رئيس الأمن السيبراني - باي لينك

المسؤوليات الرئيسية

• تطوير وتنفيذ وصيانة سياسات وإجراءات ومعايير وضوابط الأمن السيبراني بما يتوافق مع إطار الأمن السيبراني (CSF) الصادر عن ساما والمتطلبات التنظيمية المعمول بها.
• قيادة تقييمات مخاطر الأمن السيبراني، ومراجعات الامتثال، والتدقيق الداخلي، وأنشطة المعالجة.
• الحفاظ على وثائق حوكمة الأمن السيبراني، وسجلات المخاطر، وتقارير الامتثال.
• تحديد فجوات الامتثال التنظيمي ووضع خطط عمل تصحيحية.
• الإشراف على العمليات الأمنية اليومية، ومراقبة التهديدات، والكشف عنها، وأنشطة الاستجابة للحوادث.
• إدارة حلول المراقبة الأمنية، بما في ذلك SIEM و EDR/XDR والجدران النارية وأنظمة كشف ومنع التسلل (IDS/IPS).
• قيادة التحقيقات في الحوادث الأمنية السيبرانية، وتحليل الأسباب الجذرية، والإجراءات التصحيحية.
• تطوير وصيانة واختبار إجراءات الاستجابة للحوادث وعمليات التصعيد.
• الإشراف على ضوابط أمن الشبكات، وإعدادات الجدران النارية، وإدارة الوصول، وحماية البنية التحتية.
• التعاون مع فرق التطوير لدمج الأمن في دورة حياة تطوير البرمجيات (SDLC).
• ضمان تنفيذ ضوابط الأمن المناسبة عبر تطبيقات الويب وواجهات برمجة التطبيقات (APIs) والتطبيقات الجوالة ومنصات الدفع.
• دعم مراجعات البنية الآمنة، وتقييمات أمن التطبيقات، وأنشطة اختبار الاختراق.
• قيادة تقييمات الثغرات، والاختبارات الأمنية، وتتبع المعالجة.
• تقييم مخاطر الأمن السيبراني عبر التطبيقات والشبكات والبيئات السحابية والتكاملات مع الأطراف الثالثة.
• التنسيق مع فرق تقنية المعلومات والهندسة لمعالجة الثغرات الحرجة ضمن أطر زمنية محددة.
• مراقبة التهديدات السيبرانية الناشئة والتوصية بتدابير أمنية وقائية.
• قيادة المبادرات الأمنية السيبرانية، وإدارة المشاريع الأمنية، وتوجيه أعضاء فريق الأمن السيبراني.
• التنسيق مع تقنية المعلومات والهندسة والمخاطر والامتثال وأصحاب المصلحة في الأعمال.
• تطوير وتقديم برامج التوعية والتدريب في مجال الأمن السيبراني.
• إعداد مؤشرات الأداء الرئيسية للأمن السيبراني، وتقارير المخاطر، وتحديثات الوضع الأمني للإدارة العليا.
• الجنسية السعودية إلزامية.
• درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسب، أو تقنية المعلومات، أو مجال ذي صلة.
• يُفضل الحصول على شهادات مهنية في الأمن السيبراني مثل CISSP أو CISM أو CRISC أو CEH أو ما يعادلها.
• خبرة لا تقل عن 5 سنوات في الأمن السيبراني أو أمن المعلومات ذات الصلة داخل مؤسسات مالية مرخصة من ساما، أو البنوك، أو مزودي خدمات الدفع، أو شركات التقنية المالية في المملكة العربية السعودية.
• خبرة عملية مثبتة في تنفيذ وصيانة الضوابط المتوافقة مع إطار الأمن السيبراني الصادر عن ساما (SAMA CSF).
• خبرة مثبتة في حوكمة الأمن السيبراني وإدارة المخاطر والامتثال (GRC)، بما في ذلك تقييمات المخاطر، والتدقيق التنظيمي، وخطط المعالجة.
• خبرة مثبتة في إدارة عمليات الأمن (SOC)، والمراقبة الأمنية، والاستجابة للحوادث السيبرانية.
• معرفة تقنية قوية بأمن الشبكات، وأمن التطبيقات، وإدارة الثغرات، والبنية الأمنية.
• خبرة عملية في تقنيات الأمن السيبراني مثل SIEM و EDR/XDR والجدران النارية و IDS/IPS وأدوات فحص الثغرات.
• خبرة في إجراء أو الإشراف على تقييمات الثغرات، واختبار الاختراق، وأنشطة المعالجة الأمنية.
• خبرة مثبتة في قيادة المشاريع الأمنية السيبرانية، أو تنسيق الفرق التقنية، أو إدارة المتخصصين في الأمن السيبراني.
• مهارات قوية في التواصل والتحليل وإدارة أصحاب المصلحة وحل المشكلات.

المهارات المطلوبة