Administrator Vulnerability Management

نبذة شاملة عن الوظيفة وأهميتها في السوق السعودي

تعتبر إدارة الثغرات الأمنية من العناصر الأساسية في حماية الأنظمة المعلوماتية والبنية التحتية الرقمية لأي منظمة. في ظل تزايد التهديدات السيبرانية وتطور أساليب الهجمات، تبرز أهمية وجود متخصصين في إدارة الثغرات لضمان سلامة المعلومات وحماية البيانات الحساسة. تسعى شركة "أتمال" إلى تعزيز فريقها في هذا المجال من خلال تعيين أخصائي إدارة الثغرات، حيث سيكون لهذا الدور تأثير مباشر على تحسين مستوى الأمان السيبراني في الشركة. ستساهم خبراتك في إدارة المنصات المتخصصة في الكشف عن الثغرات، مثل Tenable، في تعزيز القدرة على تحديد المخاطر وتحليلها، مما يتيح اتخاذ قرارات مدروسة بشأن الاستجابة لتلك التهديدات.

المهام والمسؤوليات الرئيسية بالتفصيل

• إدارة وتشغيل منصات إدارة الثغرات: ستكون مسؤولاً عن تشغيل منصات مثل Tenable.io وTenable.sc لضمان عملها بكفاءة وتوفير معلومات دقيقة حول الثغرات الأمنية.

• إجراء عمليات مسح دورية للثغرات: يتطلب منك القيام بعمليات مسح منتظمة عبر الشبكات والخوادم ونقاط النهاية والتطبيقات لاكتشاف الثغرات في الوقت المناسب.

• تحليل نتائج المسح وتقييم مستويات المخاطر: ستقوم بتحليل نتائج المسح واستخدام معايير مثل CVSS لتقييم المخاطر وتصنيفها بناءً على أولويات قائمة على المخاطر.

• إعداد تقارير أمان واضحة وقابلة للتنفيذ: عليك إعداد تقارير مفصلة تسلط الضوء على النتائج والتوصيات، لتسهيل فهمها من قبل الإدارة والفرق التقنية.

• متابعة وتنسيق أنشطة التخفيف: سيكون من مسؤولياتك تتبع وتنسيق الأنشطة اللازمة لإصلاح الثغرات مع فرق البنية التحتية والأنظمة، لضمان تنفيذ الحلول بشكل فعال.

• تكوين سياسات المسح وإدارة الاستثناءات: ستعمل على إعداد سياسات المسح وإدارة الاستثناءات المتعلقة بالثغرات، لضمان توافق عمليات الأمان مع احتياجات العمل.

• تحسين تكوينات المسح: ستركز على تحسين إعدادات المسح لتقليل النتائج الإيجابية الخاطئة وزيادة دقة الكشف عن الثغرات.

• تكامل حلول Tenable مع أدوات المؤسسة الأخرى: ستقوم بتكامل منصات Tenable مع أدوات أخرى مثل أنظمة التذاكر (مثل ServiceNow أو Jira) ومنصات SIEM وأدوات إدارة التصحيحات.

• مراقبة الثغرات الأمنية الناشئة ومصادر المعلومات الاستخباراتية: سيكون من المهم متابعة التهديدات الجديدة وتغذيات المعلومات الاستخباراتية لتعزيز الاستجابة السريعة لأي تهديدات محتملة.

المتطلبات والمؤهلات المطلوبة

• خبرة سابقة في إدارة الثغرات وعمليات الأمن السيبراني.

• خبرة عملية مع منصات Tenable (Tenable.io / Tenable.sc).

• معرفة قوية بإطُر تصنيف الثغرات مثل CVSS.

• خبرة في العمل مع أدوات الأمن المؤسسي والتكاملات المختلفة.

• مهارات تحليلية قوية وقدرة على إعداد تقارير دقيقة.

• القدرة على التعاون مع فرق تقنية متعددة التخصصات.

• مهارات تواصل فعّالة مع القدرة على توصيل المعلومات التقنية بشكل واضح.

المهارات التقنية المطلوبة

• إلمام عميق بمنصات إدارة الثغرات مثل Tenable.

• مهارات البرمجة الأساسية أو معرفة بأدوات الأتمتة.

• قدرة على استخدام أدوات التحليل والتقارير مثل Excel أو أدوات BI.

• معرفة بأنظمة التشغيل المختلفة (Windows، Linux) والبروتوكولات الشبكية.

• خبرة في أدوات إدارة التصحيحات وتطبيقات الأمان.

المهارات الشخصية والقيادية

• القدرة على التفكير النقدي وحل المشكلات بشكل فعال.

• مهارات التواصل الفعّال مع فرق متعددة التخصصات.

• القدرة على إدارة الوقت وتحديد الأولويات في بيئة عمل ديناميكية.

• مهارات القيادة والتوجيه عند الحاجة، لضمان تنفيذ استراتيجيات الأمان بشكل فعّال.

بيئة العمل وثقافة الشركة

تُعتبر شركة "أتمال" واحدة من الشركات الرائدة في مجال الأمن السيبراني في منطقة الرياض، حيث تسعى جاهدة لتوفير بيئة عمل داعمة ومشجعة على الابتكار والتطوير المستمر. تتميز ثقافة الشركة بالتعاون والتشارك، حيث يُشجع الموظفون على تبادل الأفكار والمبادرات. توفر الشركة أيضًا موارد تعليمية وتدريبية لتعزيز مهارات الموظفين وتطويرهم، مما يعكس التزامها بالنمو المهني والشخصي لكل فرد في الفريق.

فرص التطور والنمو المهني

تسعى شركة "أتمال" إلى الاستثمار في موظفيها من خلال تقديم فرص متعددة للتدريب والتطوير المهني. يمكن للموظفين الانخراط في برامج تعليمية معتمدة، وشهادات متخصصة في الأمن السيبراني، مما يعزز من فرصهم في التقدم في مسيرتهم المهنية. بالإضافة إلى ذلك، توفر الشركة بيئة ديناميكية تتيح للموظفين توسيع شبكة علاقاتهم المهنية والتفاعل مع خبراء في المجال، مما يسهم في تطوير مهاراتهم وكفاءاتهم بشكل مستمر.