يتولى مدير استخبارات الأمن السيبراني وتحليل التهديدات مسؤولية رصد مشهد تهديدات الأمن السيبراني والاحتيال وتحويل المعلومات المتاحة إلى استخبارات دقيقة وملائمة وقابلة للتنفيذ. ويسهم الدور في تعزيز قدرة البنك السعودي الأول (SAB) على الانتقال من الاستجابة التفاعلية إلى الدفاع الاستباقي، مع مراعاة متطلبات الأعمال والسوق والأطر والاشتراطات التنظيمية ذات الصلة.
كما يدعم شاغل الوظيفة تطوير قدرات البنك الداخلية، والتعاون في جهود مشاركة المعلومات في القطاع المالي، وتزويد القيادات بتحليلات وتقارير تساعد على اتخاذ قرارات مستنيرة بشأن التهديدات والحوادث والثغرات.
المسؤوليات الأساسية
- رصد مشهد تهديدات الأمن السيبراني والاحتيال من خلال المصادر المفتوحة، وموجزات الموردين، والمشاركة في منظمات تبادل المعلومات في القطاع والجهات التنظيمية.
- إدارة تقديم استخبارات دقيقة وملائمة وقابلة للتنفيذ في الوقت المناسب.
- إعداد تحليل شامل لأخبار الأمن السيبراني والاحتيال والتهديدات المحتملة، بما يشمل وضع البنك والإجراءات المطلوبة عند الحاجة.
- إجراء تحليل فني للبرمجيات الخبيثة والمشبوهة لفهم طبيعة التهديد واستخراج السمات الفريدة اللازمة للدفاع الاستباقي.
- تحديد العمليات التي يمكن أتمتتها وتنسيقها لضمان أعلى كفاءة في جمع موجزات استخبارات التهديدات الموحّدة ونشرها على أصحاب المصلحة الداخليين والشركاء الخارجيين.
- دعم تطوير وتنفيذ استراتيجيات التخفيف لمنع تحقق التهديدات المحتملة.
- دعم الحفاظ على قدرة SAB في مجال استخبارات التهديدات وجمع المعلومات بما يراعي متطلبات السوق والأعمال والتكليفات التنظيمية، مثل إطار الأمن السيبراني الصادر عن البنك المركزي السعودي (SAMA CSF)، ومبادئ استخبارات التهديدات السيبرانية (CTI)، والمتطلبات الإلزامية للهيئة الوطنية للأمن السيبراني (NCA).
- تطوير مؤشرات الأداء الرئيسية (KPIs) ومؤشرات المخاطر الرئيسية (KRIs) الخاصة باستخبارات الأمن السيبراني والاحتيال وتحليل التهديدات، وضمان مراقبتها والإبلاغ عنها باستمرار.
- دعم ترسيخ مكانة SAB كمساهم موثوق في جهود تبادل المعلومات على مستوى القطاع المالي، بما يساعد على بناء صورة إيجابية للبنك لدى نظرائه والجهات التنظيمية في الأسواق التي يعمل فيها.
- دعم تطوير القدرات الداخلية في SAB، والاستفادة من انتشار البنك لتمكين الفريق من فهم أحدث أساليب وتقنيات وإجراءات الخصوم المتقدمين من خلال المراقبة والتجربة المباشرة.
- تطوير العمليات والمشاركة في الدفاع السيبراني والاحتيالي النشط لنقل SAB من الوضع التفاعلي إلى الوضع الاستباقي في مواجهة تهديدات الأمن السيبراني والاحتيال.
- دعم تقديم المشورة إلى قيادة SAB بشأن أحدث الاتجاهات في استخبارات الأمن السيبراني والاحتيال وأفضل الممارسات، من خلال التعاون الوثيق والمشاركة وجمع المعلومات من مصادر مختلفة.
- دعم إعداد المعلومات الإدارية المتعلقة بمهمة استخبارات الأمن السيبراني والاحتيال وتحليل التهديدات بما يلائم الجمهور المستهدف، وبالاستناد إلى البيانات والتحليل القائم على الخبرة، بما يتيح اتخاذ قرارات مستنيرة.
- إعداد تقارير تحليلية دورية عن أحداث وحوادث تهديدات الأمن السيبراني والاحتيال والثغرات.
المؤهلات والمتطلبات
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو مجال ذي صلة.
- خبرة ذات صلة في إدارة المشاريع لمدة 5 سنوات.
المؤهلات المفضلة
- شهادات SANS أو GCTI.
