الوصف
يتولى شاغل الوظيفة قيادة التنفيذ اليومي لعمليات أمن تقنية المعلومات والشبكات والبنية التحتية والتقنية التشغيلية والتطبيقات عبر جميع المنصات التي تديرها عمليات أمن الأصول. كما يشرف على تقديم الخدمات من شريك الخدمات المُدارة ضمن المستويين الأول والثاني، بما يضمن الحوكمة الفعالة للمنصات والالتزام باتفاقيات مستوى الخدمة والكفاءة التشغيلية والتحسين المستمر.
المسؤوليات الرئيسية
- قيادة فريق عمليات أمن الأصول وإدارته، بما يشمل القائد الأول والأخصائي الأول وأخصائي الأمن.
- الإشراف على تقديم الخدمات من شريك الخدمات المُدارة ضمن المستويين الأول والثاني ومتابعة أداء اتفاقيات مستوى الخدمة.
- حوكمة إدارة المنصات وتغييرات إعدادات أدوات الأمن.
- الإشراف على برنامج أمن التطبيقات، بما في ذلك حوكمة جدار حماية تطبيقات الويب، ومعالجة الثغرات الأمنية في التطبيقات، والتنسيق مع فريق الأمن السيبراني.
- قيادة أنشطة إدارة الثغرات الأمنية، بما يشمل تحديد الأولويات والتتبع وإعداد التقارير.
- إدارة التغيير لجميع المنصات الأمنية المملوكة لعمليات أمن الأصول.
- الإشراف على التسليم التشغيلي لأدوات الأمن الجديدة وضمان استمرارية الخدمة.
- التنسيق مع قائد الأمن بشأن الحوادث الأمنية والتصعيدات واعتمادات التغيير.
- إعداد التقارير التشغيلية وتقارير الأداء الشهرية وعرضها على القيادات.
المتطلبات
- خبرة لا تقل عن 7 سنوات في الأمن السيبراني، منها 3 سنوات على الأقل في دور قيادي.
- خبرة في إدارة عمليات الأمن المؤسسية والمنصات الأمنية.
- خبرة عملية في تقنيات الأمن، مثل جدران الحماية، وكشف واستجابة نقاط النهاية (EDR)، وإدارة الوصول المميز (PAM)، وإدارة الثغرات الأمنية، وجدران حماية تطبيقات الويب (WAF).
- خبرة في إدارة مقدمي خدمات الأمن المُدارة ومتابعة أداء اتفاقيات مستوى الخدمة.
- مهارات قوية في إدارة أصحاب المصلحة والحوكمة التشغيلية.
المؤهلات المفضلة
- شهادة مهنية مثل CISSP أو CISM.