خبير أول تقنيات (حماية اجهزة المستخدمين)

المساهمة في أعمال حماية أجهزة المستخدمين ونقاط النهاية من خلال تشغيل التقنيات الأمنية، وتطبيق ضوابط الحماية والوصول، ومتابعة معالجة الحوادث والثغرات الأمنية، وتنفيذ متطلبات الامتثال الأمني، بما يدعم حماية الأصول التقنية واستمرارية الخدمات وتعزيز الأمن السيبراني في الوزارة.

المهام والمسؤوليات

• المساهمة في حماية أجهزة المستخدمين ونقاط النهاية من خلال تطبيق الضوابط الأمنية وإدارة إعدادات الحماية، بما يدعم تقليل المخاطر الأمنية وحماية الأجهزة.
• المساهمة في تنفيذ ومتابعة ضوابط الوصول والاتصال بالشبكة، بما يشمل طلبات فتح المنافذ، وعزل الأجهزة، وتطبيق سياسات الجدران النارية وفق الضوابط المعتمدة.
• تشغيل ومتابعة تقنيات حماية أجهزة المستخدمين والتقنيات الأمنية المرتبطة بها، وتنفيذ التحديثات الدورية، وإضافة التواقيع الأمنية، وتحسين الإعدادات بما يضمن استمرارية الخدمة وكفاءة الحماية.
• المساهمة في تطبيق ضوابط حماية تطبيقات الويب والخدمات الإلكترونية، ومتابعة نشر التطبيقات، ورصد مشكلات الوصول، وتنفيذ الإجراءات التصحيحية بالتنسيق مع الجهات ذات العلاقة.
• المساهمة في تحليل الحوادث والثغرات الأمنية، ودعم تحديد الأسباب الجذرية، وتنفيذ إجراءات الإغلاق والمعالجة، والتنسيق مع مزودي الحلول الأمنية لضمان استمرارية الخدمات.
• المشاركة في تقييم واختبار التقنيات الأمنية الجديدة، وتنفيذ التجارب والتطبيق التدريجي، وتحليل أثرها على البيئة التقنية ورفع الملاحظات الفنية.
• المساهمة في متابعة الالتزام بالسياسات والضوابط السيبرانية، وتوثيق الأدلة والتقارير الداعمة للامتثال، والتنسيق مع الجهات ذات العلاقة لتعزيز مستوى الحماية المؤسسية.
• تطبيق السياسات والعمليات والإجراءات والنماذج والأدوات.
• اتخاذ القرارات التشغيلية المعنية بالقسم
• تحديد فرص التحسين المستمر للأنظمة والعمليات والممارسات بحسب الممارسات الرائدة.
• تحديد المعالم والأنشطة الرئيسية لتحقيق خطة وأهداف القسم
• تطبيق معايير ومقاييس الأداء الخاصة بالقسم وضمان مواءمتها مع الأهداف المحددة
• عقد اجتماعات دورية مع مدير الإدارة للإبلاغ عن التقدم المنجز في تحقيق الأهداف
• الإشراف على تقديم التدريب أثناء العمل على القسم المختلفة والتحديثات وما إلى ذلك، وردود الفعل البناءة لأعضاء الفريق لدعم تنميتهم الشاملة.
• التنسيق مع الموارد البشرية في تحديد متطلبات القوى العاملة وتوظيف وتدريب وتطوير المواهب بما يتماشى مع الهيكل التنظيمي الذي تم تكوينه لإدارة رأس المال البشري.
• التمثيل في مجموعات العمل، والمشاركة بالأنشطة المشتركة لضمان تنفيذها بفعالية
• إعداد ورفع التقارير الدورية عن أعمال القسم والتقدم المنجز في تحقيق الأهداف
• توثيق وأرشفة الوثائق والبيانات والإجراءات الداخلية وفقًا للسياسات والمعايير ذات الصلة لتسهيل عملية الوصول إليها
• تنفيذ أية مهام أخرى يكلف بها شاغل الوظيفة  ضمن اختصاصه

• أن يكون المتقدم سعودي الجنسية.
• حاصل على درجة البكالوريوس أو أعلى في تقنية المعلومات أو علوم الحاسب أو نظم المعلومات أو هندسة الحاسب أو ما يعادلها.
• خبرة عملية لا تقل عن 6 سنوات في مجال الأمن السيبراني، منها خبرة مباشرة في حماية أجهزة المستخدمين ونقاط النهاية.
• خبرة متقدمة في تشغيل وإدارة حلول Endpoint Protection وEDR/XDR ومكافحة البرمجيات الضارة.
• خبرة في تطبيق ومتابعة ضوابط الجدران النارية، فتح المنافذ، عزل الأجهزة وضوابط الوصول والاتصال بالشبكات.
• معرفة جيدة بحلول حماية تطبيقات الويب (WAF) وتأمين الخدمات والتطبيقات الإلكترونية.
• معرفة متقدمة بالسياسات والضوابط والمعايير السيبرانية، وبالأخص ضوابط الهيئة الوطنية للأمن السيبراني (NCA) والمعايير ذات العلاقة.
• خبرة في إدارة التحديثات الأمنية، التواقيع الأمنية، وعمليات Hardening وتحسين إعدادات الحماية.

الشهادات المهنية المفضلة

• CISSP – Certified Information Systems Security Professional
• CISM – Certified Information Security Manager
• CompTIA Security+
• CEH – Certified Ethical Hacker
• Microsoft Certified: Security Operations Analyst Associate
• Microsoft Certified: Cybersecurity Architect Expert
• شهادات متخصصة في Endpoint Security / EDR / XDR  او ما يعادلها.