وظيفة مدير الأمن السيبراني في الشركة السعودية لإعادة التمويل العقاري بالرياض دوام كامل

وظائف الشركة السعودية لإعادة التمويل العقاري

تعلن الشركة السعودية لإعادة التمويل العقاري عن توفر وظيفة تقنية لحملة البكالوريوس بمسمي وظيفة مدير الأمن السيبراني Cyber Security Manager، وذلك للعمل في مدينة الرياض وفق الشروط التالية:

وصف الوظيفة:

– من المتوقع أن يكون المرشح الناجح مسؤولاً عن التوجيه الاستراتيجي والتنفيذ الفني لوظيفة الأمن السيبراني والمعلوماتي. سيكون مسؤولاً عن الإشراف والعمل عن كثب مع قسم تكنولوجيا المعلومات وفرق القيادة في الشركة السعودية لإعادة التمويل العقاري عبر وظائف الأعمال.

المسؤوليات الرئيسية:

● ضمان تطبيق أفضل الممارسات الأمنية وإدارتها بشكل فعال ، والإشراف على أمن الإنترنت والمعلومات وعمليات عمليات الملاذ الآمن.

● وضع السياسات والإجراءات المتعلقة بمجالات مثل أمن الإنترنت والمعلومات ، واستمرارية الأعمال والتخطيط للتعافي من الكوارث ، ومنع الاحتيال ، والخصوصية.

● التأكد من وضع معايير وإجراءات أمنية مفصلة واعتمادها وتنفيذها.

● تقديم حلول أمن المعلومات الإلكترونية والمعلوماتية القائمة على المخاطر التي تخاطب الأشخاص والعمليات والتكنولوجيا.

● القيام بأنشطة أمن الإنترنت والمعلومات عبر الشركة السعودية لإعادة التمويل العقاري ، بما في ذلك:

● مراقبة أنشطة الأمن السيبراني (مراقبة SOC).

● مراقبة الامتثال للوائح وسياسات ومعايير وإجراءات الأمن السيبراني والمعلومات.

● الإشراف على التحقيق في حوادث أمن الإنترنت والمعلومات.

● جمع وتحليل معلومات التهديد من مصادر داخلية وخارجية.

● إجراء مراجعات الأمن السيبراني.

● إجراء تقييمات داخلية لمخاطر الأمن السيبراني على أصول معلومات الشركة السعودية لإعادة التمويل العقاري.

● دعم الوظائف الأخرى بشكل استباقي لضمان أمن الإنترنت والمعلومات ، بما في ذلك:

– أداء تصنيفات المعلومات والنظام.

– تحديد متطلبات الأمن الإلكتروني والمعلوماتية للمشاريع المهمة.

● إجراء مراجعات أمن الإنترنت والمعلومات.

● تطوير القياس والإبلاغ عن أمن المعلومات الإلكترونية وكذلك تطوير مؤشرات المخاطر الرئيسية (KRIs) ومؤشرات الأداء الرئيسية (KPIs) بشأن:

● الامتثال لسياسة الأمن السيبراني.

● برامج الأمن السيبراني (مثل برنامج التوعية ، وبرنامج تصنيف البيانات ، وتحسينات الأمن السيبراني الرئيسية).

● الرد على استبيانات العميل / أصحاب المصلحة حول تطبيقات وممارسات الأمان.

● ضمان الامتثال للقوانين المتغيرة واللوائح المعمول بها.

● الإشراف على أمن موردي الشركة ورؤساء الأقسام الذين يقومون بتأمين أصول الشركة.

● التأكد من أن سياسات وإجراءات الأمن السيبراني يتم إبلاغها إلى جميع الموظفين وأن الامتثال يتم تطبيقه ؛ تطوير وتنفيذ برامج التوعية السيبرانية وأمن المعلومات.

● إطلاع الفريق التنفيذي على الوضع والمخاطر ، بما في ذلك القيام بدور بطل السياسة الأمنية ؛ تطوير الكفاءات السيبرانية وأمن المعلومات داخل SRC لتقديم حلول الأمن السيبراني في سياق الأعمال.

● قيادة التحقيقات بعد الخروقات أو الحوادث ، بما في ذلك تحليل الأثر والتوصيات لتجنب نقاط الضعف المماثلة.

المتطلبات:

– درجة البكالوريوس في تكنولوجيا المعلومات أو علوم الكمبيوتر أو الأمن السيبراني أو أي مجال ذي صلة.

– خبرة لا تقل عن 7 سنوات في العمل في مجال تطوير وإدارة أمن تكنولوجيا المعلومات.

– ما لا يقل عن سنتين من الخبرة العملية “على الإنترنت” وعمليات أمن المعلومات مع الأدوات والعمليات على مستوى المؤسسة.

– خبرة لا تقل عن سنتين في العمل مع تقنيات أمن الإنترنت والمعلومات المتعلقة بمجالات بما في ذلك منع فقدان البيانات (DLP) وعمليات / بنية الشبكة / الأمن وحماية نقاط النهاية (endpoint protection) ومراقبة الأمن (SIEM) والاستجابة للحوادث.

– خبرة سنتين على الأقل في البنية التحتية السحابية العامة ومبادئ الأمان.

– مهارات قوية في الكتابة / التحدث باللغتين العربية والإنجليزية.

– شهادات في إدارة الأمن المهني ذات الصلة ، مثل: محترف أمن نظم المعلومات المعتمد (CISSP) ، أو مدير أمن المعلومات المعتمد (CISM) ، أو مدقق نظم المعلومات المعتمد (CISA).

– معرفة العمل بالأمن السيبراني والمعلوماتي داخل القطاع المالي.

طريقة التقديم في وظائف الشركة السعودية لإعادة التمويل العقاري:

من هنا