البنك السعودي الأول يعلن عن وظيفة مدير أول لمخاطر الأمن السيبراني للذكاء الاصطناعي في الرياض
تفاصيل الوظيفة
البنك السعودي الأول يعلن عن وظيفة مدير أول لمخاطر الأمن السيبراني للذكاء الاصطناعي (AI Cybersecurity Risk Senior Manager) في الرياض.
نبذة عن الوظيفة
إدارة مخاطر الأمن السيبراني لدعم برنامج إدارة المخاطر على مستوى المؤسسة. يتولى هذا المنصب مسؤولية إجراء نمذجة التهديدات، وتطوير وصيانة منهجيات تقييم المخاطر ضمن فريق إدارة المخاطر، بالإضافة إلى دور حاسم في حماية أصول المعلومات من خلال تحديد وتقييم المخاطر. ساعات العمل: من 8:00 صباحاً إلى 5:00 مساءً (الأحد إلى الخميس).
المهام والمسؤوليات
- تطبيق إطار المخاطر ومجموعة الضوابط على حالات استخدام محددة للذكاء الاصطناعي، وتحليل التعرض لمخاطر انعكاس/استخراج النموذج، والتسميم، وحقن الأوامر، ومخاطر سلسلة التوريد للنظام قيد المراجعة.
- تقييم حالات الاستخدام المقترحة من منظور مخاطر الأمن السيبراني.
- إجراء مراجعة على مستوى التصميم العملي لأنظمة الذكاء الاصطناعي عبر دورة الحياة (خطوط البيانات، التدريب، البنية التحتية للاستدلال، MLOps/CI-CD) وفقاً لمعيار أمن الذكاء الاصطناعي.
- تطبيق المعايير الفنية المعتمدة على التقييمات اليومية، وتغذية المدخلات الميدانية إلى المدير الأول لتحديث المعايير.
- حضور مراجعات التصميم متعددة الوظائف (تقنية المعلومات، مخاطر النماذج، إدارة البيانات، الشؤون القانونية، الامتثال) على المستوى العملي، وتوثيق وتتبع متطلبات الضوابط لكل مبادرة ذكاء اصطناعي.
- تتبع إجراءات المعالجة للمخاطر المحددة، والتحقق من أدلة الإغلاق الفني، ورفع العناصر غير المحلولة إلى المستوى الأعلى.
- إعداد التحليلات والبيانات الأساسية التي تغذي تقارير المخاطر الخاصة بالمدير الأول.
- تقديم السياق الفني للذكاء الاصطناعي/التعلم الآلي وتحليلاته إلى مركز العمليات الأمنية (SOC) أثناء الأحداث الأمنية المتعلقة بالذكاء الاصطناعي.
- التحقق من تطبيقات الذكاء الاصطناعي المحددة مقابل متطلبات الضوابط المعتمدة وحدود المخاطر، مع رفع الاستثناءات.
- تطبيق قائمة التحقق من الأمن حسب التصميم على مبادرات الذكاء الاصطناعي الفردية عبر التطوير والنشر والمراقبة والتطوير.
- التواصل المباشر مع فرق مشاريع الذكاء الاصطناعي في المراحل المبكرة لتحديد الثغرات قبل بدء البناء.
- إجراء التحديد الفني للتهديدات الخاصة بالذكاء الاصطناعي (تسرب/تسمم البيانات، سوء استخدام النموذج، حقن الأوامر، انحراف النموذج) لحالات الاستخدام الفردية والتوصية بالضوابط المخففة.
- التعاون مع فرق الأمن السيبراني لإدراج نقاط تفتيش خاصة بالذكاء الاصطناعي في العمليات الأمنية الحالية (إدارة التغيير، استقبال مخاطر البائعين) بالتنسيق مع مالكي العمليات.
- دعم طلبات المعلومات من التدقيق الداخلي/الجهات التنظيمية بالأدلة الفنية والتحليلات تحت توجيه المدير الأول.
- المساعدة في العناية الواجبة الفنية لأدوات الذكاء الاصطناعي/التعلم الآلي من طرف ثالث والبائعين، ومراجعة الوثائق الأمنية وتحديد الثغرات الفنية.
- العمل مباشرة مع مهندسي الأمن السيبراني لمراجعة تصاميم البنية المحددة للاعتبارات المتعلقة بالذكاء الاصطناعي.
- مراقبة المصادر الفنية (الأبحاث، النشرات الاستشارية، نشرات البائعين) حول التهديدات الناشئة للذكاء الاصطناعي وإيجاز النتائج للفريق والمدير الأول.
