Data Protection And Dlp Design Expert
Description
نحن نبحث عن Data Protection & DLP Design Expert لحماية بيانات المؤسسة من التسريب وضمان تصميم وحوكمة آليات النسخ الاحتياطي وحماية البيانات بشكل آمن. يركز هذا الدور على ترجمة متطلبات تصنيف البيانات إلى ضوابط عملية وقابلة للتنفيذ، ومراجعة تدابير حماية البيانات الحالية مقابل أفضل الممارسات في الصناعة ومعايير NCA ECC.
Key Responsibilities:
ترجمة تصنيف البيانات إلى ضوابط عملية – تحديد ماهية البيانات الحساسة وكيفية حمايتها.
تصميم تغطية DLP (Data Loss Prevention) عبر endpoints، وemail، وweb، وcloud، حسب الاقتضاء.
ضمان تكامل DLP مع الأدوات الرئيسية، بما في ذلك Email Gateway، وMDM، وendpoint agents، وحلول proxy/CASB حيثما استُخدمت.
مراجعة إعدادات DLP الحالية وإعدادات backup/data protection مقابل أفضل الممارسات وNCA ECC؛ والتوصية بالتحسينات.
تحديد الخطوط الأساسية الآمنة (secure baselines)، بما في ذلك إعدادات السياسات، ومعالجة الاستثناءات، والضبط (tuning)، والمواءمة مع التشفير (encryption alignment)، وسياسات الاحتفاظ بالبيانات (retention policies).
تحديد حالات استخدام (use-cases) المراقبة والاستجابة لـ SOC/SIEM، مثل حالات تسريب البيانات المشتبه بها وانتهاكات السياسات.
تقديم أدلة التدقيق (evidence artifacts)، بالإضافة إلى runbooks، وSOPs، ومواد التدريب/نقل المعرفة.
Requirements
متحدثون باللغة العربية.
6 سنوات من الخبرة ذات الصلة في data protection، وDLP design، والحوكمة.
فهم قوي لأطر تصنيف البيانات وكيفية تحويلها إلى ضوابط تقنية.
خبرة في مراجعة وتحسين معماريات DLP وbackup/data protection مقابل معايير الامتثال، وخاصة NCA ECC.
القدرة على تحديد الخطوط الأساسية للتكوين الآمن (secure configuration baselines) وعمليات معالجة الاستثناءات.
خبرة في التعاون مع فرق SOC/SIEM لتحديد حالات استخدام المراقبة والاستجابة للحوادث.
مهارات توثيق قوية لأدلة التدقيق، وrunbooks، وSOPs.
مهارات اتصال قوية لتقديم التدريب ونقل المعرفة للفرق الداخلية.