Brains Valley Company تعلن عن وظيفة أخصائي مرونة الأمن السيبراني في الرياض
تفاصيل الوظيفة
تعلن شركة Brains Valley Company عن حاجتها إلى أخصائي مرونة الأمن السيبراني (Cybersecurity Resilience Specialist) للعمل بدوام كامل في الموقع بمدينة الرياض، المملكة العربية السعودية.
نبذة عن الوظيفة
يتولى أخصائي مرونة الأمن السيبراني مراقبة الوضع الأمني للمؤسسة وتعزيزه من خلال تقييم المخاطر وتطبيق الضوابط الأمنية وضمان الصمود أمام التهديدات السيبرانية الناشئة. تتضمن الوظيفة تطوير السياسات والإجراءات الأمنية وصيانتها، والتعاون مع الفرق متعددة الوظائف لدمج الأمن في العمليات التجارية، والمساهمة في مبادرات التوعية الأمنية، ودعم الالتزام بالمعايير والمتطلبات التنظيمية ذات الصلة.
المهام والمسؤوليات
- تحليل الأحداث الأمنية وإدارة أنشطة الاستجابة للحوادث
- تنسيق تقييمات الثغرات الأمنية، ودعم جهود المعالجة عبر التطبيقات والشبكات وأنظمة المعلومات
- تطوير السياسات والإجراءات الأمنية وصيانتها
- التعاون مع الفرق متعددة الوظائف لدمج الأمن في العمليات التجارية
- إعداد التقارير والتوصيات المقدمة للإدارة العليا
- المساهمة في مبادرات التوعية الأمنية
- دعم الالتزام بالمعايير والمتطلبات التنظيمية ذات الصلة
- دعم تقييمات مرونة الأمن السيبراني ومبادرات التحسين
- تحديد المخاطر السيبرانية وتقييمها التي تؤثر على الأنظمة والخدمات الحيوية
- المساعدة في تطوير خطط مرونة الأمن السيبراني وخطط تخفيف المخاطر
- تقييم الضوابط السيبرانية مقابل المتطلبات التنظيمية المعمول بها
- دعم الاستعداد للحوادث السيبرانية وتنسيق عمليات التعافي منها
- إعداد تقارير تقييم مرونة الأمن السيبراني والتوصيات
الشروط والمتطلبات
- أساس قوي في الأمن السيبراني وأمن المعلومات، مع القدرة على تقييم المخاطر وتصميم الضوابط المناسبة
- بكالوريوس في الأمن السيبراني أو تقنية المعلومات أو مجال معادل
- بكالوريوس في علوم الحاسب أو أمن المعلومات أو مجال ذي صلة، والشهادات المهنية مثل CISSP وCISM وCEH أو ما يعادلها ميزة إضافية
- خبرة لا تقل عن سنتين في الأمن السيبراني وإدارته
- خبرة عملية في اكتشاف الحوادث السيبرانية والاستجابة لها والتعافي منها، بما في ذلك تحليل السجلات والتحقيق في التهديدات
- إلمام بالأطر والمعايير الأمنية (مثل ISO 27001 وNIST وCIS Controls) والمتطلبات التنظيمية ذات الصلة بالمنطقة
- شهادة ISO/IEC 27005
- خبرة في بيئات المؤسسات أو الجهات الحكومية، ومعرفة بتخطيط المرونة أو استمرارية الأعمال أو التعافي من الكوارث (مفضلة)
المهارات المطلوبة
- إتقان أمن الشبكات، بما في ذلك جدران الحماية وأنظمة كشف التسلل ومنعه وهندسة الشبكات الآمنة
- خبرة في أمن التطبيقات، بما في ذلك ممارسات البرمجة الآمنة واختبار التطبيقات والتخفيف من الثغرات الشائعة
- القدرة على تحليل المسائل التقنية المعقدة وترتيب أولويات المخاطر
- القدرة على التواصل بوضوح مع الفرق التقنية وغير التقنية
عرض النص الأصلي للإعلان
Role Description The Cybersecurity Resilience Specialist is a full-time, on-site role based in Riyadh, Saudi Arabia. The specialist will monitor and enhance the organization’s security posture by assessing risks, implementing security controls, and ensuring resilience against emerging cyber threats. Day-to-day responsibilities include analyzing security events, managing incident response activities, coordinating vulnerability assessments, and supporting remediation efforts across applications, networks, and information systems. The role also involves developing and maintaining security policies and procedures, collaborating with cross-functional teams to integrate security into business processes, and preparing reports and recommendations for leadership. The specialist will contribute to security awareness initiatives and support compliance with relevant standards and regulatory requirements.
Qualifications
- Strong foundation in Cybersecurity and Information Security, with the ability to assess risks and design appropriate controls.
- Bachelor's degree in Cybersecurity, Information Technology, or an equivalent field.
- Minimum 2 years of experience in cybersecurity and cybersecurity management.
- Proficiency in Network Security, including firewalls, intrusion detection/prevention systems, and secure network architecture.
- Experience with Application Security, including secure coding practices, application testing, and mitigation of common vulnerabilities.
- Hands-on experience with cyber incident detection, response, and recovery, including log analysis and threat investigation.
- Knowledge of security frameworks and standards (e.g., ISO 27001, NIST, CIS Controls) and regulatory requirements relevant to the region.ISO/IEC 27005 certification.
- Ability to analyze complex technical issues, prioritize risks, and communicate clearly with technical and non-technical stakeholders.
- Bachelor’s degree in Computer Science, Information Security, or a related field; relevant certifications such as CISSP, CISM, CEH, or equivalent are an advantage.
- Experience working in enterprise or government environments and familiarity with resilience planning, business continuity, or disaster recovery is preferred.
Key Responsibilities:
- Support cybersecurity resilience assessments and improvement initiatives.
- Identify and assess cybersecurity risks affecting critical systems and services.
- Assist in developing cybersecurity resilience and risk mitigation plans.
- Evaluate cybersecurity controls against applicable regulatory requirements.
- Support cybersecurity incident preparedness and recovery coordination.
- Prepare cybersecurity resilience assessment reports and recommendations.
رقم الإعلان لدى المصدر: 4483974705