الوصف الوظيفي

الأهداف
الأهداف الرئيسية لهذه المشاركة هي:

تعزيز عمليات الأمان لدى العميل مع موارد L1 و L2 و L3/L4 ذات الخبرة.
ضمان دعم تشغيلي غير منقطع على مدار الساعة طوال أيام الأسبوع لمنصات أمان البنية التحتية.
تحسين زمن الاستجابة لطلبات الأمان اليومية والمهام التشغيلية.
دعم العمليات الأمنية الاستباقية من خلال الصيانة الوقائية المنظمة.
ضمان تقارير MIS متسقة ورؤية تشغيلية واضحة.
الحفاظ على الالتزام الصارم بحوكمة العميل وعمليات الامتثال وITSM.

نطاق الخدمات
نموذج الخدمة والتغطية

تغطية تشغيلية على مدار الساعة طوال أيام الأسبوع، بما في ذلك التغطية القائمة على الورديات والدعم عند الطلب.
ستعمل الموارد وفقًا لعمليات وأدوات وضوابط محددة من قبل العميل.
سيقوم البائع بتوفير التوظيف، والتعويض، واستمرارية الخدمة.
تخضع جميع الأولويات التشغيلية، والموافقات، ومؤشرات الأداء الرئيسية (SLAs) لسلطة العميل.

تركيب الفريق (إجمالي: 10 موارد)
الدورالكميةالتركيز الأساسي
محلل أمان L13تقييم وتنفيذ المهام اليومية، معالجة التذاكر، استكشاف الأخطاء الأساسية، التغييرات القياسية، مراقبة السجلات والتقارير، والتوثيق، ومراقبة صندوق البريد المشترك.
مهندس أمان L25BAU المتقدم، استكشاف الأخطاء، التغييرات المعقدة، RCA، أدلة التدقيق، إلخ.
مهندس أمان L3/L42الهندسة، تعزيز الأمان، دعم البنية التحتية، مراجعة/تصميم السياسات، استكشاف الأخطاء المعقدة، دعم DR، مدخلات الحوكمة.

ملاحظة: يجب توفير التعويض عن الإجازات المخطط لها وغير المخطط لها لضمان التغطية غير المنقطعة.

الأدوار والمسؤوليات
العمليات الأمنية الأساسية BAU
ستدعم موارد البائع فرق العميل في الأنشطة التالية ولكن لا تقتصر على:

تنفيذ سياسات جدار الحماية وACL واستكشاف الأخطاء.
إدارة WAF / IPS / Guardium.
إدارة VPN / MFA / الرموز.
قائمة المواقع والبروكسي البيضاء.
حظر مؤشرات الاختراق (IoCs).
إدارة أمان النقاط النهائية (AV، EDR، DLP).
مراقبة صندوق البريد وقائمة الانتظار الأمنية.
إدارة التكوين لتقنيات الأمان في النطاق.
دعم التدقيق، والامتثال، وإعداد الأدلة.
المشاركة في تدريبات التعافي من الكوارث وأنشطة الجاهزية.
تحليل الأثر وجذر السبب.
الالتزام بالمعايير وسياسات إدارة التغيير.
معرفة التدقيق، والأمان، والامتثال التنظيمي.
إدارة التكوين.
دعم المهام اليومية.
مراقبة النسخ الاحتياطي والسجلات اليومية.
دعم أنشطة DR.
إعداد SOPs.
مراجعة قواعد جدار الحماية ودعم التدقيق.
تنسيق الأساسيات/تعزيز الأجهزة وإصلاح الثغرات.
الالتزام بعمليات ITSM (الحوادث، التغيير، المشكلة) وSLAs.

تقارير MIS (مسؤولية إلزامية)
يتحمل البائع مسؤولية إنتاج تقارير MIS دقيقة وفي الوقت المناسب وكاملة، تتماشى مع تنسيقات ومتطلبات العميل. تشمل التقارير، على سبيل المثال لا الحصر:

حجم التذاكر والحالة.
مؤشرات طلبات BAU (ACLs، الرموز، القوائم البيضاء، الإجراءات على النقاط النهائية).
حالة تنفيذ الصيانة الوقائية.
تتبع المخاطر، والقضايا، والاعتماد.
الاتجاهات التشغيلية والملاحظات.

