الوصف
يتولى قائد أول لإدارة الثغرات قيادة برنامج إدارة الثغرات واستراتيجيته، بما يشمل الإشراف على عمليات فحص الثغرات وتقييمها وتحديد أولوياتها ومعالجتها. ويسهم الدور في متابعة مخاطر الثغرات وحالة معالجتها، ودعم متطلبات التدقيق والامتثال والحوكمة المتعلقة بالأمن السيبراني.
- قيادة برنامج إدارة الثغرات واستراتيجيته في المؤسسة.
- الإشراف على أنشطة فحص الثغرات وتقييمها وتحديد أولوياتها ومعالجتها.
- متابعة تقدم أعمال المعالجة وفرض الالتزام باتفاقيات مستوى الخدمة المتفق عليها.
- التنسيق مع فرق تقنية المعلومات والسحابة والبنية التحتية والتطبيقات والأمن لمعالجة الثغرات.
- إدارة أنشطة الاستجابة للثغرات الحرجة وثغرات اليوم صفر.
- إعداد مؤشرات الأداء الرئيسية ولوحات المعلومات والتقارير التنفيذية المتعلقة بمخاطر الثغرات وحالة المعالجة.
- دعم عمليات التدقيق وتقييمات الامتثال ومتطلبات حوكمة الأمن السيبراني.
- قيادة فريق إدارة الثغرات وتوجيه أفراده وإدارة المورّدين ذوي الصلة.
المتطلبات
- درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو علوم الحاسب أو مجال ذي صلة.
- خبرة لا تقل عن 8 سنوات في الأمن السيبراني، تشمل 4 سنوات أو أكثر في إدارة الثغرات أو عمليات الأمن.
- خبرة عملية باستخدام أدوات Tenable أو Qualys أو Rapid7 أو Microsoft Defender أو أدوات مماثلة.
- فهم قوي لإدارة الثغرات وإدارة المخاطر وأمن السحابة وإدارة التصحيحات.
- الشهادات المفضلة: CISSP أو CISM أو CRISC أو GIAC.
نوع مكان العمل: العمل من مقر الشركة.
