11- مسؤول امن أنظمة | Cyber Security Admin
--الاحساء--
11- مسؤول امن أنظمة | Cyber Security Admin
· درجة البكالوريوس في امن الأنظمة، أو تخصصات الحاسب الالي، أو الشبكات، أو الاتصالات، أو أنظمة التحكم أو ما يعادلها.
· أكثر من 3 سنوات خبرة في أم ن الأنظمة.
· خبرة كافية في مجال Antiviruses.
· حاصل على شهادة CCNA وشهادة +Security.
· الخبرة الكافية لفهم البرتوكولات التالية
o TCP/IP protocol stack, HTTP, HTTP/2, PKI, SSL, TLS, DTLS, mutual TLS, OAuth, Authentication, Authorization
· الخبرة الكافية لعمل الي Hardening على الأجهزة.
· تحديد وتوثيق منهجية إدارة المخاطر بما يوائم مع منهجية إدارة المخاطر المؤسسي.
· تحليل المخاطر المحتملة وتقييم حجمها.
· تحديد وتوثيق إجراءات إدارة المخاطر في المؤسسة وذلك وفقًا لاعتبارات السرية وتوافر وسلامة الأصول المعلوماتية.
· تطبيق منهجية وإجراءات إدارة المخاطر بشكل دوري للمؤسسة.
· المراجعة الدورية لمنهجية وإجراءات إدارة المخاطر التقنية للمؤسسة.
· إدارة وإغلاق ثغرات الأنظمة الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الأجهزة الرقمية الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الخوادم الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الشبكة السلكية الخاص ة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الشبكة اللاسلكية الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الشبكة اللاسلكية بعيدة المدى Microwave الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات قواعد البيانات الخاص ة بأنظمة التحكم.
· إدارة وإغلاق ثغرات النسخ الاحتياطية الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الحوسبة السحابية الخاص ة بأنظمة التحكم.
· إعداد تقارير إدارة الثغرات.
· إدارة اعدادات وتحصين الأنظمة الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين الأجهزة الرقمية الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين الخوادم الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين الشبكة السلكية الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين الشبكة اللاسلكية الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين الشبكة اللاسلكية بعيدة المدى الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين قواعد البيانات الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين النسخ الاحتياطية الخاصة بأنظمة التحكم.
· إدارة إعدادات وتحصين الحوسبة السحابية الخاصة بأنظمة التحكم.
· إعداد تقارير إدارة الاعدادات والتحصينات.
· الإدارة الآمنة لمفاتيح التشفير خلال عمليات دورة حياتها.
· إدارة تشفير قواعد البيانات أثناء النقل والتخزين.
· إدارة تشفير الخوادم.
· إدارة تشفير الشبكة السلكية واللاسلكية بعيدة المدى Microwave.
· إدارة نظام جدار الحماية الناري الخاص بأنظمة التحكم.
· تشغيل نظام جدار الحماية النار ي الخاص بأنظمة التحكم.
· حصر متطلبات استمرارية الأعمال.
· وضع خطط لاستمرارية الاعمال.
· وضع خطط التعافي من الكوارث والأزمات.
· اجراء التمارين والاختبارات لضمان التعافي من الكوارث والأزمات.
· تنفيذ المشاريع ومتابعة مخرجاتها وتقديم التقارير اللازمة لنجاحها.
· دعم مشاريع المؤسسة بشكل عام، ومشاريع تقنية المعلومات بشكل خاص فيما يتعلق بأعمال الإدارة والأقسام والوحدات.
· إنجاز أي مهام وأعمال أخرى متطلبة بما يخدم مصلحة الإدارة.