مدير أول، الكشف عن التهديدات والاستجابة

الوصف

في جونسون آند جونسون، نؤمن بأن الصحة هي كل شيء. قوتنا في الابتكار في الرعاية الصحية تمكننا من بناء عالم حيث يتم الوقاية من الأمراض المعقدة وعلاجها وشفاؤها، حيث تكون العلاجات أكثر ذكاءً وأقل تدخلاً، وحيث تكون الحلول شخصية. من خلال خبرتنا في الطب المبتكر والتكنولوجيا الطبية، نحن في وضع فريد للابتكار عبر الطيف الكامل من حلول الرعاية الصحية اليوم لتقديم الاختراقات في الغد، وتأثير عميق على الصحة للبشرية. تعرف على المزيد على jnj.com.

كما هو موجه من خلال مبدأنا، تتحمل جونسون آند جونسون المسؤولية تجاه موظفينا الذين يعملون معنا في جميع أنحاء العالم. نحن نقدم بيئة عمل شاملة حيث يُعتبر كل فرد كفرد. في جونسون آند جونسون، نحترم تنوع وكرامة موظفينا ونعترف بجدارتهم.

وظيفة العمل:

استراتيجية تكنولوجيا المؤسسات والأمن

وظيفة فرعية:

الأمن والرقابة

فئة الوظيفة:

علمي/تكنولوجي

جميع مواقع نشر الوظائف:

بنغالور، كارناتاكا، الهند، حيدر أباد، أندرا براديش، الهند

وصف الوظيفة:

نحن نبحث عن مدير أول متعدد الجوانب وخبير في الكشف عن التهديدات والاستجابة للحوادث للانضمام إلى جهودنا العالمية في تحسين وضعنا في الأمن السيبراني من خلال خدمات وحلول تكنولوجية مبتكرة. يجب أن يمتلك المرشح المثالي فهمًا عميقًا لمبادئ الأمن السيبراني، وخبرة واسعة في تقنيات الدفاع السيبراني، والقدرة على قيادة المبادرات الحيوية في بيئة سريعة الحركة. المسؤولية الرئيسية هي التحقيق والاستجابة لحوادث أمن تكنولوجيا المعلومات التي تؤثر على الأعمال؛ مع ضمان التحقق من الحوادث بدقة وفي الوقت المناسب، والاحتواء، والتعافي.

ستعمل هذه الوظيفة مع العديد من أصحاب المصلحة داخل وخارج ISRM لضمان التوافق والاستعداد للاستجابة لحوادث أمن تكنولوجيا المعلومات، وتقييم الأدوات والإجراءات، وتقديم الإرشاد والتوجيه كخبير رائد في مجال الطب الشرعي الرقمي والاستجابة للحوادث.

المسؤوليات الرئيسية

• القيادة والاستراتيجية: تقديم الخبرة في المجال والمشاركة في مراقبة مستمرة للنشاطات المشبوهة والتنبيهات، وتشخيص التهديدات، وتحليل الأسباب الجذرية والتعافي من الحوادث. مراجعة وقبول القضايا الحرجة للحوادث التي تؤثر على الأعمال وقيادة فريق التحقيق الفني للاستجابة من خلال الاحتواء والتعافي.

  
  
  

• الطب الشرعي الرقمي والاستجابة للحوادث: جمع وتحليل الأجهزة الإلكترونية، والسجلات، والبرمجيات الضارة، وغيرها من الآثار الرقمية دعمًا للتحقيقات الأمنية والاستجابة.

  
  
  

• تقرير الحوادث وإدارة أصحاب المصلحة: إعداد وتقديم تقارير وتحديثات منتظمة للإدارة العليا حول حالة وتأثير جهود الاستجابة للحوادث.

  
  
  

مهام أخرى:

• تطوير الفريق. توجيه وتطوير أعضاء الفريق، وتعزيز ثقافة الابتكار والتحسين المستمر.

  
  
  

• تقييم واختيار الأدوات. تقييم وتوصية أدوات وتقنيات الأمن السيبراني التي تحسن من قدرات الاستجابة.

