهم في تعزيز الثقة بين العملاء والشركاء ويعزز من قدرة المؤسسة على الاستجابة للتحديات الأمنية. إن توفير حلول أمان فعّالة ومبتكرة يُعد ضرورة استراتيجية تساهم في استدامة الأعمال ونموها في بيئة الأعمال التنافسية.

المهام والمسؤوليات الرئيسية بالتفصيل

1. تصميم وصيانة بنية الأمان المؤسسية: تطوير بنية أمنية متكاملة تتماشى مع الأهداف الاستراتيجية للمؤسسة ومتطلبات الامتثال لضمان حماية الأنظمة والبيانات.

2. تحديد المعايير الأمنية: وضع معايير مرجعية وهياكل ونماذج أمان متعلقة بالسحابة والشبكات والتطبيقات والهوية والبيانات والبنية التحتية.

3. مراجعة تصاميم الحلول: التأكد من تضمين متطلبات الأمان من مرحلة التصميم المبكرة، مما يسهم في خلق حلول آمنة منذ البداية.

4. إجراء تقييمات للبنية الأمنية: تحليل الأنظمة الجديدة والمنصات والتكاملات والبرامج التحويلية لتحديد الثغرات والمخاطر الأمنية.

5. تحديد المخاطر الأمنية والتوصية بالتحكمات: تحليل المخاطر وتقديم توصيات بشأن التدابير اللازمة لمعالجة تلك المخاطر، ودعم خطط علاج المخاطر.

6. التعاون مع الفرق الفنية: العمل جنبًا إلى جنب مع فرق البنية التحتية والسحابة والتطبيقات والشبكات والهوية والأمان لضمان تنفيذ الحلول بشكل آمن.

7. تنفيذ نماذج الأمان المتعددة: دعم تطبيق نماذج مثل Zero Trust والدفاع المتعدد والتقسيم وأدنى الامتيازات والوصول الآمن.

8. تحديد متطلبات الأمان للتكاملات الخارجية: وضع معايير للأمان المتعلقة بالتكاملات مع أطراف ثالثة، وواجهات برمجة التطبيقات، والوصول عن بعد.

9. دعم حوكمة الأمان: مراجعة الاستثناءات والانحرافات والتنازلات المعمارية لضمان الامتثال للسياسات الداخلية.

10. توفير الإرشادات الفنية للفرق: تقديم الدعم الفني للفرق خلال مراحل التصميم والبناء والاختبار والنشر لضمان تنفيذ الحلول بشكل صحيح.

11. ضمان الامتثال للمعايير الداخلية: التأكد من توافق الحلول مع السياسات الداخلية والمتطلبات التنظيمية والمعايير ذات الصلة، مثل ISO 27001 وNIST وCIS.

12. مواكبة التهديدات والتقنيات الناشئة: متابعة التطورات في مجال الأمن السيبراني والتقنيات الجديدة وأفضل الممارسات في تصميم البنية الأمنية.

المتطلبات والمؤهلات المطلوبة

1. خبرة لا تقل عن 8 سنوات في مجال الأمن السيبراني.
2. معرفة عميقة ببيئات التكنولوجيا التشغيلية، بما في ذلك أنظمة التحكم الصناعية، SCADA، PLCs.
3. فهم شامل لهيكل الشبكات في التكنولوجيا التشغيلية ونموذج Purdue.
4. خبرة في تصميم حلول الوصول الآمن عن بُعد للموردين والفرق الهندسية.
5. معرفة بالمعايير والإطارات الخاصة بالأمان في التكنولوجيا التشغيلية، مثل IEC 62443 وNIST SP 800-82.
6. قدرة على تقييم المخاطر المرتبطة بالتكنولوجيا التشغيلية مع مراعاة السلامة واستمرارية الإنتاج.
7. خبرة في أدوات اكتشاف الأصول والرقابة الشبكية والتقنيات السلبية للكشف.
8. إلمام بالبروتوكولات الصناعية مثل Modbus وDNP3 وOPC.
9. خبرة في دعم إدارة الثغرات في التكنولوجيا التشغيلية.
10. معرفة بإدارة النسخ الاحتياطي والأمان والتعافي من الكوارث.

المهارات التقنية المطلوبة

1. مهارات متقدمة في تصميم بنية الأمان وحمايتها.
2. القدرة على استخدام أدوات تحليل التهديدات ونماذج الأمان.
3. إجادة استخدام تقنيات الكشف عن التسللات والمراقبة الأمنية.
4. معرفة قوية بأساليب التشفير وتأمين الشبكات.
5. القدرة على العمل مع أدوات تقييم المخاطر وإدارة الثغرات.
6. إلمام بنماذج الأمان السحابية والتكنولوجيا التشغيلية.
7. فهم عميق للبروتوكولات الشبكية وأدوات المراقبة.

المهارات الشخصية والقيادية

1. مهارات تواصل قوية، قادرة على توصيل الأفكار التقنية بوضوح.
2. قدرة على العمل الجماعي والتعاون مع فرق متعددة التخصصات.
3. مهارات قيادية لتوجيه الفرق خلال مراحل المشروع المختلفة.
4. القدرة على التفكير التحليلي وحل المشكلات بشكل مبتكر.
5. مهارات إدارة الوقت وتنظيم المهام بشكل فعال.
6. قدرة على التكيف مع البيئات المتغيرة والتعامل مع الضغوط.

بيئة العمل وثقافة الشركة

تعتبر شركة Accenture واحدة من الشركات الرائدة في مجال الاستشارات والتكنولوجيا، وتتميز بيئة العمل لديها بالابتكار والديناميكية. تشجع الشركة على ثقافة التعاون وتبادل المعرفة، مما يتيح للموظفين تطوير مهاراتهم والتفاعل مع مجموعة متنوعة من الفرق. كما تسعى الشركة إلى خلق بيئة عمل شاملة تدعم التنوع وتحتفي بالاختلافات. يلتزم فريق العمل بتقديم أفضل الحلول الاستشارية للعملاء، مما يجعلهم جزءًا من رحلة التحول الرقمي التي تشهدها المنطقة.

فرص التطور والنمو المهني

توفر Accenture فرصًا متميزة للنمو والتطور المهني لموظفيها، من خلال برامج تدريبية متقدمة وورش عمل تخصصية. يُشجع الموظفون على متابعة التعليم المستمر والحصول على الشهادات المعترف بها دوليًا. كما تقدم الشركة فرصًا للتقدم الوظيفي من خلال التوجيه والمشاريع التحديّة. تسعى Accenture إلى استثمار المواهب وتطويرها لتلبية احتياجات السوق المتغيرة وضمان تحقيق الأهداف الوظيفية لكل فرد في الفريق.