قائد فريق الأمن السيبراني / مدير

1. نظرة عامة على الوظيفة قائد فريق الأمن السيبراني مسؤول عن قيادة وتنسيق ومراقبة مبادرات أمن الشركة. ويشمل ذلك استشارات اختبار الاختراق، وتحليل البرمجيات الخبيثة، واستشارات حلول الأمن السيبراني، وتطوير أدوات الأمان، ومراقبة الأنظمة. 2. المسؤوليات الرئيسية إدارة فريق الأمن قيادة فرق اختبار الاختراق، وتحليل البرمجيات الخبيثة، والتطوير الأمني. تخصيص المهام، ومراقبة التقدم، وضمان أداء عالٍ للفريق. وضع وتنفيذ خطط تطوير المهارات لأعضاء الفريق. تخطيط وتنفيذ المشاريع الأمنية تخطيط وتنفيذ مشاريع اختبار الاختراق وتقييم أمان الأنظمة وتحليل البرمجيات الخبيثة. نشر حلول الأمن للأنظمة الداخلية والعملاء. تقييم وتحسين سياسات وأطر أمن الشركة. إدارة المخاطر والاستجابة للحوادث مراقبة التحقيق في الهجمات السيبرانية والحوادث الأمنية. تطوير وصيانة إجراءات الاستجابة للحوادث لضمان التخفيف السريع. التعاون مع الإدارات الأخرى لتعزيز وضع أمن المؤسسة. البحث وتطوير تقنيات الأمن مواكبة التهديدات السيبرانية الناشئة وتقنيات الهجوم واستراتيجيات الدفاع. قيادة الأبحاث الداخلية وتطوير أدوات أمنية داخلية. دعم برامج التدريب الأمني وتوجيه المهندسين الأمنيين المبتدئين. استشارات الاستراتيجية الأمنية تقديم توصيات أمنية مخصصة للعملاء والشركاء. العمل مع الفريق التنفيذي لتحديد خارطة طريق واستراتيجية أمن الشركة. تمثيل الشركة في المؤتمرات وورش العمل والفعاليات الصناعية للأمن السيبراني. 3. متطلبات الوظيفة المعرفة والمهارات معرفة متعمقة باختبارات الأمان للبيئات الويب، والجوال، وواجهات برمجة التطبيقات (API)، والشبكات، والسحابة. إجادة استخدام أدوات الأمان مثل Metasploit وBurp Suite Pro والأدوات التطويرية ذات الصلة. خبرة قوية في الاستجابة للحوادث، وتعقب التهديدات، وعمليات مركز العمليات الأمنية (SOC)، وتقنيات SIEM. مهارات قيادية وتواصل وإدارة مشاريع قوية. القدرة على إعداد تقارير فنية أمنية عالية الجودة وعرض النتائج على العملاء. التعليم والخبرة درجة البكالوريوس في أمن المعلومات أو علوم الحاسوب أو هندسة البرمجيات أو مجال ذي صلة. خبرة مهنية لا تقل عن 5 إلى 8 سنوات في مجال الأمن السيبراني. خبرة عملية لا تقل عن سنتين إلى ثلاث سنوات في إدارة فرق أمنية. المؤهلات المفضلة شهادات متقدمة في الأمن السيبراني مثل OSCP وOSCE وOSEP وOSWE وCISSP وCISM وCRTP وCRTE وGXPN وGPEN وCEH وPNPT. خبرة عملية في نشر SOC وSIEM، وفرق التهكير الأخضر (Red Teaming)، وبيئة DevSecOps. مساهمات في مجتمع الأمن السيبراني (مثل برامج المكافآت على الأخطار، وCVEs، ومسابقات CTF، وأبحاث الثغرات الأمنية).