محلل ضمان المعلومات I

محلل ضمان المعلومات I

المسؤوليات

مسؤول عن تزويد الموظفين الحكوميين الرئيسيين بدعم تنسيق السياسات وتفسيرها، ودعم أمن المعلومات العام، والمساعدة في تطوير وتنفيذ برنامج أمني دفاعي يحمي أنظمة المعلومات والوثائق.
مسؤول عن ضمان وتوثيق أن جميع الأنظمة يتم فحصها وتدقيقها بانتظام وفقًا لسياسة وإجراءات وزارة الدفاع المعمول بها، وأن يتم توثيق الحوادث وحسابها حسب الضرورة من خلال القيادة.
يحتفظ بقاعدة بيانات لتتبع الاتجاهات والأنشطة غير المصرح بها وإجراءات الممارسات الشائعة والعلاجات التي يجب اتباعها من قبل الوحدات التابعة في تصحيح أوجه القصور التي تم تحديدها أثناء زيارات الامتثال لثغرات ضمان المعلومات.
يستخدم أدوات فحص الشبكة مثل ACAS وSCCM وما إلى ذلك، لاكتشاف نقاط الضعف/أوجه القصور في النظام والشبكة كجزء من سياسة أمان الشبكة الاستباقية.
يوفر حالة يومية للنتائج والتوصيات ويوفر متابعة التحليلات والتقارير الفنية المكتوبة.
يوفر تقارير IAVA على مدار 24 ساعة طوال أيام الأسبوع، بما في ذلك مراجعة السجلات وفتح التذاكر والعملية الموصى بها للإصلاح.
مسؤول عن ضمان استيفاء عملية DoD RMF (إطار إدارة المخاطر) المناسبة وتحديث المدخلات الكافية من الوثائق، مثل عمليات فحص ACAS وSTIGs وقائمة HW/SW ومخططات الشبكة شهريًا في eMass لتلبية متطلبات المراقبة المستمرة.
وستكون بيئة العمل 95% داخلية و5% خارجية.
أداء مهام أخرى يكلفه.

مؤهلات

مؤهلات:
التعليم / الشهادات: يمكن استبدال الخبرة ذات الصلة لمدة عام واحد بسنة واحدة من التعليم إذا كانت الشهادة مطلوبة.
مطلوب شهادة الثانوية العامة. يفضل سنتين من الخبرة الجامعية أو ما يعادلها.
يتطلب هذا المنصب من المرشحين الالتزام بـ DoD 8570.01. يُطلب من جميع المرشحين الاحتفاظ بشهادة أساسية واحدة (1) على الأقل وشهادة واحدة (1) لبيئة الحوسبة (CE). لا يمكن أيضًا استخدام الشهادات الأساسية كشهادة بيئة الحوسبة (CE). يتم سرد الشهادات المعتمدة لهذا المسمى الوظيفي على النحو التالي:
مستوى IAT: IAT II
حدود:
سيسكو: CCNA الأمن
سيسكو: CCNP الأمن
كومبتيا: CASP+ ce: ممارس أمني متقدم
كومبتيا: CySA+ ce: محلل الأمن السيبراني
كومبتيا: الأمن + م
GIAC: GCED: المدافع المؤسسي المعتمد
GIAC: GCIH: معالج الحوادث المعتمد: معالج الحوادث المعتمد
GIAC: GICSP: متخصص في الأمن السيبراني الصناعي
GIAC: GSEC: أساسيات الأمان
ISACA: CISA: مدقق نظم المعلومات المعتمد
ISC2: CISSP (أو مشارك): متخصص معتمد في أمن نظم المعلومات
ISC2: SSCP: ممارس معتمد لأمن الأنظمة
بيئة الحوسبة (CE):
كومبتيا: الخادم+
DISA: ACAS: حل تقييم الامتثال المؤكد 5.3
مجلس EC: ESCA: محلل أمني معتمد
GIAC: GCED: المدافع المؤسسي المعتمد: المدافع المؤسسي المعتمد
GIAC: GCFA: محلل الطب الشرعي المعتمد: محلل الطب الشرعي المعتمد
GIAC: GCFE: فاحص الطب الشرعي المعتمد
GIAC: GCFW: محلل جدار الحماية المعتمد
GIAC: GCIA: محلل التطفل المعتمد
GIAC: GCIH: معالج معتمد للحوادث: معالج معتمد للحوادث (لا يمكن استخدامه كمؤهل مزدوج)
GIAC: GCWN: مسؤول أمان Windows المعتمد
GIAC: GNFA: محلل الطب الشرعي للشبكة
GIAC: GPEN: اختبار الاختراق المعتمد
GIAC: GPPA: محلل حماية محيط معتمد
GIAC: GREM: البرامج الضارة الهندسية العكسية
Microsoft: 365 معتمد: خبير مسؤول المؤسسة
Microsoft: 365 معتمد: مساعد مسؤول المراسلة
Microsoft: 365 معتمد: مساعد مسؤول الأمان
مايكروسوفت: معتمد: مساعد مسؤول Azure
مايكروسوفت: معتمد: مساعد مسؤول قاعدة بيانات Azure
مايكروسوفت: معتمد: خبير معماري في Azure Solutions
Microsoft: معتمد: مساعد مسؤول الهوية والوصول
مايكروسوفت: معتمد: مساعد مسؤول حماية المعلومات
مايكروسوفت: معتمد: مساعد محلل العمليات الأمنية
Microsoft: MCA: مهندس معماري معتمد (أي)
مايكروسوفت: MCM: ماجستير معتمد (أي)
مايكروسوفت: MCSA: مسؤول قاعدة بيانات SQL 2016
مايكروسوفت: MCSA: تطوير قاعدة بيانات SQL 2016 BI
مايكروسوفت: MCSA: تطوير قاعدة بيانات SQL 2016
مايكروسوفت: MCSA: ويندوز سيرفر 2012
مايكروسوفت: MCSA: ويندوز سيرفر 2016
مايكروسوفت: MCSE: النظام الأساسي السحابي والبنية التحتية
مايكروسوفت: MCSE: البنية التحتية الأساسية
مايكروسوفت: MCSE: إدارة قواعد البيانات والتحليلات
مايكروسوفت: MCSE: السحابة الخاصة 2012
مايكروسوفت: MCSE: خبير حلول الإنتاجية
مايكروسوفت: MCSE: البنية التحتية للخادم 2012
خبرة:
مطلوب منصب محلل ضمان المعلومات الأول ليكون خبيرًا في جميع وظائف كل من مناصب IAT من المستوى الأول وIAT من المستوى الثاني فيما يتعلق بأدوات ضمان المعلومات المستخدمة في بيئة المؤسسة.
محلل ضمان المعلومات يجب أن أكون قادرًا على تطبيق معرفة واسعة بمجموعة متنوعة من المفاهيم والممارسات والمفاهيم في مجال التدقيق الداخلي.