مدير تحليل التهديدات

• وضع وتنفيذ استراتيجيات لتحديد الأصول المعرضة للتهديدات والهجمات الإلكترونية.
• تفكيك معمارية التطبيق للكشف عن التهديدات ومواطن الضعف المحتملة في تصميم أو تنفيذ أو نشر أو تشكيل التطبيق والنظم.
• إجراء تحليل متعمق للتهديدات القائمة، وتحديد الثغرات القائمة في الإعداد الحالي للأمن السيبراني.
• إسداء المشورة بشأن تصميم وتنفيذ السياسات والضوابط الأمنية المتعلقة بالأصول المحددة.
• تقييم وتقديم التغذية الراجعة؛ لتحسين إنتاج المعلومات الاستخباراتية، والإبلاغ الاستخباراتي، ومتطلبات جمع المعلومات، والعمليات.

• إجراء فحوصات مستمرة، ومراقبة التهديدات التي قد تتواجد في الشبكة المظلمة والتطبيقات الخارجية القائمة على الشبكة.
• إجراء بحوث بشأن التهديدات الجديدة والقائمة التي قد تؤثر على نظم تكنولوجيا المعلومات القائمة.
• تحديد الجماعات أو الأفراد المهاجمين المحتملين واتخاذ تدابير وقائية.
• التوصية بوضع نهج أو حلول للمشاكل والحالات التي لا يوجد معلومات مكتملة عنها، أو التي لا تتواجد سابقة لها.
• مراقبة والإبلاغ عن التغييرات في تنظيمات التهديد والأنشطة والتكتيكات والقدرات والأهداف المتعلقة بمجموعات مشاكل التحذير الخاصة بالعمليات السيبرانية.

• تحديد التهديدات المحتملة التي قد تؤثر على التطبيقات والنظم باستخدام المعرفة بالتطبيق ومواطن الضعف في النظام.
• إجراء هجمات تجريبية ومحاكاة على النظم؛ لتحديد احتمالات التهديدات ومدى الضرر الذي يمكن أن تسببه.
• تحديد الأولويات ومعدل التهديدات المحددة بناءً على شدتها.
• تقديم إشعار في الوقت المناسب بالنوايا أو الأنشطة الوشيكة أو العدائية التي قد تؤثر على أهداف المنظمة أو مواردها أو قدراتها.
• استخدام قاعدة البيانات الحالية الخاصة بالتهديدات وتاريخ الهجمات؛ لاستباق وتصنيف التهديدات الجديدة المحتملة.

• توثيق التهديدات الجديدة على أساس مجموعة أساسية من السمات؛ لتطوير بروتوكولات التخفيف من حدة التهديدات.
• تقديم إرشادات بشأن استراتيجيات التخفيف من حدة التهديدات، والتهديدات المحتملة، والهجمات الإلكترونية؛ لضمان تحديث معايير الأمن السيبراني الحالية وإعدادها.
• تحليل الاستخبارات، ودعم التدريبات المحددة، وأنشطة التخطيط، والعمليات الحساسة للوقت.
• توفير التقييم والتغذية الراجعة؛ لتحسين إنتاج المعلومات الاستخبارية، والإبلاغ، ومتطلبات الجمع، والعمليات.

 • إدارة نفقات الميزانية وتخصيصها عبر الأفرقة والمشاريع.
• رصد وتتبع إنجاز الفريق ومؤشرات الأداء الرئيسية.
• اقتراح خطط تشغيلية جديدة، بما في ذلك الميزانيات المستهدفة، ومخصصات العمل، والخطط المتعلقة بالموظفين.
• اكتساب وتخصيص وتحسين منفعة وحصص الموارد. 
• وضع خرائط تعلم؛ لدعم التطوير المهني للفريق.
• إدارة عملية الأداء والتطوير، بما في ذلك توفير فرص التدريب والتطوير لزيادة إمكانيات كل فرد إلى أقصى حد.