Cyber Security Risk Specialist

نحن نبحث عن متخصص في إدارة مخاطر الأمن السيبراني للعمل في موقعنا في الرياض، المملكة العربية السعودية. ستكون هذه الوظيفة ضمن عقد يمتد من 6 إلى 18 شهراً، حيث ستساهم في دعم مبادرات إدارة مخاطر الأمن السيبراني عبر بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية. يتطلب هذا الدور درجة عالية من التعاون مع الفرق المعنية، حيث سيكون لديك دور حاسم في تقييم وإدارة المخاطر.

المهام والمسؤوليات الرئيسية:

• إجراء تقييمات دورية وفورية لمخاطر الأمن السيبراني عبر بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية.
• تنفيذ تقييمات مخاطر محددة للتكنولوجيا التشغيلية على الأصول مثل أنظمة التحكم القابلة للبرمجة (PLC)، واجهات الإنسان والآلة (HMI)، وحدات التحكم عن بعد (RTU)، وأنظمة الهندسة.
• تحديد وتوثيق سيناريوهات المخاطر المتعلقة بالتكنولوجيا التشغيلية، مثل تعطيل أنظمة التحكم، والوصول غير المصرح به، وتلاعب السلامة.
• تنسيق مراجعات مخاطر الأمن السيبراني خلال التغييرات الكبرى في تكنولوجيا المعلومات والتكنولوجيا التشغيلية، بما في ذلك ترقية الأنظمة ونشر الأنظمة الجديدة.
• إعادة تقييم الوضع الأمني بعد الحوادث أو التغييرات الكبرى أو التحديثات التنظيمية.
• مراجعة والتحقق من الضوابط الحالية لتحديد المخاطر المتبقية وتحديد أولويات إجراءات المعالجة.
• توفير أدوات وإرشادات موحدة لدعم التقييم الذاتي من قبل فرق تكنولوجيا المعلومات والتكنولوجيا التشغيلية والأعمال.
• دعم دمج نتاجات المخاطر في تصميم الضوابط، والتقسيم، ونشر الأنظمة.

المتطلبات والمؤهلات:

• خبرة لا تقل عن 8 سنوات في إدارة مخاطر الأمن السيبراني.
• خبرة عملية قوية في تقييم مخاطر تكنولوجيا المعلومات والتكنولوجيا التشغيلية.
• فهم عميق لأنظمة التحكم الصناعية (ICS) وبيئات التكنولوجيا التشغيلية.
• القدرة على التفاعل والتواصل بفاعلية مع أصحاب المصلحة والتأثير عليهم.
• الإقامة الحالية في المملكة العربية السعودية (شرط أساسي).
• القدرة على العمل في بيئة مؤسسية سريعة.

المهارات المطلوبة:

• مهارات قوية في إدارة أصحاب المصلحة.
• قدرة على التحدي والتأثير والإقناع.
• مهارات تحليلية جيدة لتحديد وتقييم المخاطر.
• القدرة على العمل بشكل مستقل وفي فرق متعددة التخصصات.

إذا كنت تتوافق مع هذه المتطلبات ولديك القدرة على البدء فوراً، فإننا نتطلع إلى تلقي طلبك.