خبير الأمن السيبراني والامتثال - تغطية إجازة أمومة لمدة 6 أشهر
Cybersecurity and Compliance Executive - 6 month Maternity Cover
وصف الوظيفة
بصفتك خبير الأمن السيبراني والامتثال لدينا، ستقوم بترجمة اللوائح الخاصة بالمملكة العربية السعودية (الهيئة الوطنية للأمن السيبراني NCA، البنك المركزي السعودي SAMA، نظام حماية البيانات الشخصية PDPL) إلى سياسات قابلة للتنفيذ، والشراكة مع الفرق التقنية لتضمين ضوابط الأمن وضمان أن كل فعالية ونظام يتم إطلاقه يلبي أعلى معايير حماية البيانات وإدارة المخاطر والالتزام التنظيمي.
المسؤوليات الرئيسية
الامتثال التنظيمي
إدارة الثغرات والمخاطر
عمليات الأمن والاستجابة للحوادث
البنية التقنية والضوابط
صيانة السياسات والعمليات
تنسيق الموردين والأدوات
التدريب والتوعية
إدارة التقارير
- قيادة جاهزية خصوصية البيانات وفق نظام حماية البيانات الشخصية PDPL؛ والتنسيق مع الإدارة القانونية للحصول على الموافقات.
- المساعدة في الحفاظ على الوثائق الخاصة بنظام حماية البيانات الشخصية PDPL وإطار الأمن السيبراني SAMA CSF وقوائم التحقق من ضوابط الهيئة الوطنية للأمن السيبراني NCA.
- إدارة الامتثال لإطار الأمن السيبراني SAMA وإرشادات الهيئة الوطنية للأمن السيبراني NCA وهيئة الاتصالات وتقنية المعلومات CITC.
- إعداد ومشاركة تقارير الأمن المطلوبة لكل فعالية مع الهيئة الوطنية للأمن السيبراني السعودية (NCA).
- الحفاظ على مسارات التدقيق وحزم الأدلة لإثبات الامتثال للتدقيقات الداخلية والخارجية وضوابط الهيئة الوطنية للأمن السيبراني وغيرها من الضوابط التنظيمية.
- إجراء تقييمات دورية للثغرات عبر جميع المنصات الرقمية (الويب، الجوال، واجهات برمجة التطبيقات API).
- العمل عن كثب مع مالكي المنصات وفرق التطوير والعمليات لتحديد أولويات ومعالجة والتحقق من إصلاح النتائج المحددة.
- الإشراف على المراقبة اليومية لنظام إدارة المعلومات والأحداث الأمنية، وفرز التنبيهات، وتغذيات استخبارات التهديدات.
- تطوير واختبار وتنفيذ خطط الاستجابة للحوادث (IRP) وإجراء تمارين المحاكاة.
- تنسيق التحقيقات في الاختراقات وتقارير ما بعد الحوادث.
- تقديم المشورة بشأن الشبكات الآمنة والبنية السحابية (AWS/Azure) وبنى الهوية.
- تحديد ونشر وضبط أدوات الأمن: جدران الحماية، أنظمة كشف ومنع التسلل IDS/IPS، منع تسرب البيانات DLP، الكشف والاستجابة لنقاط النهاية EDR، ماسحات الثغرات.
- إنشاء وتحديث وثائق السياسات اللازمة وإجراءات التشغيل القياسية.
- التواصل مع مزودي المنصات والأدوات لجدولة نوافذ الصيانة أو التحديثات.
- التحقق من تسليم تقارير الأمن المتفق عليها (مثل تقارير الثغرات الشهرية).
- بناء وتقديم برامج التوعية الأمنية ومحاكاة التصيد الاحتيالي لجميع الموظفين وموظفي الفعاليات.
- قياس فعالية البرنامج والتحسين المستمر لدفع التغيير الثقافي.
- إنتاج لوحات معلومات شهرية حول الوضع الأمني وحالة الامتثال ومقاييس الحوادث للقيادة.
- التواصل مع الفرق الداخلية (التقنية، القانونية، العمليات) والموردين الخارجيين لضمان تكامل أمني متسق.
المؤهلات
- درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو تخصص ذي صلة.
الخبرة
معلومات إضافية
يرجى ملاحظة أن هذه وظيفة مؤقتة لمدة 6 أشهر، مع تاريخ بدء مثالي في نهاية أكتوبر.
نحن لا نقبل الاختلاف فحسب، بل نحتفل به. نرحب بالمتقدمين من جميع الخلفيات والظروف ونبني قرارات التوظيف على المؤهلات والجدارة ذات الصلة. نحن فخورون بتوفير بيئة صديقة لذوي الإعاقة. إذا كنت بحاجة إلى أي دعم أو تعديلات للمشاركة في مقابلاتنا أو عمليات الاختيار، يرجى إبلاغنا.
- خبرة من 3 إلى 5 سنوات في أدوار الأمن السيبراني، مع ما لا يقل عن سنتين من العمل عن كثب ضمن البيئة التنظيمية السعودية.
- معرفة عميقة بإطار الأمن السيبراني SAMA وضوابط الهيئة الوطنية للأمن السيبراني NCA ومتطلبات نظام حماية البيانات الشخصية PDPL وقوانين خصوصية البيانات في المملكة العربية السعودية.
- مهارات أساسية في تنسيق المشاريع والقدرة على إدارة مهام متعددة مع الحفاظ على الاهتمام بالتفاصيل.
- القدرة على التكيف مع بيئة سريعة الخطى والتكيف مع الأولويات المتغيرة.
- مهارات تواصل وتفاعل جيدة، والقدرة على العمل بفعالية مع الفرق متعددة الوظائف.
- الإلمام بأدوات إدارة المشاريع والخبرة في منصات تقنيات الفعاليات ميزة إضافية.
- الخبرة في العمل في قطاع الفعاليات و/أو الإعلام ميزة إضافية.