251107 - اخصائي تقييم الثغرات
تقييم ثغرات النُظم والشبكات، وتحديد مواطن انحرافها عن الإعدادات المقبولة أو السياسات المعمول بها، وقياس فاعلية البنية الدفاعية متعددة الطبقات ضد الثغرات المعروفة.
المهام الرئيسية:
فحص النظم والشبكات لتحديد الثغرات الأمنية ونقاط الضعف.
استخدام نتائج فحص النظم والشبكات لتحديد نقاط الضعف وفقا للسياسات والضوابط والمعايير المعمول بها
أداء تقييمات تقنية وغير تقنية للثغرات الأمنية وأثرها.
تقديم التوصيات بشأن الضوابط والتدابير اللازمة لمعالجة الثغرات المعروفة والمكتشفة
قياس فاعلية البنية الدفاعية والتدابير والإجراءات المعمول بها لحماية الأنظمة والشبكات من الثغرات المعروفة
المؤهل التعليمي:
المجال التعليمي:
تطوير التطبيقات والبرامج وتحليلها
قواعد البيانات وتصميم الشبكات وإدارتها
الجدارات السلوكية:
التواصل الفعال مع الأفراد والقيادات
الجدارات الفنية:
معرفة بمنهجيات وآليات مسح وفحص الأنظمة والشبكات لاكتشاف الثغرات ونقاط الضعف.
معرفة بالتهديدات والثغرات ذات العلاقة بالأمن السيبراني.
مهارة أداء مسح للأنظمة والشبكات وتحديد الثغرات السيبرانية.
معرفة وفهم بتقييم المخاطر وبمنهجيات المعالجة والإدارة وبمتطلبات ولوائح الأمن السيبراني الوطنية ذات الصلة بالمنظمة.
معرفة ببيئة التهديد للمنظمة.