مدير إدارة الثغرات الأمنية

المسؤوليات الرئيسية

• تطوير وتنفيذ استراتيجية شاملة لإدارة الثغرات الأمنية، بما في ذلك السياسات والإجراءات وأفضل الممارسات.
• إجراء تقييمات منتظمة للثغرات الأمنية واختبارات الاختراق لتحديد نقاط الضعف في الأنظمة والتطبيقات والبنية التحتية للشبكة.
• تحديد أولويات الثغرات الأمنية المكتشفة بناءً على تقييم المخاطر والتأثير على الأعمال، وتقديم توصيات قابلة للتنفيذ للمعالجة.
• التعاون مع فرق تكنولوجيا المعلومات والتطوير لضمان الحل في الوقت المناسب للثغرات الأمنية وتتبع جهود المعالجة.
• مراقبة وتقييم فعالية الضوابط الأمنية الموجودة لتقليل التعرض للثغرات الأمنية.
• البقاء على اطلاع على الثغرات والتهديدات الناشئة، وتقديم التوجيهات بشأن التحديثات الضرورية لبرنامج إدارة الثغرات الأمنية.
• إعداد التقارير والعروض التقديمية للإدارة العليا تلخص اتجاهات الثغرات الأمنية وحالة المعالجة وجهود التخفيف من المخاطر.
• إجراء برامج التدريب والتوعية لتعزيز ثقافة الأمان بين الموظفين فيما يتعلق بممارسات إدارة الثغرات الأمنية.
• درجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو مجال ذي صلة.
• 5 سنوات أو أكثر من الخبرة في إدارة الثغرات الأمنية أو اختبارات الاختراق أو أدوار أمان تكنولوجيا المعلومات.
• معرفة قوية بأدوات وتقنيات تقييم الثغرات الأمنية، وكذلك الثغرات والثغرات الشائعة.
• الخبرة في أطر إدارة المخاطر ومعايير الأمان (على سبيل المثال، NIST و ISO 27001 و CIS Controls).
• مهارات تحليلية وحل مشاكل ممتازة.
• مهارات اتصال وتفاعل شخصي قوية، مع القدرة على نقل المعلومات التقنية إلى أصحاب المصلحة غير التقنيين.
• الشهادات ذات الصلة (مثل متخصص أنظمة المعلومات المعتمد (CISSP) أو خبير أخلاقي معتمد (CEH) أو ما يماثله) مرغوبة جداً.

المهارات المطلوبة