قائد فريق الأمن السيبراني / مدير

1. نظرة عامة على الوظيفة قائد فريق الأمن السيبراني مسؤول عن قيادة وتنسيق والإشراف على مبادرات أمن الشركة. ويشمل ذلك تقديم الاستشارات في مجال اختبار الاختراق، وتحليل البرمجيات الخبيثة، واستشارات حلول الأمن السيبراني، وتطوير أدوات الأمان، ومراقبة الأنظمة. 2. المسؤوليات الرئيسية إدارة فريق الأمن - قيادة فرق اختبار الاختراق، وتحليل البرمجيات الخبيثة، والتطوير الأمني. - توزيع المهام، ومراقبة التقدم، وضمان الأداء العالي للفريق. - تطوير وتنفيذ خطط تنمية المهارات لأعضاء الفريق. تخطيط وتنفيذ مشاريع الأمن - تخطيط وتنفيذ مشاريع اختبار الاختراق وتقييم أمان الأنظمة وتحليل البرمجيات الخبيثة. - نشر حلول الأمان للأنظمة الداخلية والعملاء. - تقييم وتحسين سياسات وإطارات عمل الأمان الخاصة بالشركة. إدارة المخاطر والاستجابة للحوادث - مراقبة التحقيق في الهجمات الإلكترونية وحوادث الأمان. - تطوير وصيانة إجراءات الاستجابة للحوادث لضمان التخفيف السريع. - التعاون مع الأقسام الأخرى لتعزيز وضع الأمان التنظيمي. البحث وتطوير تقنيات الأمن - البقاء على اطلاع دائم بالتهديدات السيبرانية الناشئة وتقنيات الهجوم واستراتيجيات الدفاع. - قيادة الأبحاث الداخلية وتطوير أدوات أمنية داخلية. - دعم برامج التدريب الأمني وتوجيه المهندسين الأمنيين المبتدئين. استشارات استراتيجية الأمن - تقديم توصيات أمنية مخصصة للعملاء والشركاء. - العمل مع الفريق التنفيذي لتحديد خارطة طريق واستراتيجية أمن الشركة. - تمثيل الشركة في مؤتمرات الأمن السيبراني، والورش، والفعاليات الصناعية. 3. متطلبات الوظيفة المعرفة والمهارات - معرفة عميقة باختبار الأمان للبيئات الويب، والجوال، وواجهات برمجة التطبيقات (API)، والشبكات، والسحابة. - إجادة استخدام أدوات الأمان مثل Metasploit وBurp Suite Pro والأدوات التطويرية ذات الصلة. - خبرة قوية في الاستجابة للحوادث، وتعقب التهديدات، وتشغيل مركز عمليات الأمن (SOC)، وتكنولوجيا SIEM. - مهارات قيادية واتصالية ومهارات إدارة المشاريع. - القدرة على إعداد تقارير تقنية أمنية عالية الجودة وعرض النتائج أمام العملاء. التعليم والخبرة - درجة البكالوريوس في أمن المعلومات، أو علوم الحاسوب، أو هندسة البرمجيات، أو مجال ذي صلة. - خبرة مهنية لا تقل عن 5 إلى 8 سنوات في مجال الأمن السيبراني. - خبرة عملية لا تقل عن سنتين إلى ثلاث سنوات في إدارة فرق الأمن. المؤهلات المفضلة - شهادات متقدمة في الأمن السيبراني مثل OSCP، OSCE، OSEP، OSWE، CISSP، CISM، CRTP، CRTE، GXPN، GPEN، CEH، PNPT. - خبرة عملية في نشر SOC وSIEM، وفرق التهكير الهجومية (Red Teaming)، وبيئة DevSecOps. - مساهمات في مجتمع الأمن السيبراني (مثل برامج المكافآت على الثغرات، CVEs، مسابقات CTF، وأبحاث الثغرات).