أخصائي الأمن السيبراني (GRC والعمليات)

تعتبر وظيفة أخصائي الأمن السيبراني (GRC والعمليات) في شركة WePay فرصة مثيرة للانضمام إلى عالم التكنولوجيا المالية (Fintech) الذي يشهد تطورًا سريعًا في المملكة العربية السعودية. تسعى WePay إلى بناء مستقبل آمن للمعاملات الرقمية من خلال منصة الضمان التي تهدف إلى تعزيز الثقة بين المشترين والبائعين. في هذه البيئة الديناميكية، سيكون لديك الفرصة للإسهام في تشكيل كيفية فهم ملايين العملاء والشركاء لمدفوعات الضمان وتجربتهم لها. يجسد هذا الدور أهمية كبيرة في تعزيز الأمن السيبراني وحماية الأنظمة والبيانات، مما يسهم في نمو الشركة والتزامها بالامتثال لمتطلبات هيئة النقد العربي السعودي (SAMA) والهيئة الوطنية للأمن السيبراني (NCA).

تشمل المهام والمسؤوليات الرئيسية لأخصائي الأمن السيبراني ما يلي:

1. تطوير وصيانة برامج الأمن السيبراني: يتعين عليك إنشاء برنامج أمني يتماشى مع متطلبات SAMA وNCA، مما يساعد على حماية بيانات الشركة ونظامها.

2. نقطة الاتصال الرئيسية: ستكون مسؤولاً عن التواصل مع الشركاء الخارجيين بشأن قضايا الأمن السيبراني والحكومة والمخاطر (GRC).

3. الرد على استفسارات SAMA: دعم الشركة في التعامل مع استفسارات وملاحظات SAMA وضمان إغلاق الثغرات في الوقت المناسب.

4. مراجعة السياسات والإجراءات: إجراء مراجعات دورية للسياسات والإجراءات الأمنية والتوصية بتحسينات لتعزيز مستوى الأمان.

5. مراقبة الأنظمة والشبكات: تتطلب الوظيفة متابعة الأنظمة والتطبيقات والشبكات للكشف عن التهديدات والثغرات.

6. إجراء تقييمات المخاطر: القيام بتقييمات للمخاطر وتوثيق النتائج والإجراءات التصحيحية اللازمة.

7. تنسيق تقييمات الثغرات: تنسيق عمليات تقييم الثغرات واختبارات الاختراق، بالإضافة إلى تنفيذ إجراءات العلاج اللازمة.

8. التحقيق في الحوادث السيبرانية: مسؤولية التحقيق في الحوادث الأمنية وتوثيق النتائج والإجراءات المتخذة.

9. مراجعة ضوابط الوصول: مراجعة ضوابط الوصول، والوصول المتميز، وتنفيذ آليات المصادقة متعددة العوامل.

10. إعداد التقارير: إعداد تقارير حول الأمن السيبراني، والأدلة المطلوبة للتدقيق، وتقديم مستندات للامتثال التنظيمي.

11. تعزيز الوعي بالأمن السيبراني: العمل مع الفرق الداخلية لتعزيز الوعي بالأمن السيبراني وزيادة مرونة الشركة في هذا المجال.

المتطلبات والمؤهلات المطلوبة تشمل:

1. الجنسية السعودية: مطلوب وفقًا لمتطلبات SAMA.

2. خبرة عملية تتراوح بين 3 إلى 5 سنوات: في مجالات الأمن السيبراني، التكنولوجيا المالية، المدفوعات، البنوك، أو أي مؤسسة مالية خاضعة للتنظيم.

3. درجة البكالوريوس: في الأمن السيبراني، أمن المعلومات، علوم الحاسوب، تكنولوجيا المعلومات، أو أي مجال ذي صلة.

4. معرفة قوية: بمعايير SAMA CSF، وNCA ECC، وNCA CCC، ومتطلبات الأمن السيبراني ذات الصلة.

5. خبرة في المراقبة الأمنية: إدارة الثغرات، الاستجابة للحوادث، تقييمات المخاطر، والتدقيقات التنظيمية.

6. خبرة في مراجعة السياسات: تقييم الضوابط، إدارة الفجوات، وتقديم المستندات للجهات التنظيمية.

7. إلمام بالأدوات الأمنية: مثل SIEM، وأمان النقاط النهائية، وإدارة الوصول، وأمان الشبكات، وأمان السحابة.

8. شهادات مهنية: مثل Security+، ISO 27001، CISA، CISM، CRISC، CEH أو ما يعادلها تعتبر ميزة إضافية.

9. مهارات تحليلية قوية: وقدرة على التواصل وكتابة التقارير باللغتين العربية والإنجليزية.

10. Integridad وحسن تقدير: القدرة على الحفاظ على السرية والعمل بشكل مستقل في بيئة ناشئة.

المهارات التقنية المطلوبة تشمل:

1. معرفة عميقة بالأمن السيبراني: بما في ذلك التقنيات والأساليب المستخدمة في حماية البيانات.

2. القدرة على استخدام أدوات المراقبة: مثل أدوات SIEM وأدوات إدارة الثغرات.

3. القدرة على تنفيذ اختبارات الاختراق: وتقييمات الأمان في الأنظمة.

4. خبرة في تحليل المخاطر: وتقييم التهديدات الأمنية.

5. معرفة بالأطر التنظيمية: وإجراءات الامتثال ذات الصلة.

6. مهارات استخدام البرمجيات: المتعلقة بالأمن السيبراني وتحليل البيانات.

تتطلب الوظيفة أيضًا مهارات شخصية وقيادية من بينها:

1. قدرة على العمل تحت الضغط: والقدرة على اتخاذ قرارات سريعة وفعالة.

2. مهارات تواصل قوية: للتفاعل مع الفرق الداخلية والشركاء الخارجيين.

3. التفكير النقدي: لتحليل المشكلات وتقديم حلول فعالة.

4. القدرة على العمل ضمن فريق: وتعزيز التعاون بين مختلف الأقسام.

تتميز بيئة العمل في WePay بثقافة الابتكار والديناميكية، حيث يعمل الفريق في بيئة تشجع على التفكير الإبداعي وتبادل الأفكار. تسعى الشركة إلى بناء منصة قوية وآمنة للمدفوعات، مما يتيح للموظفين فرصة الإسهام في تحقيق رؤية أكبر في قطاع التكنولوجيا المالية. يتمتع الموظفون بالدعم والإلهام من قبل فريق متنوع ومؤهل، مما يعزز من روح العمل الجماعي والشغف بالتحسين المستمر.

تتوافر في WePay فرص التطور والنمو المهني، حيث تشجع الشركة على التعلم المستمر وتزويد الموظفين بالموارد اللازمة لتحقيق أهدافهم. تقدم الشركة برامج تدريبية وورش عمل تهدف إلى تعزيز المهارات التقنية والإدارية، مما يساعد الأفراد على تطوير مسيرتهم المهنية والوصول إلى مواقع قيادية في المستقبل. كما تتيح بيئة العمل المتنوعة للأفراد فرصة التعلم من تجارب الآخرين وتبادل المعرفة، مما يساهم في تحقيق النمو الشخصي والمهني.