محلل أمن سيبراني

الوصف الوظيفي

كمحلل أمن سيبراني بالمساهمة في تشغيل وتطوير برنامج الأمن السيبراني بما يشمل الحوكمة والمخاطر والالتزام (GRC) وبعض مهام العمليات الأمنية. يرتبط المنصب بمدير تقنية المعلومات. المهام: إجراء تقييمات الالتزام وتحليل الفجوات وفق ضوابط NCA ECC ونظام PDPL ومعايير أمن المعلومات؛ جمع أدلة الالتزام وتحديث السياسات والإجراءات وسجل المخاطر؛ دعم المراجعات الداخلية والخارجية وتقييمات الجهات التنظيمية؛ متابعة التنبيهات والثغرات الأمنية بالتنسيق مع فريق تقنية المعلومات؛ مراجعة صلاحيات المستخدمين وإعداد التقارير ولوحات المؤشرات ودعم برامج التوعية الأمنية

المتطلبات

• أن يكون المتقدم سعودي الجنسية
• خبرة من سنة إلى سنتين، ويُحتسب التدريب التعاوني ضمن الخبرة
• معرفة بأحد أطر الأمن السيبراني مثل NCA ECC
• فهم أساسي للبنية التحتية التقنية والشبكات وActive Directory
• إجادة اللغتين العربية والإنجليزية
• خبرة عملية في ضوابط NCA ECC أو متطلبات تنظيمية مماثلة
• خبرة في أنظمة SIEM أو EDR أو أدوات فحص الثغرات الأمنية
• شهادات مهنية مثل Security+ أو Network+ أو ITIL أو CEH

المهارات