Brains Valley Company تعلن عن وظيفة أخصائي مخاطر الأمن السيبراني في الرياض
تفاصيل الوظيفة
تعلن شركة Brains Valley Company عن حاجتها إلى أخصائي مخاطر الأمن السيبراني (Cybersecurity Risk Specialist) للعمل في مدينة الرياض، المملكة العربية السعودية.
نبذة عن الوظيفة
وظيفة بدوام كامل وعلى مقر العمل في الرياض. يتولى الأخصائي تقييم مخاطر الأمن السيبراني ومراقبتها والحد منها عبر البيئة التقنية للشركة، ويتعاون مع فرق متعددة التخصصات لتحديد الثغرات الأمنية وتقييم الضوابط واقتراح استراتيجيات المعالجة. كما يعمل بشكل وثيق مع فرق تقنية المعلومات والامتثال وأصحاب المصلحة في الأعمال لضمان توافق إجراءات الأمن مع أهداف المنظمة والمتطلبات التنظيمية.
المهام والمسؤوليات
- إجراء تقييمات المخاطر للتطبيقات والشبكات وأنظمة المعلومات.
- مراجعة الحوادث الأمنية وسجلات الأنظمة (Logs).
- دعم تطوير وتطبيق سياسات الأمن ومعاييره وإجراءاته.
- إعداد تقارير المخاطر ولوحات المتابعة (Dashboards) للإدارة العليا.
- المساهمة في مبادرات التوعية بالأمن السيبراني.
- متابعة التهديدات الناشئة والأنظمة واللوائح وأفضل الممارسات المعتمدة.
الشروط والمتطلبات
- خبرة لا تقل عن سنتين في إدارة مخاطر الأمن السيبراني.
- درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو تخصص معادل.
- درجة البكالوريوس في علوم الحاسب أو أمن المعلومات أو تخصص ذي صلة.
- خبرة في أدوار مشابهة لمخاطر الأمن السيبراني أو عمليات الأمن، ويُفضل ضمن المنظمات الكبيرة أو القطاعات الخاضعة للتنظيم.
- القدرة على العمل في بيئة العمل داخل المقر.
- شهادات مهنية مثل CISSP أو CISM أو CEH ميزة إضافية.
المهارات المطلوبة
- خبرة مثبتة في الأمن السيبراني وأمن المعلومات، مع القدرة على تقييم المخاطر الأمنية وترتيب أولوياتها وإدارتها.
- مهارات قوية في أمن التطبيقات، تشمل ممارسات تطوير البرمجيات الآمنة وتقييم الثغرات وإرشادات المعالجة.
- خبرة في أمن الشبكات، تشمل إعدادات جدران الحماية وأنظمة كشف واكتشاف التسلل ومنع التسلل وتصميم الشبكات الآمنة.
- معرفة عملية بمجالات الأمن السيبراني الأوسع، مثل الاستخبارات بالتهديدات والاستجابة للحوادث ومراقبة الأمن.
- إجادة إجراء تقييمات المخاطر وتطوير خطط تخفيفها وعرض النتائج على أصحاب المصلحة التقنيين وغير التقنيين.
- الإلمام بالأطر والمعايير الأمنية مثل ISO 27005 وNIST وCIS Controls، وبالمتطلبات التنظيمية ذات الصلة.
- مهارات تحليلية وحل المشكلات وتوثيق قوية، مع دقة واهتمام بالتفاصيل.
- مهارات تواصل وتعاون فعّالة، والقدرة على العمل ضمن فرق متعددة التخصصات.
عرض النص الأصلي للإعلان
Role Description The Cybersecurity Risk Specialist will be responsible for assessing, monitoring, and mitigating security risks across Brains Valley Company’s technology environment. This full-time, on-site role is based in Riyadh, Saudi Arabia and involves collaborating with cross-functional teams to identify vulnerabilities, evaluate controls, and recommend remediation strategies. Daily tasks include performing risk assessments on applications, networks, and information systems; reviewing security incidents and logs; and supporting the development and implementation of security policies, standards, and procedures. The role also involves preparing risk reports and dashboards for management, contributing to security awareness initiatives, and staying current with emerging threats, regulations, and best practices. The specialist will work closely with IT, compliance, and business stakeholders to ensure that security measures align with organizational objectives and regulatory requirements.
Qualifications & Requirements:
- Demonstrated expertise in Cybersecurity and Information Security, with the ability to assess, prioritize, and manage security risks.
- Bachelor's degree in Cybersecurity, Information Technology, or an equivalent field.
- Minimum 2 years of experience in cybersecurity risk management.
- Strong skills in Application Security, including secure software development practices, vulnerability assessment, and remediation guidance.
- Experience in Network Security, including firewall configurations, intrusion detection/prevention, and secure network architecture.
- Practical knowledge of broader Cyber domains, such as threat intelligence, incident response, and security monitoring.
- Proficiency in conducting risk assessments, developing risk mitigation plans, and presenting findings to technical and non-technical stakeholders.
- Familiarity with security frameworks and standards (e.g., ISO 27005, NIST, CIS Controls) and relevant regulatory requirements.
- Strong analytical, problem-solving, and documentation skills, with attention to detail and accuracy.
- Effective communication and collaboration skills, with the ability to work in cross-functional teams and an on-site environment.
- Bachelor’s degree in Computer Science, Information Security, or a related field; professional certifications such as CISSP, CISM, or CEH are an advantage.
- Experience in similar cybersecurity risk or security operations roles, preferably within large organizations or regulated industries.
رقم الإعلان لدى المصدر: 4483991028