مستشار إدارة الثغرات الأمنية

نبحث عن مستشار إدارة الثغرات الأمنية للقيام بإدارة دورة حياة اكتشاف ومعالجة الثغرات الأمنية الفنية بشكل متكامل. هذه الوظيفة تمثل دورًا قياديًا منهجيًا يركز على تقليل سطح الهجوم عبر بيئة مؤسسية متنوعة. الهدف الأساسي من هذا الدور هو تقليل سطح الهجوم في المؤسسة بشكل كبير من خلال ضمان تحديد وإغلاق الثغرات الحرجة بكفاءة. تعتبر هذه الوظيفة حيوية في السوق السعودي، حيث تزداد أهمية الأمن السيبراني مع تزايد الاعتماد على التكنولوجيا في جميع القطاعات. يلعب مستشار إدارة الثغرات الأمنية دورًا حاسمًا في حماية المعلومات الحيوية وتعزيز الثقة في الأنظمة التكنولوجية، مما يسهم في تعزيز النمو والابتكار في المؤسسات.

المهام والمسؤوليات الرئيسية:

1. إدارة عمليات المسح العالمي للثغرات: الإشراف على عمليات المسح للكشف عن الثغرات عبر البنية التحتية، التطبيقات، وأصول السحابة الهجينة، لضمان سلامة الأنظمة.

2. تنفيذ نموذج أولويات قائم على المخاطر: تطبيق نموذج أولويات يأخذ بعين الاعتبار معلومات التهديدات وسياق الأعمال، مما يساعد في تحديد الثغرات الأكثر خطورة التي تحتاج إلى معالجة فورية.

3. تنسيق جهود التصحيح والمعالجة: التعاون مع فرق العمليات التقنية متعددة التخصصات لتنسيق جهود التصحيح ومعالجة الثغرات المكتشفة، مما يعزز الكفاءة في إدارة المخاطر.

4. تحليل البيانات وتقديم التقارير: تحليل نتائج عمليات المسح وإعداد تقارير مفصلة توضح حالة الثغرات، مما يوفر معلومات قيمة للإدارة حول المخاطر المحتملة.

5. تطوير استراتيجيات للوقاية: وضع استراتيجيات فعالة للوقاية من الثغرات المستقبلية، مما يسهم في تعزيز الأمن السيبراني بشكل عام.

6. تدريب وتوعية الموظفين: تقديم ورش عمل ودورات تدريبية للموظفين حول كيفية التعرف على الثغرات والتعامل معها بشكل صحيح، مما يعزز الثقافة الأمنية داخل المؤسسة.

7. التعاون مع فرق الأمن السيبراني: العمل بشكل وثيق مع فرق الأمن السيبراني الأخرى لضمان تنسيق الجهود وتحقيق الأهداف الأمنية المشتركة.

8. البقاء على اطلاع بأحدث التهديدات: متابعة أحدث اتجاهات التهديدات والتقنيات الجديدة في مجال الأمن السيبراني لضمان تحديث استراتيجيات إدارة الثغرات.

9. التقييم المستمر لحلول الأمان: تقييم فعالية الحلول والتقنيات المستخدمة في إدارة الثغرات وتحسينها باستمرار.

10. إدارة المشاريع المتعلقة بالأمان: توجيه وإدارة المشاريع المتعلقة بالأمان لضمان تحقيق الأهداف في الوقت المحدد وبطريقة فعالة.

المتطلبات والمؤهلات المطلوبة:

1. شهادة بكاليوس في تكنولوجيا المعلومات أو علوم الحاسوب.
2. خبرة تزيد عن 5 سنوات في إدارة الثغرات الأمنية أو إدارة الأنظمة.
3. شهادات معترف بها مثل GEVA أو CISSP.
4. معرفة شاملة بأدوات إدارة الثغرات مثل Qualys، Tenable، أو Rapid7.
5. مهارات قوية في إدارة المشاريع والتخطيط الاستراتيجي.
6. قدرة على العمل تحت الضغط وإدارة أولويات متعددة.
7. فهم عميق لأفضل الممارسات في مجال الأمن السيبراني.

المهارات التقنية المطلوبة:

1. خبرة متقدمة في استخدام أدوات المسح عن الثغرات وإدارتها.
2. معرفة قوية بأنظمة التشغيل المختلفة، بما في ذلك Windows وLinux.
3. القدرة على تحليل البيانات واستخدام أدوات تحليل النتائج.
4. معرفة بتقنيات الحماية من التهديدات المختلفة.
5. مهارات في البرمجة أو البرمجة النصية (مثل Python أو Bash) تعتبر ميزة إضافية.

المهارات الشخصية والقيادية:

1. مهارات اتصال ممتازة، سواء الشفوية أو الكتابية.
2. القدرة على القيادة والتوجيه الفعال للفرق.
3. مهارات تفكير استراتيجي وحل المشكلات.
4. القدرة على بناء علاقات عمل قوية مع الفرق المختلفة.
5. مهارات التفاوض والإقناع لضمان تنفيذ الحلول المقترحة.

بيئة العمل وثقافة الشركة:

تتميز الشركة بجو عمل ديناميكي يشجع على الابتكار والتعاون. تُعتبر بيئة العمل مليئة بالتحديات، مما يجعلها مثالية للمهنيين الذين يبحثون عن فرص للتعلم والنمو. تضع الشركة أهمية كبيرة على تطوير مهارات موظفيها وتوفير الدعم اللازم لتحقيق الأهداف الفردية والجماعية. كما تسعى الشركة لتعزيز ثقافة الشفافية والتواصل المفتوح، مما يسهم في خلق بيئة عمل إيجابية ومحفزة.

فرص التطور والنمو المهني:

توفر هذه الوظيفة فرصًا كبيرة للتطور والنمو المهني، حيث يمكن للموظف تعزيز مهاراته من خلال التدريب المستمر والمشاركة في مشاريع معقدة. كما تتيح له فرصة التفاعل مع خبراء في مجال الأمن السيبراني وتوسيع شبكة علاقاته المهنية. تشجع الشركة على الاستمرار في التعليم والتدريب، مما يعزز من فرص الترقي والتقدم في المسار الوظيفي. إن الانخراط في هذه البيئة سيمكنك من المساهمة في بناء مستقبل أكثر أمانًا للمنظمة والمجتمع ككل.