أخصائي أمن الكتروني

الهدف العام:
تولي المهام المتعلقة بتحليل ومطابقة البرامج والأنظمة التقنية في الدائرة مع متطلبات ومعايير أمن المعلومات المتبعة في حكومة دبي وسياسات الجودة المعتمدة بهذا الشأن وتحليل وحصر أي حالات مخالفة لهذه المعايير والمتطلبات ورفع التوصيات والمقترحات لمعالجتها بالتنسيق مع مختلف الأطراف المعنية

المهام والمسؤوليات الرئيسية:

- تحليل وتقييم تأثير المخاطر الأمنية على أية أنظمة أو تقنيات جديدة المراد تطبيقها بالدائرة بما في ذلك إجراء تقييم الثغرات واختبار الاختراق لجميع الأنظمة الداخلية والمتعلقة بالتدقيق والإختبار الأمني (SOC) ورفع التوصيات بشأن التعامل معها ومعالجتها وفق التوجهات المعتمدة وأفضل الممارسات.
- تحليل البيانات والمعلومات المتواجدة داخل الأنظمة وقواعد البيانات لتحديد مجالات التطوير والتعديل المطلوب إتخاذها بهدف رفع وتحسين مستوى كفاءة أمن وحماية الأنظمة التقنية المطبقة لدى الدائرة.
- تنفيذ خطط الحد من المخاطر المؤسسية المرتبطة بتطبيقات وأنظمة تقنية المعلومات ورفع التقارير اللازمة بشأنها لرئيس القسم بشكل دوري أو عند الطلب.
- التواصل مع مركز دبي للأمن الإلكتروني بكل ما يتعلق بتطبيق البرامج والنظم التقنية المتعلقة بالأمن السيبراني ووفقاً للتوجهات المعتمدة بهذا الشأن وبما يضمن تطبيقها وفق المعايير المعتمدة بهذا الشأن.
- تحليل ورصد ومتابعة حوداث الأمن السيبراني في الدائرة ورفع تقارير بشأنها إلى رئيس القسم.
- اقتراح آليات ووسائل قابلة للتطبيق للحد من تأثير المخاطر الأمنية المرتبطة بأمن المعلومات ما أمكن والخاصة بالأنظمة التقنية لدائرة المالية التشغيلية ووفق أفضل الممارسات.
- التدقيق على الصلاحيات الممنوحة للموظفين على الأنظمة والتقنيات المستخدمة بالدائرة ومدى توافقها مع سياسة أمن المعلومات ومسائل الخصوصية للموظفين وغيرهم من المستخدمين المخولين والموردين والموظفين المؤقتين ورفع التقارير الدورية بشأنها.
- إعداد مسودة متطلبات نظم أمن المعلومات، وتقديم المقترحات بشأن آليات تطبيقها وتفعيلها بالدائرة بمختلف الوسائل المتاحة.
- المشاركة في تطوير وتنفيذ البرامج والورش التدريبية التدريبية المعنية بأمن معلومات التطبيقات البرامج والأنظمة التقنية بالدائرة والعمل على توعية مستخدميها وتدريبهم على استخدامها بالشكل المطلوب وفقاً لمعايير ومتطلبات أمن المعلومات.
- المتابعة المستمرة والاطلاع على ما يستجد في مجال العمل في مجال أمن معلومات التطبيقات والأنظمة التقنية وأمن المعلومات السيبراني، وتقديم المقترحات لتطوير إجراءات العمل.
- أية مهام أو واجبات أخرى تتعلق بطبيعة العمل حسب التكليف.

**المؤهلات و المهارات**

المؤهلات العلمية

أ‌-الأساسية
- بكالوريوس في تقنية المعلومات / أي تخصصات ذات علاقة
- 1- 3 سنوات خبرة لحملة البكالوريوس او ما يعادله في مجالات مشابهة

ب‌-الإضافية
- شهادات مهنية متخصصة في مجال العمل أمن المعلومات وإدارة قواعد وأنظمة البيانات