البنك السعودي الأول يعلن عن وظيفة مدير التحكم في الوصول والتشفير في الرياض
تفاصيل الوظيفة
يسر البنك السعودي الأول (First Bank) الإعلان عن وظيفة مدير إدارة الوصول والتشفير (Access Control & Cryptography Manager) في قسم الأمن السيبراني، بالرياض، السعودية.
المهام والمسؤوليات
- إدارة وتعزيز عمليات إدارة الهوية والوصول (IAM)، بما في ذلك توفير المستخدمين وإلغاء التوفير ومراجعات الوصول وإعادة الاعتماد.
- تطوير وصيانة سياسات ومعايير التحكم في الوصول، وملفات تعريف المستخدمين، ومصفوفات التفويض عبر أنظمة وتطبيقات البنك.
- الإشراف على ضوابط وصول المستخدمين أثناء اختبار قبول المستخدم (UAT) وبشكل دوري، وضمان الامتثال للسياسات.
- إدارة إدارة الوصول المتميز (PAM)، وفصل المهام (SoD)، وتقييمات التحكم في الوصول.
- تطوير وصيانة سياسات ومعايير وضوابط التشفير لضمان ممارسات التشفير الآمنة والامتثال التنظيمي.
- إدارة دورة حياة مفاتيح التشفير، ووحدات أمان الأجهزة (HSMs)، والبنية التحتية للمفاتيح العامة (PKI)، وإدارة الشهادات الرقمية.
- التعاون مع فرق الأعمال والتقنية لتحديد وتقييم متطلبات التحكم في الوصول والتشفير.
- إدارة الأنشطة المتعلقة بالأمان لنظامي SARIE/RTGS، بما في ذلك إدارة الوصول، وإصدار بطاقات الأمان، وتجديد الشهادات السنوية.
- ضمان الامتثال لمتطلبات البنك المركزي السعودي، والهيئة الوطنية للأمن السيبراني (NCA)، ومعيار PCI DSS، والمعايير الصناعية ذات الصلة، مع دعم عمليات التدقيق وتقييم المخاطر والتحسين المستمر.
الشروط والمتطلبات
- درجة البكالوريوس في علوم الحاسب، تقنية المعلومات، الأمن السيبراني، أو مجال ذي صلة.
- خبرة لا تقل عن 5 سنوات في مجال الأمن السيبراني، وإدارة الهوية والوصول (IAM)، و/أو أمن التشفير، ويفضل أن تكون في مجال البنوك.
المهارات المطلوبة
- معرفة قوية بأنظمة IAM، PAM، إدارة الوصول، إدارة مفاتيح التشفير، وحدات أمان الأجهزة (HSMs)، والبنية التحتية للمفاتيح العامة (PKI).
- فهم جيد لمتطلبات البنك المركزي السعودي، الهيئة الوطنية للأمن السيبراني (NCA)، معيار PCI DSS، ومعايير الأمان ذات الصلة.
- مهارات تحليلية قوية، ومهارات تواصل، وإدارة أصحاب المصلحة.
- الشهادات المهنية مثل CISSP أو CISM تعتبر ميزة إضافية.
عرض النص الأصلي للإعلان
Title: Access Control & Cryptography Manager
Department: Cybersecurity
Location: Riyadh
Core Responsibilities:
- Govern and enhance Identity & Access Management (IAM) processes, including user provisioning, deprovisioning, access reviews, and recertification.
- Develop and maintain access control policies, standards, user profiles, and authorization matrices across banking systems and applications.
- Oversee user access controls during UAT and on periodic bases and ensure compliance with the policy.
- Manage Privileged Access Management (PAM), Segregation of Duties (SoD), and access control assessments.
- Develop and maintain cryptographic policies, standards, and controls to ensure secure cryptographic practices and regulatory compliance.
- Govern the cryptographic key lifecycle, Hardware Security Modules (HSMs), Public Key Infrastructure (PKI), and digital certificate management.
- Collaborate with business and technology teams to define and assess access control and cryptographic requirements.
- Manage security-related activities for SARIE/RTGS, including access management, security card issuance, and annual certification renewals.
- Ensure compliance with Saudi Central Bank, NCA, PCI DSS, and relevant industry standards, while supporting audits, risk assessments, and continuous improvement.
Qualifications and Requirements:
- Bachelor's degree in Computer Science, Information Technology, Cybersecurity, or a related field.
- 5+ years of relevant experience in cybersecurity, IAM, and/or cryptographic security, preferably within banking.
- Strong knowledge of IAM, PAM, access governance, cryptographic key management, HSMs, and PKI.
- Good understanding of Saudi Central Bank, NCA, PCI DSS, and relevant security standards.
- Strong analytical, communication, and stakeholder management skills.
- Professional certifications such as CISSP or CISM are an advantage.
رقم الإعلان لدى المصدر: 4476017478