الوصف الوظيفي
تبحث شركة سلة عن قائد متمرس للأمن السيبراني يتولى قيادة عمليات الأمن السيبراني والحوكمة وإدارة المخاطر والامتثال التنظيمي عبر منصات الدفع والبنية التحتية التقنية التابعة لـ PayLink.
يتطلب الدور خبرة لا تقل عن 5 سنوات في الأمن السيبراني لدى مؤسسات مالية مرخصة من البنك المركزي السعودي «ساما» أو شركات التقنية المالية، مع خبرة عملية مثبتة في تطبيق متطلبات الأمن السيبراني لدى «ساما»، وإدارة العمليات الأمنية، والاستجابة للحوادث الأمنية، وقيادة مبادرات الأمن السيبراني.
المهام والمسؤوليات
حوكمة الأمن السيبراني والامتثال لمتطلبات «ساما»
- تطوير سياسات وإجراءات ومعايير وضوابط الأمن السيبراني وتنفيذها والمحافظة عليها بما يتوافق مع إطار الأمن السيبراني لدى «ساما» والمتطلبات التنظيمية ذات الصلة.
- قيادة تقييمات مخاطر الأمن السيبراني ومراجعات الامتثال وعمليات التدقيق الداخلي وأنشطة المعالجة.
- المحافظة على وثائق حوكمة الأمن السيبراني وسجلات المخاطر وتقارير الامتثال.
- تحديد فجوات الامتثال التنظيمي ووضع خطط الإجراءات التصحيحية.
العمليات الأمنية والاستجابة للحوادث
- الإشراف على العمليات الأمنية اليومية ومراقبة التهديدات واكتشافها وأنشطة الاستجابة للحوادث.
- إدارة حلول المراقبة الأمنية، بما في ذلك SIEM وEDR/XDR وجدران الحماية وأنظمة كشف التسلل والوقاية منه IDS/IPS.
- قيادة التحقيقات في حوادث الأمن السيبراني وتحليل أسبابها الجذرية والإجراءات التصحيحية.
- تطوير إجراءات الاستجابة للحوادث وعمليات التصعيد والمحافظة عليها واختبارها.
أمن الشبكات والتطبيقات والبنية التحتية
- الإشراف على ضوابط أمن الشبكات وإعدادات جدران الحماية وإدارة الوصول وحماية البنية التحتية.
- التعاون مع فرق التطوير لدمج الأمن في دورة حياة تطوير البرمجيات SDLC.
- ضمان تطبيق الضوابط الأمنية المناسبة على تطبيقات الويب وواجهات برمجة التطبيقات وتطبيقات الجوال ومنصات الدفع.
- دعم مراجعات البنية الآمنة وتقييمات أمن التطبيقات وأنشطة اختبار الاختراق.
إدارة الثغرات والمخاطر
- قيادة تقييمات الثغرات واختبارات الأمن ومتابعة معالجتها.
- تقييم مخاطر الأمن السيبراني عبر التطبيقات والشبكات والبيئات السحابية وعمليات التكامل مع الجهات الخارجية.
- التنسيق مع فرق تقنية المعلومات والهندسة لمعالجة الثغرات الحرجة ضمن الجداول الزمنية المحددة.
- مراقبة التهديدات السيبرانية الناشئة والتوصية بإجراءات أمنية وقائية.
القيادة والتوعية الأمنية
- قيادة مبادرات الأمن السيبراني وإدارة المشاريع الأمنية وتوجيه أعضاء فريق الأمن السيبراني.
- التنسيق مع فرق تقنية المعلومات والهندسة والمخاطر والامتثال وأصحاب المصلحة في الأعمال.
- تطوير برامج التوعية والتدريب في مجال الأمن السيبراني وتقديمها.
- إعداد مؤشرات الأداء الرئيسية للأمن السيبراني وتقارير المخاطر وتحديثات الوضع الأمني للإدارة العليا.
المتطلبات
- يشترط أن يكون المتقدم سعودي الجنسية.
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة.
- خبرة لا تقل عن 5 سنوات في الأمن السيبراني أو أمن المعلومات لدى مؤسسات مالية أو بنوك أو مزودي خدمات دفع مرخصين من «ساما» أو شركات تقنية مالية في المملكة العربية السعودية.
- خبرة عملية مثبتة في تطبيق الضوابط المتوافقة مع إطار الأمن السيبراني لدى «ساما» والمحافظة عليها.
- خبرة مثبتة في حوكمة الأمن السيبراني وإدارة المخاطر والامتثال، بما في ذلك تقييمات المخاطر وعمليات التدقيق التنظيمية وخطط المعالجة.
- خبرة مثبتة في إدارة عمليات الأمن ومراقبته والاستجابة لحوادث الأمن السيبراني.
- معرفة تقنية قوية بأمن الشبكات وأمن التطبيقات وإدارة الثغرات والهندسة الأمنية.
- خبرة عملية في تقنيات الأمن السيبراني مثل SIEM وEDR/XDR وجدران الحماية وIDS/IPS وأدوات فحص الثغرات.
- خبرة في إجراء تقييمات الثغرات واختبارات الاختراق وأنشطة المعالجة الأمنية أو الإشراف عليها.
- خبرة مثبتة في قيادة مشاريع الأمن السيبراني أو تنسيق الفرق التقنية أو إدارة المتخصصين في الأمن السيبراني.
- مهارات قوية في التواصل والتحليل وإدارة أصحاب المصلحة وحل المشكلات.
المؤهلات المفضلة
- يفضل الحصول على شهادات مهنية في الأمن السيبراني مثل CISSP أو CISM أو CRISC أو CEH أو ما يعادلها.