  
  
  

• إدارة المخاطر. تحديد المخاطر المحتملة والثغرات في الأنظمة والعمليات وتنسيق التخفيف منها.

  
  
  

• تحليل وذكاء التهديدات. استخدام ذكاء التهديدات لتقديم المشورة لجهود الاستجابة وتعزيز التدابير الدفاعية الاستباقية.

  
  
  

• المقاييس. إنشاء مؤشرات الأداء الرئيسية (المقاييس الحرجة) لقياس كفاءة خدمات ومبادرات الاستجابة للحوادث.

  
  
  

المهارات والمعرفة الرئيسية:

• أدوات وتقنيات الطب الشرعي الرقمي

  
  
  

• الاستجابة للحوادث بما في ذلك قيادة الاستجابة للحوادث الكبرى

  
  
  

• الكتابة الفنية والتواصل

  
  
  

• أطر الدفاع السيبراني (NIST، ISO، CIS)

  
  
  

• أدوات SIEM (Splunk، Sentinel)

  
  
  

• البرمجة أو السكربتات (PHP، Python، Javascript) بما في ذلك الخبرة مع منصات الأتمتة، SOAR، وأنابيب إثراء البيانات

  
  
  

• الإلمام بأدوات الكشف عن التهديدات المعتمدة على الذكاء الاصطناعي والتعلم الآلي وكيفية إدارة استخدامها في سياق SOC/TDR

  
  
  

• فهم سلوك نموذج التعلم الآلي، وتقليل الإيجابيات الكاذبة، والحوكمة الأخلاقية

  
  
  

• قدرات تفسير البيانات وتحليل الميزات لنماذج تحليلات التهديدات

  
  
  
  

المؤهلات التعليمية المطلوبة: بكاليوس أو ماجستير في علوم الحاسوب أو مجال ذي صلة بالدراسة

المعرفة والمهارات والقدرات المفضلة:

• حد أدنى 10 سنوات من الخبرة في الأمن السيبراني وأطر العمل الرائدة في الصناعة

  
  
  

• حد أدنى 6 سنوات في دور إداري أو مشابه في الدفاع السيبراني أو الفرق ذات الصلة التي تتكون من مهارات مبتدئين، وسنويين، ومديرين

  
  
  

• فهم واضح وخلفية خبرة في إجراء الطب الشرعي الرقمي والاستجابة للحوادث

  
  
  

• إجادة أدوات وتقنيات الدفاع السيبراني (مثل منصات SOAR، أدوات الذكاء الاصطناعي، وأدوات SIEM)

  
  
  

• فهم قوي لأطر الأمان، ومعايير الامتثال، والإجراءات (مثل NIST، ISO، CIS)

  
  
  

• إجادة قوية في تقنيات SIEM وKQL أو بناء جملة مشابه

  
  
  

• الإلمام بأساليب الكشف عن التهديدات والاستجابة للحوادث

  
  
  

• مهارات كتابة وتقديم تقارير ممتازة

  
  
  
  

تعتبر جونسون آند جونسون صاحب عمل إيجابي الفرص ومساواة الفرص. سنستقبل المتقدمين المؤهلين وسننظر في التوظيف دون النظر إلى العرق، أو اللون، أو الدين، أو الجنس، أو التوجه الجنسي، أو الهوية الجنسية، أو العمر، أو الأصل الوطني، أو حالة المحاربين القدامى المحمية، ولن يتم التمييز ضدهم على أساس الإعاقة.

المهارات المطلوبة:

المهارات المفضلة:

تصميم العمليات التجارية، التعاون، إدارة الأزمات، التفكير النقدي، ذكاء التهديدات السيبرانية، تطوير الآخرين، القيادة الشاملة، تدقيق أمن المعلومات، نظام إدارة أمن المعلومات (ISMS)، تقييمات أمان تكنولوجيا المعلومات (IT)، استراتيجيات تكنولوجيا المعلومات، القيادة، إدارة المديرين، إدارة أداء الأفراد، تصميم العروض، تحسين العمليات، تصميم بنية الأمن، سياسات الأمن