محلل التهديدات السيبرانية - تصريح أمني من فئة السرية العالية/الوصول إلى معلومات سرية للغاية

وصف

الملخص: سيقوم محلل التهديدات السيبرانية بتصميم وتنفيذ وأتمتة وصيانة وتحسين التدابير التي تحمي الأنظمة والشبكات والمعلومات، مستفيدًا من خبرته القوية في البرمجة النصية وإدارة أمن الأنظمة وأمن الشبكات. أبرز النقاط: 1. فرصة للعمل في عمليات الأمن السيبراني الدفاعية، والتعامل مع التحديات المعقدة 2. التركيز على رصد التهديدات السيبرانية وكشفها وتحليلها 3. بيئة تعاونية لتحسين استراتيجيات العمليات الأمنية السيبرانية الدفاعية باستمرار نظرة عامة: **تعمل شركة V2X في جميع أنحاء العالم لبناء حلول ذكية مصممة لدمج البنية التحتية المادية والرقمية، من القاعدة حتى ساحة المعركة. ونُقدّم 120 عامًا من الدعم الناجح للمهمات لتحسين الأمن وتبسيط اللوجستيات وتعزيز الجاهزية. وانطلاقًا من هدف مشترك، تعمل شركتنا البالغة قيمتها 3\.9 مليار دولار أمريكي وموظفوها البالغ عددهم 16000 شخص جنبًا إلى جنب مع عملائنا هنا وفي الخارج لمواجهة أكثر تحدياتهم تعقيدًا وبكل نزاهة واحترام ومسؤولية واحترافية.** وتبحث شعبة العمليات الأمنية السيبرانية الدفاعية (DCO) التابعة للقيادة المركزية الأمريكية للقوات الاحتياطية في منطقة الشرق الأوسط وآسيا الوسطى (USARCC\-SWA) عن مرشح يتمتع بمهارات قوية في البرمجة النصية وخبرة في إدارة أمن الأنظمة وتكنولوجيا أمن الشبكات. وسيقوم محلل التهديدات السيبرانية بتصميم وتنفيذ وأتمتة وصيانة وتحسين التدابير التي تحمي الأنظمة والشبكات والمعلومات. **توفر هذه الوظيفة سكنًا ومواصلات مدفوعة من قِبل الشركة، ومكافأة عند إكمال المهمة، وبرنامج لسداد الرسوم الدراسية!** ***يجب أن تستوفي جميع متطلبات الدولة المضيفة للعمل بشكل قانوني فيها، بما في ذلك – على سبيل المثال لا الحصر – القدرة على الحصول على تأشيرة دولة المقر والاحتفاظ بها، والحصول على رخصة قيادة من دولة المقر والاحتفاظ بها، كي تكون مؤهلًا لهذه الوظيفة.*** المهام: * رصد وكشف وتحليل وربط الأحداث المحتملة المتعلقة بالتهديدات باستخدام أنظمة إدارة أحداث المعلومات الأمنية (SIEM)، وتحليل البيانات الضخمة، ومنصات أو تطبيقات داعمة أخرى. * التحقيق في أسباب الاختراقات أو الحوادث وتحديد مصدرها ومنهجيتها. * تفعيل إجراءات التعامل مع الحوادث الإلكترونية لعزل التهديدات المحتملة لأنظمة المعلومات الشبكية والتحقيق فيها. * إجراء تحليل الاتجاهات للأحداث والحوادث لتحديد التهديدات ووصف طبيعتها. * إجراء أبحاث مفتوحة المصدر للكشف عن الثغرات أو الاستغلال التجاري (مثل ثغرات اليوم صفر) التي تتطلب اتخاذ إجراءات استجابة. * إعداد تقارير وعروض تقديمية رسمية شاملة لكل من الجمهور التقني والإداري. * تهيئة وتحسين قدرات الكشف والوقاية البرمجية والمادية. * تنفيذ تطوير وتوحيد التوقيعات المستندة إلى المضيف والشبكة لتطبيقها على منتجات نقطة النهاية أو شبكة أجهزة الاستشعار. * تطوير وتوثيق وتنقية الأساليب والتقنيات والإجراءات (TTP). * تقديم الدعم لبرنامج المساعدة في الدفاع الإلكتروني (CDAP). * التعاون في تحسين وتطوير استراتيجيات العمليات الأمنية السيبرانية الدفاعية وتدابير المواجهة باستمرار. * البقاء على اطلاع بأحدث التهديدات والتقنيات وأفضل الممارسات في مجال الأمن السيبراني. * التعاون مع الفرق متعددة الوظائف لتعزيز الوضع العام للعمليات الأمنية السيبرانية الدفاعية. * الحفاظ على معرفة حديثة بالمتطلبات التنظيمية ذات الصلة وضمان الامتثال لها. * المساعدة في تخطيط استجابة الحوادث والتنسيق والتنفيذ والإبلاغ عنها. * التعاون مع المنظمات والوكالات الخارجية لتبادل معلومات التهديدات وتعزيز قدرات العمليات الأمنية السيبرانية الدفاعية. * أداء مهام وواجبات أخرى حسب الحاجة. المؤهلات: * **المؤهلات** * **التصاريح الأمنية:** + يتطلب وجود تصريح أمني نشط من فئة السرية العالية مع إمكانية الوصول إلى معلومات سرية للغاية (TS/SCI) * **التعليم / الشهادات:** *يمكن استبدال سنة واحدة من الخبرة ذات الصلة بسنة واحدة من التعليم، إذا كان الحصول على درجة علمية مطلوبًا.