اعلان توظيف أخصائي أمن المعلومات في السعودية

سيقوم أخصائي أمن المعلومات بمراقبة شبكات الكمبيوتر الخاصة بـ KAPSARC بحثًا عن مشكلات الأمان ، وتثبيت برامج الأمان ، وتوثيق أي مشكلات أو انتهاكات أمنية ، إن وجدت. سوف يرد على الاستفسارات المتعلقة بالأحداث / الحوادث الأمنية. أخصائي أمن المعلومات مسؤول أيضًا عن اختبار شبكات وأنظمة KAPSARC لتحديد المناطق التي تحتاج إلى تدابير أمنية محسنة. بالإضافة إلى ذلك ، يجب عليه / عليها المساعدة في التحقق من الامتثال للمعايير المحلية والخارجية.

المؤهلات الدراسية

درجة البكالوريوس أو الماجستير أو خبرة عمل معادلة.
خبرة العمل في أمن الشبكات.
خبرة العمل في قسم تكنولوجيا المعلومات / الأمن السيبراني.
حاصل على شهادة مهنية واحدة على الأقل في مجال الأمن السيبراني.
إجادة اللغة العربية (محادثة / كتابة).
إجادة اللغة الإنجليزية (محادثة / كتابة).

خبرة

معرفة الخبراء بأمن المعلومات والأدوات والاتجاهات المرتبطة بها.
مهارات اتصال كتابية وشفوية قوية ، ولديها دوافع ذاتية ومبدئ ذاتي ، تحافظ على الفضول والرغبة في التعلم ، وتكون قادرة على العمل بشكل جيد في بيئة جماعية.
القدرة على تحديد الأولويات وإدارة العديد من القضايا المفتوحة في وقت واحد.
خبرة في إعداد التقارير والاستجابة لحالات الطوارئ.
القدرة على تعلم الأدوات الجديدة بسرعة.
القدرة على التوجيه الذاتي والعمل بشكل جيد تحت الضغط للوفاء بالمواعيد النهائية.
خبرة في إعداد التقارير والاستجابة لحالات الطوارئ.
مهارات كتابة التقارير الجيدة.
مهارات اتصال ممتازة.
القدرة على بناء علاقات عمل قوية مع أصحاب المصلحة ذوي الصلة.
مهارات تحليلية وحل المشكلات قوية.
القدرة على الإدارة في بيئة عمل عالية الطلب / الحجم مع تغيير الأولويات.

التبرير

تأكد من التعامل مع جميع بطاقات المراقبة الأمنية وحلها ضمن اتفاقيات مستوى الخدمة (SLA).
تحديد سياسة أمن المعلومات وترجمتها إلى إجراءات.
تحديد طرق إعداد التقارير والمراقبة ، بما في ذلك إجراءات تدقيق أمن المعلومات
إجراء تقييمات نقاط الضعف التقنية (VA) لأنظمة وعمليات تكنولوجيا المعلومات ، وتحديد نقاط الضعف المحتملة ، وتقديم توصيات للتحكم في أي مخاطر يتم تحديدها ولضمان تنفيذها.
تحديد وإرشاد التحسينات على أمن معلومات KASPARC ، بما في ذلك تحديد طرق جديدة / مختلفة للعمل والسياسات والإجراءات.
إجراء تدقيق الامتثال ضد ECC واللوائح الأخرى بشكل دوري ، مع التأكد من وجود الضوابط المناسبة من أجل تلبية متطلبات الامتثال.
قم بمراقبة الحالة في الوقت الفعلي للمعدات الأمنية (IDS ، IPS ، جدران الحماية ، EDRs ، وما إلى ذلك) والأنظمة (الخوادم والتطبيقات وما إلى ذلك) باستخدام أدوات مختلفة (مثل SIEM) لتحديد الحوادث الأمنية والتهديدات ونقاط الضعف المحتملة.
الاستجابة للأحداث الأمنية ، والتحقيق في الانتهاكات الأمنية ، وتحديد السبب الجذري ، وتنفيذ حلول التخفيف.
تطوير مقاييس وتقارير عمليات أمن المعلومات.
نشر برامج أمان نقاط النهاية وصيانتها للخوادم ونقاط النهاية.
إعداد مواد توعوية حول تهديدات أمن المعلومات وغيرها من الموضوعات وتقديم دورات تدريبية للموظفين.

التقديم للوظيفة: من هنا.