اقرأ في هذا المقال
- أخصائي أمن Security specialist
- مستشار أمني Security consultant
- مسؤول الأمن Security administrator
- محلل الأمن Security analyst
أخصائي أمن Security specialist
يشارك متخصصو أمن الكمبيوتر عادةً في الإدارة اليومية لأجهزة وبرامج أمان الشبكة، فضلاً عن دعم الجوانب المختلفة للعمليات الفنية والتركيب والتشغيلية والأداء. ,يقوم هؤلاء المحترفون بالحماية من هجمات المتسللين والكوارث الطبيعية والانتهاكات الأمنية الضارة وغير المقصودة، مع ضمان أن أنظمة الشبكات يمكن أن ترتد بسرعة عند حدوث مثل هذه الأحداث.
تختلف واجبات الوظيفة المحددة لمهندسي الدفاع عن شبكات الكمبيوتر وفقًا لصاحب العمل والصناعة، ولكن بعض المسؤوليات المشتركة تشمل:
- استكشاف المشكلات المتعلقة بأمان الخادم والشبكة وإصلاحها.
- تصميم وتنفيذ واختبار أنظمة وحلول أمن الشبكات المتوافقة.
- الحفاظ على البنى التحتية الأمنية.
- صياغة الوثائق الفنية والمبادئ التوجيهية الأمنية.
- التعاون مع الإدارة والموظفين ورؤساء الأقسام والشركاء الخارجيين أو المنظمين.
مستشار أمني Security consultant
مستشار أمني، يُطلق عليه أحيانًا محلل أمني، يحدد نقاط الضعف في أنظمة الكمبيوتر والشبكات والبرامج ويعمل نحو حلول لتقويتها ضد المتسللين. حيث أن هذا الدور الاستشاري هو مثال قوي على مهنة عالية التخصص في مجال تكنولوجيا المعلومات. وفي حين أن العديد من وظائف تكنولوجيا المعلومات خاصة بالإدارات داخل الشركة، فإن عمل المستشار الأمني عادةً ما يمتد إلى أقسام متعددة بسبب الكم الهائل من البيانات التي يتحملون مسؤوليتها عن حمايتها.
مسؤول الأمن Security administrator
مسؤول الأمن هو الشخص الرئيسي لفريق الأمن السيبراني. وعادة ما يكونون مسؤولين عن تثبيت حلول الأمان الخاصة بالمؤسسة وإدارتها واستكشاف الأخطاء وإصلاحها. كما يقومون بكتابة السياسات الأمنية ووثائق التدريب حول الإجراءات الأمنية للزملاء.
مسؤولو الأمن مسؤولون عن النظام بشكل عام وليس عن أجزاء معينة. وبدلاً من التركيز على الأجهزة والبرامج مثل نظرائهم، فإنهم يعملون للدفاع عن النظام ككل والحفاظ عليه آمنًا من التهديدات.
قد يتحمل مسؤول الأمان المسؤوليات التالية:
- الدفاع عن الأنظمة ضد الوصول غير المصرح به و / أو التعديل و / أو التدمير.
- مسح وتقييم الشبكة بحثًا عن نقاط الضعف.
- مراقبة حركة مرور الشبكة لنشاط غير عادي.
- تكوين ودعم أدوات الأمان مثل جدران الحماية وبرامج مكافحة الفيروسات وأنظمة إدارة التصحيح.
- تنفيذ سياسات أمان الشبكة وأمن التطبيقات والتحكم في الوصول وحماية بيانات الشركة.
- تدريب الزملاء العاملين في مجال التوعية والإجراءات الأمنية.
- تطوير وتحديث استمرارية الأعمال وبروتوكولات التعافي من الكوارث.
محلل الأمن Security analyst
كما يوحي المسمى الوظيفي، يخدم الأمن كهدف أساسي لمحللي الأمن. ويهدف هؤلاء المحللون إلى تحديد نقاط الضعف في أنظمة أمان الشبكات وتصحيح المشكلات أو الاستجابة لها ومنع حدوث انتهاكات مستقبلية. وقد يستخدم محللو الأمن برامج مختلفة، بما في ذلك البرامج المصممة لتشفير البيانات وحمايتها، لزيادة وتعزيز أمان البيانات الرقمية.
داخل الشركات والمؤسسات الأكبر، قد يعمل محللو الأمن مع فرق من المتخصصين في الشبكات وتكنولوجيا المعلومات (IT) والكمبيوتر. وغالبًا ما يعملون مع هؤلاء المحترفين الآخرين لتصميم بروتوكولات وأنظمة أمان، ولحماية بيانات الشركة من الاختراقات والخروقات.
كما يتضح من خروقات البيانات الأخيرة في الشركات الكبرى، يلعب محللو الأمن أدوارًا حاسمة داخل هذه الهياكل. حيث أنها تمكن الشركات والمؤسسات من حماية بيانات العملاء والمستخدمين بشكل أفضل، وبالتالي الحفاظ على سلامة وسمعة تلك المؤسسات.
قد يضطلع محللو الأمن بأدوار جديدة مع تقدمهم في الميدان. على سبيل المثال، قد يتولى محللو الأمان للمبتدئين أدوارًا منخفضة المستوى في فرق تكنولوجيا المعلومات، ممّا يساعد المستخدمين على التنقل في الأنظمة الجديدة وتثبيت برامج جديدة. وقد يقوم المحللون الأكثر خبرة بتصميم وتنفيذ أنظمة أمان وجدران حماية كاملة، والإشراف على فرق من محترفي الأمن وتكنولوجيا المعلومات.
المهارات الأساسية الرئيسية لمحللي الأمن
- التفكير النقدي: يجب أن يمتلك محللو الأمن مهارات قوية في التفكير النقدي للعمل من خلال مشكلات التشفير المعقدة واستكشاف أخطاء البرامج وإصلاحها.
- التعاون: غالبًا ما يعمل محللو الأمن ضمن فرق أكبر من محترفي تكنولوجيا المعلومات، لذلك يجب أن يمتلكوا مهارات قوية في العمل الجماعي والتعاون.
- الاتصال: يتطلب العمل في مجال التكنولوجيا مهارات اتصال شفهية وكتابية. ويجب أن يكون محللو الأمن قادرين على شرح عملهم بوضوح للأشخاص الذين ليس لديهم خلفيات تقنية.
- التعلم: تتطلب الوظائف في التحليل الأمني الرغبة في التعلم المستمر، حيث يتغير المجال باستمرار. ويجب على محللي الأمن إثبات القدرة على التكيف والقدرة على النمو مع مجالهم.