- دعم التحسين المستمر لوثائق وعمليات الأمن السيبراني للذكاء الاصطناعي.
- تحدي الافتراضات والتحقق من ادعاءات الأمان المتعلقة بالمنتجات والخدمات الممكّنة بالذكاء الاصطناعي.
- العمل عن كثب مع الأعمال وتقنية المعلومات وفرق الأمن السيبراني الأخرى حسب الحاجة.
- المساهمة في أنماط التصميم الأمني والمراجع المعمارية المتعلقة بالذكاء الاصطناعي.
- البقاء على اطلاع دائم بتقنيات الذكاء الاصطناعي الناشئة والتهديدات والممارسات الأمنية.
- التنسيق مع إدارة البيانات وتقنية المعلومات ومخاطر النماذج والشؤون القانونية والوظائف الأخرى حسب الحاجة لتنفيذ الضوابط والتحقق من صحتها لأنظمة الذكاء الاصطناعي.
- المساهمة في محتوى التوعية والتدريب على الأمن السيبراني للذكاء الاصطناعي للجمهور الفني وغير الفني.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني / علوم الحاسب أو مجال ذي صلة.
- مؤهل دراسات عليا في الأمن السيبراني أو الذكاء الاصطناعي أو علوم البيانات يعتبر ميزة إضافية.
- خبرة حوالي 10 سنوات مع تفضيل 4 سنوات في دور مشابه.
عرض النص الأصلي للإعلان
Title: AI Cybersecurity Risk Senior Manager
Division: Cybersecurity
Location: Riyadh
Working Hours: 8:00 AM to 5:00 PM (Sunday to Thursday)
Role:
Cybersecurity Risk Management to support in managing the enterprise-wide cybersecurity risk management program. This position is responsible for conducting threat modeling, developing and maintaining risk assessment methodologies under the risk management team, Also play a critical role in protecting the organization’s information assets by identifying, assessing
Core Responsibilities:
- Applies the risk framework and control set to specific AI use cases - analyzing exposure to model inversion/extraction, poisoning, prompt injection, and supply-chain risk for reviewed system.
- Assess proposed use cases from cybersecurity risk perspective.
- Conducts working-level design level review of AI systems across the lifecycle (data pipelines, training, inference infrastructure, MLOps/CI-CD) against AI security standard.
- Applies established technical standards to day-to-day assessments; feeds field-level input back to the Senior Manager for standard updates.
- Attends cross-functional design reviews (IT, Model Risk, Data Management, Legal, Compliance) at working level, documenting and tracking control requirements per AI initiative.
- Tracks remediation actions on identified risks, validates evidence of technical closure, and flags unresolved items upward.
- Prepares the underlying analysis and data that feed the Senior Manager’s risk reporting.
- Provides AI/ML technical context and analysis to SOC during AI-related security events.
- Verifies specific AI implementations against approved control requirements and risk boundaries, escalating exceptions.
- Applies the security-by-design checklist to individual AI initiatives across development, deployment, monitoring, and evolution.
- Engages directly with early-stage AI project teams to flag gaps before build begins.
- Performs technical identification of AI-specific threats (data leakage/poisoning, model misuse, prompt injection, model drift) for individual use cases and recommends mitigating controls.
- Collaborate with cybersecurity teams to inserts AI-specific checkpoints into existing security processes (change management, vendor risk intake) in coordination with process owners.
- Supports internal audit/regulatory information requests with technical evidence and analysis, under the Senior Manager’s direction.
- Assist in technical due diligence on third-party and vendor AI/ML tools, reviewing security documentation and flagging technical gaps.
- Works directly with Cybersecurity architects reviewing specific architecture designs for AI-related considerations.
- Monitors technical sources (research, advisories, vendor bulletins) on emerging AI threats and briefs findings to the team and Senior Manager.
- Support continuous refinement of AI cybersecurity documentation and processes.
- Challenge assumptions and validate security claims related to AI-enabled products and services
- Work closely with business, IT and other Cybersecurity teams as required.
- Contribute to AI-related security design patterns and reference architectures
- Stay current with emerging AI technologies, threats, and security practices
- Coordinate with Data Management, IT, Model Risk, Legal, and other functions as needed on control implementation and validation for AI systems.
- Contribute to AI cybersecurity awareness and training content for technical and non-technical.
Qualifications and Requirements:
- Bachelor's degree in Cyber-Security / Computer Science, or related field required.
- Postgraduate qualification in Cybersecurity, AI, or Data Science is an advantage.
- Around 10 years of experience with preferred 4 years in a relevant role.
رقم الإعلان لدى المصدر: 4479405365