رئيس الأمن السيبراني

الوصف الوظيفي

ملخص الوظيفة نحن نبحث عن مدير الأمن السيبراني ذو الخبرة لقيادة عمليات الأمن السيبراني والحوكمة وإدارة المخاطر والامتثال التنظيمي عبر منصات الدفع والبنية التحتية للتكنولوجيا في PayLink. سيكون لدى المرشح المثالي أكثر من 5 سنوات من الخبرة في مجال الأمن السيبراني داخل المؤسسات المالية المرخصة من مؤسسة النقد العربي السعودي أو شركات التكنولوجيا المالية، مع خبرة عملية مثبتة في تنفيذ متطلبات الأمن السيبراني لمؤسسة النقد العربي السعودي، وإدارة العمليات الأمنية، والاستجابة للحوادث الأمنية، وقيادة مبادرات الأمن السيبراني. المسؤوليات الرئيسية ### حوكمة الأمن السيبراني والامتثال لمؤسسة النقد العربي السعودي تطوير وتنفيذ والحفاظ على سياسات وإجراءات ومعايير وضوابط الأمن السيبراني المتوافقة مع إطار عمل مؤسسة النقد العربي السعودي للأمن السيبراني (CSF) والمتطلبات التنظيمية المعمول بها. قيادة تقييمات مخاطر الأمن السيبراني ومراجعات الامتثال والتدقيق الداخلي وأنشطة العلاج. الحفاظ على وثائق حوكمة الأمن السيبراني وسجلات المخاطر وتقارير الامتثال. تحديد فجوات الامتثال التنظيمي ووضع خطط العمل التصحيحية. ### العمليات الأمنية والاستجابة للحوادث الإشراف على العمليات الأمنية اليومية ومراقبة التهديدات والكشف عنها وأنشطة الاستجابة للحوادث. إدارة حلول مراقبة الأمان، بما في ذلك SIEM وEDR/XDR وجدران الحماية وأنظمة كشف/منع التسلل (IDS/IPS). الرصاص حادث الأمن السيبراني الاستقصاءات، وتحليل السبب الجذري، والإجراءات التصحيحية. تطوير وصيانة واختبار إجراءات الاستجابة للحوادث وعمليات التصعيد. ### أمن الشبكة والتطبيقات والبنية التحتية الإشراف على ضوابط أمان الشبكة، وتكوينات جدار الحماية، وإدارة الوصول، وحماية البنية التحتية. تعاون مع فرق التطوير لدمج الأمان في دورة حياة تطوير البرامج (SDLC). التأكد من تنفيذ الضوابط الأمنية المناسبة عبر تطبيقات الويب وواجهات برمجة التطبيقات وتطبيقات الهاتف المحمول ومنصات الدفع. دعم مراجعات البنية الآمنة وتقييمات أمان التطبيق وأنشطة اختبار الاختراق. ### إدارة الثغرات الأمنية والمخاطر قيادة تقييمات الثغرات الأمنية، واختبار الأمان، وتتبع العلاج. تقييم مخاطر الأمن السيبراني عبر التطبيقات والشبكات والبيئات السحابية وتكاملات الطرف الثالث. التنسيق مع فرق تكنولوجيا المعلومات والهندسة لمعالجة نقاط الضعف الحرجة ضمن جداول زمنية محددة. مراقبة التهديدات السيبرانية الناشئة والتوصية بإجراءات أمنية وقائية. ### الوعي القيادي والأمني قيادة مبادرات الأمن السيبراني، وإدارة المشاريع الأمنية، وتوجيه أعضاء فريق الأمن السيبراني. التنسيق مع تكنولوجيا المعلومات والهندسة والمخاطر والامتثال وأصحاب المصلحة التجاريين. تطوير وتقديم برامج التوعية والتدريب في مجال الأمن السيبراني. إعداد مؤشرات الأداء الرئيسية للأمن السيبراني وتقارير المخاطر والتقارير تحديثات الوضع الأمني للإدارة العليا. المتطلبات الجنسية السعودية إلزامية. درجة البكالوريوس في الأمن السيبراني، أمن المعلومات، علوم الكمبيوتر، تكنولوجيا المعلومات، أو مجال ذي صلة. يُفضل الحصول على شهادات الأمن السيبراني الاحترافية مثل CISSP، أو CISM، أو CRISC، أو CEH، أو ما يعادلها. خبرة في مجال الأمن السيبراني أو أمن المعلومات ذات الصلة داخل المؤسسات المالية أو البنوك أو مقدمي خدمات الدفع أو شركات التكنولوجيا المالية المرخصة من قبل مؤسسة النقد العربي السعودي. خبرة عملية مثبتة في تنفيذ وصيانة الضوابط المتوافقة مع إطار عمل مؤسسة النقد العربي السعودي للأمن السيبراني (SAMA CSF). خبرة مثبتة في حوكمة الأمن السيبراني، وإدارة المخاطر، والامتثال (GRC)، بما في ذلك تقييمات المخاطر، وعمليات التدقيق التنظيمية، وخطط العلاج. خبرة مثبتة في إدارة العمليات الأمنية (SOC)، ومراقبة الأمن، والاستجابة لحوادث الأمن السيبراني. معرفة تقنية قوية بـ أمان الشبكة، وأمن التطبيقات، وإدارة الثغرات الأمنية، وهندسة الأمان. خبرة عملية في تقنيات الأمن السيبراني مثل SIEM وEDR/XDR وجدران الحماية وIDS/IPS وأدوات فحص الثغرات الأمنية. خبرة في إجراء أو الإشراف على تقييمات الضعف واختبار الاختراق وأنشطة المعالجة الأمنية. التواصل القوي، والتحليل، وإدارة أصحاب المصلحة، ومهارات حل المشكلات

المتطلبات

• معرفة تقنية قوية بـ **أمن الشبكات، وأمن التطبيقات، وإدارة الثغرات الأمنية، وهندسة الأمان**

المهارات