ETIC، مدير حماية معلومات الأمن السيبراني

ETIC، مدير حماية معلومات الأمن السيبراني

الوصف الوظيفي والملخص

حول PwC ETIC - المركز المصري للتكنولوجيا والابتكار

تفتتح شركة برايس ووترهاوس كوبرز مركزًا جديدًا للتكنولوجيا والابتكار في القاهرة والذي سيقدم حلولًا تكنولوجية عالية الجودة لاستشارات العملاء في جميع أنحاء العالم. سيوفر المركز مجموعة واسعة من المهارات والخدمات لعملائنا، بدءًا من التطبيقات المجمعة مثل SAP وOracle، إلى الأمن السيبراني وتحليلات البيانات والتطوير المخصص والخدمات السحابية باستخدام AWS وAzure وGoogle، بالإضافة إلى توسيع نطاق خدماتنا المُدارة الحالية. قدرات الخدمات.

يتطلع المركز إلى التوسع بسرعة ونحن نبحث عن مبتدئين متحمسين لديهم شغف بالتكنولوجيا وتسليم العملاء للمساعدة في تشكيل هذا المشروع الجديد وتشكيله.

مدير حماية المعلومات، نظرة عامة على المسؤوليات الأساسية

قيادة الفريق - كمدير، فإنك تقود فريقك وتوجهه في جميع القضايا المهمة وتقدم مساهمة كبيرة في نجاح المشاريع
التوجه العالمي - العمل بعقلية عالمية مع فرق مقرها في المملكة المتحدة وألمانيا ودول الشرق الأوسط الأخرى
العمل في المشروع - باستخدام الأساليب المبتكرة والشراكات مع الموردين الرائدين، يتضمن دورك ما يلي:
استشارات بشأن الحلول التقنية للعملاء لاكتشاف المعلومات غير المنظمة وتصنيف المعلومات، بما في ذلك التصنيف القائم على القواعد والمصنفات القابلة للتدريب
تنفيذ ضوابط الأمان السحابي من خلال تقنية الأمن السيبراني السحابي
تنفيذ وإنفاذ سياسات حماية المعلومات، بما في ذلك تصنيف البيانات وإدارة التحكم في الوصول.
تقديم برامج تدريبية للتوعية الأمنية وتعزيز ثقافة الوعي الأمني.
المساعدة في الاستجابة للحوادث وإدارتها، بما في ذلك التحقيقات والإجراءات التصحيحية.
إجراء تقييمات المخاطر الأمنية والتوصية باستراتيجيات التخفيف.
دعم عمليات التدقيق الأمني ​​وجهود الامتثال.
مراقبة الأحداث الأمنية وتحليل السجلات للحوادث المحتملة.
ضمان خصوصية البيانات والامتثال التنظيمي.
الحفاظ على الوثائق الأمنية وإعداد التقارير عن المقاييس.
المساعدة في تقييم وتنفيذ التقنيات الأمنية.

متطلبات الدور

فهم حوكمة البيانات.
فهم Azure Purview، وهو حل لإدارة البيانات يساعد على اكتشاف أصول البيانات وتصنيفها وإدارتها عبر المؤسسة. - الإلمام بمميزاتها مثل فهرسة البيانات وتصنيفها ونسبها.
الكفاءة في العمل مع الماسح الضوئي AIP
المعرفة بتكوين ونشر الماسح الضوئي لفرض سياسات حماية البيانات.
تجربة مع حلول منع فقدان البيانات، بما في ذلك إمكانات DLP من Microsoft. .
فهم تكوين سياسات DLP لاكتشاف ومنع النقل غير المصرح به للبيانات الحساسة.
الإلمام بحلول CASB التي توفر الرؤية والتحكم في الخدمات والتطبيقات السحابية.
الكفاءة في تقنيات إدارة حقوق المعلومات، مثل Microsoft Azure Information Protection (AIP) أو خدمات إدارة حقوق Active Directory (AD RMS). القدرة على تنفيذ وإدارة سياسات IRM لحماية المعلومات الحساسة والتحكم في حقوق الوصول.
ما لا يقل عن 6 سنوات من الخبرة في العمل ذات الصلة

المهارات والصفات الأساسية

مندفع بشدة
القدرة على العمل ضمن بيئة سريعة الخطى وغير منظمة. يجب أن يكون قادرًا على القيام بمهام متعددة وتحديد الأولويات بشكل فعال ومستمر
امتلاك فهم قوي لمبادئ أمن المعلومات وأفضل الممارسات ومعايير الصناعة.
إدارة المخاطر الداخلية لـ MSFT Purview، وMSFT Purview DLP، وSymantec DLP، وإدارة المخاطر الداخلية
الإلمام بلوائح حماية البيانات (مثل اللائحة العامة لحماية البيانات وCCPA) وآثارها على أمن المعلومات.
أطر الأمان: معرفة أطر الأمان مثل ISO 27001 أو NIST أو CIS Controls وتنفيذها العملي.
القدرة على إجراء التقييمات والتدقيقات لتحديد نقاط الضعف والتوصية باستراتيجيات تخفيف المخاطر.
مهارات ممتازة في حل المشكلات والقدرة على التفكير النقدي في مواقف الضغط العالي، وتحليل الحوادث الأمنية بسرعة، واقتراح حلول فعالة.
مهارات تحليلية وحل المشكلات قوية لتقييم المشكلات الأمنية المعقدة وتحديد الأنماط واقتراح حلول فعالة.
مهارات اللغة الإنجليزية الشفوية والمكتوبة ممتازة.

تعليم

درجة جامعية، بشكل مثالي في مجالات علوم الكمبيوتر والمعلومات، ومعلوماتية الأعمال، وهندسة الكمبيوتر، والأمن السيبراني، وتكنولوجيا المعلومات، ونظم المعلومات الإدارية