يهدف هذا الدور إلى المشاركة في تنفيذ التقنيات الجديدة وتهيئتها، إلى جانب مراجعة الأنظمة القائمة ضمن أنظمة تكامل أمن تقنية الأعمال، بما يضمن تطبيق أنظمة قوية وقابلة للتوسع تلبي متطلبات أعمال بنك الرياض وفق سياسات وإجراءات تقنية الأعمال.
يتولى شاغل الوظيفة العمل على حلول وقدرات وتحسينات أمن الشبكات على مستوى المؤسسة، ومراجعة تكاملات الأمن، ودعم استدامة البنية التحتية الأمنية وتطويرها، مع تحويل متطلبات الأعمال إلى مواصفات تقنية وتحقيق التوازن بين متطلبات تقنية الأعمال ومتطلبات أمن المعلومات والأمن السيبراني.
مجالات المسؤولية
السياسات والعمليات والإجراءات
- اتباع جميع سياسات الإدارة والعمليات وإجراءات التشغيل المعيارية والتعليمات ذات الصلة، لضمان تنفيذ العمل بطريقة منضبطة ومتسقة.
العمليات اليومية
- اتباع العمليات اليومية المرتبطة بالوظيفة لضمان استمرارية العمل.
أعمال التشغيل
- المشاركة في البحث والتصميم والبناء وتنفيذ حلول وقدرات وتحسينات أمن الشبكات على مستوى المؤسسة بما يعزز الأمن العام في بنك الرياض.
- تحليل واختبار وتنفيذ أنظمة الأمن الآمنة والمتقدمة.
- إجراء مراجعات لإعدادات تكاملات الأمن وتقديم توصيات بشأن تكامل استراتيجية الأمن وأدوات الشبكات لدعم الأمن السيبراني.
- الإشراف على استدامة البنية التحتية الأمنية وصيانتها وتهيئة جميع أنظمة أمن تقنية الأعمال تهيئة متقدمة.
- تحويل متطلبات الأعمال إلى مواصفات تقنية مع حالات استخدام رسمية.
- إيجاد حلول تحقق التوازن بين متطلبات تقنية الأعمال ومتطلبات أمن المعلومات والأمن السيبراني.
- المشاركة في إثباتات المفهوم، واقتناء المنتجات الجديدة، وتقييم التقنيات الجديدة.
- مواءمة المعايير والأطر الأمنية مع النشر العام لتقنية الأعمال.
- الحفاظ على خريطة تكاملات أمن تقنية الأعمال وتحديثها.
- تقديم المساعدة في استكشاف مشكلات التشغيل المتعلقة بتكاملات الأمن ومعالجتها في الوقت المناسب.
- ضمان رضا العملاء الداخليين والخارجيين من خلال تلبية احتياجاتهم بلباقة وفي الوقت المناسب.
قيادة الفريق والدعم
- ضمان أفضل ممارسات قيادة الفريق ونقل المعرفة إلى الموظفين في الوظيفة.
التحسين المستمر
- المساهمة في تحديد فرص التحسين المستمر للعمليات والممارسات، مع مراعاة أفضل الممارسات الدولية وتحسين إجراءات الأعمال وخفض التكاليف وزيادة الإنتاجية.
إعداد التقارير
- المساعدة في إعداد تقارير بنك الرياض بصورة دقيقة وفي الوقت المناسب، بما يلبي متطلبات الشركة والإدارة وسياساتها ومعاييرها.
السلامة والجودة والبيئة
- الالتزام بجميع سياسات وإجراءات وضوابط إدارة السلامة والجودة والبيئة ذات الصلة لضمان بيئة عمل صحية وآمنة.
المهام ذات الصلة
- تنفيذ المهام أو الواجبات الأخرى ذات الصلة التي تُسند إليه، ضمن حدود أدوار ومسؤوليات الإدارة.
المؤهلات والخبرة
الحد الأدنى من المؤهلات
- درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو ما يعادلها.
- شهادات ذات صلة بعمليات الأمن السيبراني أو ما يعادلها.
الحد الأدنى من الخبرة
- خبرة من 4 إلى 6 سنوات في مجال ذي صلة.
مجالات المعرفة التقنية
- معرفة جيدة بالأنظمة والتطبيقات المصرفية.
- معرفة بعمليات ومتطلبات العمل المصرفي.
- معرفة متقدمة وفهم متقدم لأمن المعلومات والأدوات والأنظمة ذات الصلة.
- معرفة جيدة جدًا بلغات البرمجة والأنظمة المستخدمة في البنك.
- معرفة ممتازة بعملية دورة حياة تطوير الأنظمة ومكوناتها.
- فهم مفاهيم بنية أمن الشبكات، مثل الهيكلية والبروتوكولات.
- فهم ما يشكل مخاطر الشبكات والهجمات السيبرانية والعلاقة بين التهديدات ونقاط الضعف.
- معرفة متقدمة بنقاط الضعف والتعرض الشائعة، والتهديدات السيبرانية، واستراتيجيات الحد من نقاط الضعف.
- خبرة في مراجعة إعدادات أمن قواعد البيانات والخوادم والجدران النارية والمبدلات والموجهات وغيرها.
- خبرة في اختبار اختراق الشبكات وتطبيقات الويب وخدمات الويب، إلى جانب مراجعة الشيفرة الآمنة للتطبيقات.
- معرفة متقدمة بأنظمة التشغيل، مثل Windows وLinux، وبمعدات الشبكات وتقوية الأنظمة والشبكات.
- معرفة متقدمة بجهات التهديد المستمر المتقدم والأدوات والتقنيات والإجراءات المرتبطة بها.
- معرفة متقدمة بأطر التحليل الخاصة باستخبارات التهديدات السيبرانية، بما في ذلك سلسلة القتل السيبراني وMITRE ATT&CK.
