Manager - Vulnerability Management
Qiddiya | القدية
الرياضدوام كاملخبير3 مشاهدة
تسعى شركة القدية للاستثمار إلى تعيين مدير متخصص في إدارة الثغرات، يتمتع بروح المبادرة والدقة، لقيادة جهودنا في تحديد وتقييم وترتيب أولويات الثغرات داخل بنية تقنية المعلومات والتطبيقات لدينا. في هذه الوظيفة الحيوية، ستكون مسؤولاً عن تطوير وتنفيذ برنامج شامل لإدارة الثغرات، مما يعزز من مستوى الأمان في المؤسسة.
المهام والمسؤوليات الرئيسية:
- تطوير وتنفيذ استراتيجية شاملة لإدارة الثغرات تتضمن السياسات والإجراءات وأفضل الممارسات.
- إجراء تقييمات دورية للثغرات واختبارات الاختراق لتحديد نقاط الضعف في الأنظمة والتطبيقات والبنية التحتية للشبكات.
- ترتيب أولويات الثغرات المكتشفة بناءً على تقييم المخاطر وتأثير الأعمال، وتقديم توصيات عملية لمعالجتها.
- التعاون مع فرق تقنية المعلومات وفرق التطوير لضمان حل الثغرات في الوقت المناسب وتتبع جهود المعالجة.
- مراقبة وتقييم فعالية الضوابط الأمنية الحالية لتقليل التعرض للثغرات.
- متابعة الثغرات والتهديدات الناشئة، وتقديم التوجيه بشأن التحديثات اللازمة لبرنامج إدارة الثغرات.
- إعداد تقارير وعروض تقديمية للإدارة العليا تتناول اتجاهات الثغرات، وحالة المعالجة، وجهود التخفيف من المخاطر.
- تنفيذ برامج تدريب وتوعية لتعزيز ثقافة الأمان بين الموظفين فيما يتعلق بممارسات إدارة الثغرات.
المتطلبات والمؤهلات:
- درجة بكاليوس في الأمن السيبراني، أو تكنولوجيا المعلومات، أو مجال ذي صلة.
- خبرة لا تقل عن خمس سنوات في إدارة الثغرات، أو اختبارات الاختراق، أو أدوار الأمن السيبراني.
- معرفة قوية بأدوات وتقنيات تقييم الثغرات، بالإضافة إلى الثغرات والاستغلالات الشائعة.
- خبرة في أطر إدارة المخاطر والمعايير الأمنية (مثل NIST، ISO 27001، CIS Controls).
- مهارات تحليلية وحل المشكلات الممتازة.
المهارات المطلوبة:
- مهارات تواصل شخصية ممتازة، قادرة على نقل المعلومات التقنية إلى أصحاب المصلحة غير التقنيين.
- الحصول على شهادات ذات صلة (مثل محترف أمن نظم المعلومات المعتمد (CISSP)، أو هاكر أخلاقي معتمد (CEH)، أو ما يعادلها) يُعتبر ميزة إضافية.
- القدرة على العمل تحت الضغط والتكيف مع التغيرات السريعة في بيئة العمل.
تفاصيل الوظيفة
تاريخ النشر١ مارس ٢٠٢٦
التخصصتقنية المعلومات
عن الشركة