محلل الأمن السحابي
يقوم محلل أمن السحابة بحماية البيانات المستضافة في السحابة. ويقومون بتقييم المخاطر ونشر التدابير الأمنية ومراقبة التهديدات السحابية.
يتخصص محللو الأمن السحابي في حماية البيانات والبنى التحتية المستضافة على منصات الحوسبة السحابية. يقومون بتحليل أنظمة المعلومات الخاصة بالشركة للكشف عن نقاط الضعف، وتقييم المخاطر المرتبطة بالحوسبة السحابية وتنفيذ استراتيجيات الأمن.
من خلال العمل مع الفرق الفنية وموردي الخدمات السحابية، يقومون بتنفيذ أدوات الحماية (جدران الحماية، والمصادقة متعددة العوامل، وتشفير البيانات، وما إلى ذلك). يتدخلون بصفتهم الضامن الأمني في حالة وقوعحادث لتحليل الأسباب وتنسيق الاستجابة وتعزيز الدفاعات لمنع وقوع المزيد من الهجمات.
تنتمي هذه المهمة إلى السحابة.
محللو الأمن السحابي على دراية بالمنصات السحابية الرئيسية (AWS وAzure وGoogle Cloud) وبروتوكولات الأمان الخاصة بها (SSL وTLS وIPSec). يستخدمون جدران الحماية وIDS/IPS وحلول IAM لتأمين البيئات السحابية. كما أنهم قادرون على إجراء عمليات التدقيق الأمني، وتحديد نقاط الضعف واقتراح التدابير التصحيحية بما يتوافق مع المعايير واللوائح (ISO 27001، RGPD). تمكّنهم مهاراتهم في البرمجة (بايثون وباش) من أتمتة المهام الأمنية، من أجل استجابة أكبر للحوادث.
تتحقق الشهادات من صحة مهارات الأمن السحابي المتقدمة.
يجب أن يجمع محلل أمن السحابة بين الرؤية الاستراتيجية لقضايا الأمن السيبراني والاهتمام بالتفاصيل التقنية للسحابة. مهاراتهم التحليلية ومهارات حل المشاكل تمكنهم من تحديد المخاطر واقتراح حلول للمشاكل.
منظم ومنهجي، ويعرفون كيفية تحديد أولويات مهامهم، حتى تحت الضغط. لديهم القدرة على تجميع المعلومات وإعداد التقارير. تُعد قدرته أو قدرتها على التواصل الفعال مع فرق السلامة وأصحاب المصلحة ميزة إضافية.
لكي تكون مؤهلاً لشغل هذه الوظيفة، تحتاج إلى شهادة 5 سنوات في علوم الحاسب الآلي مع تخصص في الأمن السيبراني أو أمن نظم المعلومات:
تشتمل هذه الدورات على مجموعة متنوعة من المهارات التقنية، مثل تطوير تكنولوجيا المعلومات (Python وC++P وPHP) والبنية التحتية والشبكات والبنية الافتراضية. هناك أيضاً وحدات متخصصة في إدارة البيانات والتحليل الجنائي واستراتيجيات الأمن السيبراني.
بعد عدة سنوات من الخبرة، يمكن لمحللي أمن الحوسبة السحابية أن يتخصصوا أكثر في أمن تكنولوجيا المعلومات ويصبحوا محللي مركز العمليات الأمنية الخاصة أو مستشاري أمن أو مهندسي أمن المعلومات. ومع استمرار تطورهم المهني، يمكنهم التقدم إلى مناصب ذات مسؤولية، مثل مدير أمن تكنولوجيا المعلومات أو مدير أمن نظم المعلومات.