المؤهلات
التعليم: درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، الأمن السيبراني، أو مجال ذي صلة.
الخبرة:
L3/L4 10+ سنوات من الخبرة في عمليات أمان تكنولوجيا المعلومات.
L2 7-10 سنوات من الخبرة في عمليات أمان تكنولوجيا المعلومات.
L1 الحد الأدنى 3 سنوات من الخبرة في عمليات أمان تكنولوجيا المعلومات.
الشهادات: الشهادات ذات الصلة بمعايير الصناعة مثل CompTIA Security+، CheckPoint، Palo Alto، WAF، إلخ.
المهارات:
معرفة قوية بممارسات عمليات أمان تكنولوجيا المعلومات.
إجادة في حلول الأمان المذكورة في مجموعة التكنولوجيا.
مهارات ممتازة في حل المشكلات والتحليل.
مهارات قوية في التواصل والعلاقات الشخصية.

المسؤوليات المتعلقة بالصيانة الوقائية
يجب على موارد البائع تنفيذ أنشطة الصيانة الوقائية تحت إشراف العميل، مع توثيق واضح وتقارير.
الأنشطة اليومية

فحوصات صحية لمنصات الأمان في النطاق.
مراقبة السجلات والتنبيهات.
التحقق من النسخ الاحتياطي.
مراقبة قائمة الانتظار وصندوق البريد.
تحديثات قائمة التحقق التشغيلية اليومية.

الأنشطة الأسبوعية

مراجعة قواعد جدار الحماية والتغييرات الأخيرة.
التحقق من حالة التصحيح والتوقيع.
فحوصات السعة والأداء.
ملخص أسبوعي لتقارير MIS والتشغيل.

الأنشطة نصف الشهرية

التحقق من انحراف التكوين.
مراجعة الحوادث المتكررة واتجاهات BAU.
التحقق من نجاح النسخ الاحتياطي وجاهزية الاستعادة.

الأنشطة الشهرية

تقرير تنفيذ الصيانة الوقائية.
مراجعة وضع جدار الحماية، والنقاط النهائية، ومنصات الأمان.
تقارير مؤشرات الأداء وSLAs.
إعداد أدلة التدقيق والامتثال.

الأنشطة الفصلية

مراجعة وضع الأمان وتقدم تعزيز الأمان.
مراجعة تحسين جدار الحماية والسياسات.
تحليل الاتجاهات وتوصيات التحسين.
المشاركة في مراجعات الحوكمة الفصلية.

الأنشطة السنوية

دعم تمرين التعافي من الكوارث السنوي.
التحقق من النسخ الاحتياطي والاستعادة السنوية.
مراجعة الأساسيات وتعزيز الأمان السنوي.
دعم التدقيقات الداخلية والخارجية.

بيئة التكنولوجيا (استرشادي)
يجب أن تكون موارد البائع لديها خبرة عملية مع التقنيات بما في ذلك، على سبيل المثال لا الحصر:

جدران الحماية: Check Point، Palo Alto، Fortinet.
Proxy / أمان الويب: Forcepoint، Zscaler.
WAF / IPS / Guardium / DDOS.
أمان النقاط النهائية: Trellix / McAfee، EDR، DLP.
منصات IPS / NGFW IPS.
الهوية والوصول: حلول الرموز MFA / VPN.
ITSM: BMC Helix (أو ما يعادلها).

لقد تمت ترجمة هذا الإعلان الوظيفي بواسطة الذكاء الاصطناعي وقد يحتوي على بعض الاختلافات أو الأخطاء البسيطة.

التقديم على موقع الشركة أرسل إلى صديق إتمام الإستبيان

قارن ملفك الشخصي مع المتقدمين الآخرين

إلغاء

لقد تجاوزت الحد الأقصى المسموح به للتنبيهات الوظيفية (15). يرجى حذف أحد التنبيهات الحالية لإضافة تنبيه جديد.

إدارة

تم إنشاء تنبيه وظيفي لهذا البحث. ستصلك إشعارات فور الإعلان عن وظائف جديدة مطابقة.

إدارة التنبيهات

هل أنت متأكد أنك تريد سحب طلب التقديم إلى هذه الوظيفة؟

لن يتم النظر في طلبك لهذة الوظيفة، وسيتم إزالته من البريد الوارد الخاص بصاحب العمل.