مدير أول/مدير - الاستشارات التقنية - قائد الدفاع السيبراني (عمليات SOC) - الخبر

تعتبر وظيفة "مدير أول / مدير - قائد الدفاع السيبراني (عمليات مركز العمليات الأمنية)" من الوظائف الحيوية في المملكة العربية السعودية، حيث تلعب دورًا أساسيًا في تعزيز الأمن السيبراني في بيئة تكنولوجية تتطور بسرعة. يتولى شاغل هذه الوظيفة قيادة العمليات الدفاعية السيبرانية لعميل حيوي في المنطقة الشرقية، مما يسهم في حماية البيانات والمعلومات الحساسة وتأمين العمليات ضد التهديدات السيبرانية المتزايدة. يتطلب هذا الدور مستوى عالٍ من الخبرة والكفاءة، حيث يتمثل الهدف الرئيسي في ضمان مراقبة مستمرة واستجابة فورية للحوادث، مما يسهم في تعزيز الحماية السيبرانية للعميل وضمان الامتثال للمتطلبات التنظيمية في المملكة.

المهام والمسؤوليات الرئيسية

1. قيادة عمليات مركز العمليات الأمنية على مدار الساعة:

   • إدارة العمليات اليومية لمركز العمليات الأمنية (SOC) لضمان مراقبة مستمرة واستجابة فعالة للحوادث الأمنية.

2. الإشراف على تكنولوجيا الدفاع السيبراني:

   • تحسين وتوجيه استخدام أدوات مثل SIEM وSOAR وTIP وEDR وأدوات إدارة الثغرات لتعزيز الحماية السيبرانية.

3. تحفيز أنشطة الكشف والاستجابة للحوادث:

   • قيادة جهود الكشف عن التهديدات، وتصنيف الحوادث، والاستجابة لها، واستعادة الأنظمة المتأثرة.

4. ضمان الامتثال للأنظمة التنظيمية:

   • التأكد من أن جميع العمليات تتماشى مع معايير الأمن السيبراني في المملكة، بما في ذلك الأطر التنظيمية لـ NCA وCST.

5. تأسيس وصيانة عمليات SOC:

   • تطوير وصيانة العمليات والإجراءات ودليل العمل واستراتيجيات الأتمتة لتعزيز كفاءة العمليات.

6. مراقبة وتقرير عن مؤشرات الأداء:

   • متابعة وتقارير عن مؤشرات الأداء الرئيسية (KPIs) ومستويات الخدمة (SLAs) لضمان الوفاء بالالتزامات التعاقدية.

7. إدارة حوكمة العملاء:

   • قيادة جهود الحوكمة مع العملاء، بما في ذلك إعداد التقارير وإدارة تصعيد الحوادث.

8. تطوير فريق SOC:

   • إدارة وتطوير فرق العمل في مركز العمليات الأمنية لضمان الأداء الفعال عبر نوبات العمل على مدار الساعة.

9. تحفيز التحسين المستمر:

   • تعزيز ثقافة التحسين المستمر من خلال تقنيات مثل البحث عن التهديدات، وهندسة الكشف، وتحسين حالات الاستخدام.

المتطلبات والمؤهلات المطلوبة

1. شهادة بكاليوس في الأمن السيبراني أو تقنية المعلومات أو مجال ذي صلة.
2. خبرة تتراوح بين 5 إلى 8 سنوات للمدير، و8 إلى 12 سنة للمدير الأول في مجال الأمن السيبراني.
3. خبرة مثبتة في قيادة عمليات SOC على مدار الساعة.
4. خبرة عملية مع منصات SIEM وSOAR وEDR وTIP وأدوات إدارة الثغرات.
5. معرفة قوية بإطارات الأمن السيبراني في المملكة العربية السعودية (NCA وCST).
6. خبرة في إدارة مؤشرات الأداء ومستويات الخدمة والعقود مع العملاء.
7. يفضل وجود شهادات مثل CISSP وCISM وGCIA وGCIH وCEH أو شهادات مقدمة من الشركات.

المهارات التقنية المطلوبة

1. فهم عميق لدورة حياة الدفاع السيبراني.
2. خبرة في أدوات الكشف عن التهديدات وتحليل البيانات.
3. قدرة على استخدام تقنيات الأتمتة في العمليات الأمنية.
4. معرفة عميقة بأمن الشبكات وأنظمة التشغيل.
5. مهارات تحليلية قوية تركز على تقليل المخاطر وتحقيق التميز التشغيلي.

المهارات الشخصية والقيادية

1. قدرة قوية على القيادة في بيئات عالية الضغط.
2. مهارات قوية في التواصل، مع القدرة على تبسيط الموضوعات المعقدة للمعنيين التنفيذيين.
3. قدرة على التفكير الاستراتيجي واتخاذ القرارات السريعة.
4. مهارات ممتازة في إدارة الوقت والتنظيم.

بيئة العمل وثقافة الشركة

تتميز بيئة العمل في EY بالتركيز على التعاون والابتكار، حيث يتم تشجيع الموظفين على تبادل الأفكار والمساهمة في تطوير استراتيجيات الأمن السيبراني. يسعى الفريق إلى إنشاء بيئة عمل مرنة تدعم التوازن بين العمل والحياة الشخصية، مما يعكس قيمة الشركة في تعزيز رفاهية موظفيها. يتم تقدير التنوع والشمولية، ويُعتبر كل فرد جزءًا أساسيًا من النجاح الجماعي.

فرص التطور والنمو المهني

تقدم EY فرصًا متميزة للتطوير المهني، حيث توفر برامج تدريب متقدمة وورش عمل متخصصة لتعزيز المهارات الفنية والإدارية. يتمتع الموظفون بفرصة العمل على مشاريع وطنية هامة، مما يسهم في تعزيز خبراتهم ويمنحهم ميزة تنافسية في السوق. تعزز الشركة ثقافة التعلم المستمر، مما يتيح للموظفين النمو والتطور في مسيرتهم المهنية، مع إمكانية الوصول إلى شبكات واسعة من الخبراء في هذا المجال.