* + درجة البكالوريوس أو ما يعادلها من الخبرة، ويفضّل أن تكون في علوم الحاسوب أو نظم المعلومات الإدارية أو نظم المعلومات أو الهندسة أو أي مجال ذي صلة. + تتطلب هذه الوظيفة من المرشحين الالتزام بوثيقة وزارة الدفاع رقم 8570\.01M. + يجب على جميع المرشحين الاحتفاظ بشهادة أساسية واحدة (على الأقل) وشهادة واحدة (على الأقل) تتعلق ببيئة الحوسبة (CE). ولا يمكن استخدام شهادات البيئة الأساسية (BE) أيضًا كشهادات لبيئة الحوسبة (CE). + تُدرج الشهادات المصرح بها لهذه الوظيفة على النحو التالي: * **الأساسية:** + سيسكو: CCNA: مُعتمَد مساعد شبكي – الأمن + سيسكو: CyberOps Professional + سيسكو: SCYBER: أخصائي الأمن السيبراني + كومبتيا: Cloud\+ ce + كومبتيا: CySA\+ ce: محلل الأمن السيبراني + كومبتيا: PenTest\+ ce + سايبرسيك: CFR: أول مستجيب + إي سي-كونسيل: CEH: مُعتمَد مخترق أخلاقي + جياك: GCIA: مُعتمَد محلل اختراق + جياك: GCIH: مُعتمَد معالج حوادث + جياك: GICSP: محترف أمن السيبرانية الصناعية * **بيئة الحوسبة (CE):** + سيسكو: CCNP: مُعتمَد محترف شبكي (**أي تخصص**) + إي سي كونسيل: ECIH: مُعتمَد معالج حوادث + إي سي-كونسيل: CHFI: مُعتمَد محقق في التحقيق الجنائي في الاختراقات + جياك: GCDA: مُعتمَد محلل كشف (**مفضّل**) + جياك: GCFA: مُعتمَد محلل جنائي + جياك: GCIA: مُعتمَد محلل اختراق + جياك: GCIH: مُعتمَد معالج حوادث + جياك: GCWN: مُعتمَد مدير أمن ويندوز + جياك: GDAT: الدفاع ضد التهديدات المتقدمة + جياك: GREM: تحليل البرمجيات الخبيثة عكسياً + جياك: GSEC: أساسيات الأمن + أوفنزف سكيوريتي: مُعتمَد خبير + أوفنزف سكيوريتي: مُعتمَد محترف * **الخبرة:** *يمكن استبدال سنة واحدة من الدراسة الأكاديمية ذات الصلة بعد المرحلة الثانوية بسنة واحدة من الخبرة، وبحد أقصى درجة بكالوريوس مدتها 4 سنوات في تخصص نظم المعلومات التجارية مقابل ثلاث سنوات من الخبرة العامة.* + خبرة عملية لا تقل عن خمس (5\) سنوات في العمل مع مختلف تقنيات البيانات (الشبكات والأنظمة)، مع تركيز لا يقل عن سنتين منها على أمن نظم المعلومات والتهديدات السيبرانية وتحليل أحداث أنظمة إدارة أحداث المعلومات الأمنية (SIEM). + خبرة في شركة تركز على خدمة العملاء. * **المهارات والتكنولوجيا المستخدمة:** + القدرة على استكشاف أخطاء الخوادم ومعدات البنية التحتية وإصلاحها. + القدرة على تقييم متطلبات الشبكات وتقديم الحلول المناسبة. + القدرة على اتخاذ قرارات دقيقة ومستقلة تحت الضغط. + القدرة على الأداء بكفاءة في بيئة عمل سريعة الخطى ومُوجّهة نحو المواعيد النهائية. + القدرة على تنفيذ العديد من المهام المعقدة في وقت واحد بنجاح. + تصور المعلومات الكمية (العددية) أو النوعية. + مهارات ممتازة في التواصل الشخصي والتنظيمي والكتابي والشفوي، ومهارات الإلقاء. + مهارات تحليلية وحل مشكلات ممتازة. + تقنيات استخبارات التهديدات وتصورها. + هندسة المنشآت الأمنية المعزولة. #### **في شركة V2X، نلتزم التزامًا عميقًا بتكافؤ فرص العمل، بما في ذلك حماية قدامى المحاربين والأفراد ذوي الإعاقات، ونسعى جاهدين لخلق بيئة عمل شاملة ومتنوعة. ونضمن معاملة جميع الأفراد بإنصاف واحترام وكرامة، وندرك القوة التي تنبع من قوة عاملة غنية بتجاربها ووجهات نظرها ومهاراتها المتنوعة. ويتسق هذا الالتزام مع رؤيتنا وقيمنا الجوهرية المتمثلة في النزاهة والاحترام والمسؤولية، مما يسمح لنا باستثمار الاختلافات وتشجيع الابتكار وتوسيع نطاق نجاحنا في السوق العالمية، وبالتالي تمكيننا من خدمة عملائنا بأفضل شكل ممكن.**