Trivers تعلن عن وظيفة أخصائي مخاطر الأمن السيبراني في الرياض
تفاصيل الوظيفة
تعلن شركة Trivers عن حاجتها إلى أخصائي مخاطر الأمن السيبراني (Cybersecurity Risk Specialist) للعمل في مدينة الرياض، المملكة العربية السعودية.
المهام والمسؤوليات
- إجراء تقييمات مخاطر الأمن السيبراني.
- تحديد المخاطر السيبرانية وتحليلها وتقييمها.
- الاحتفاظ بسجل مخاطر الأمن السيبراني وتحديثه.
- مراقبة مدى التعرض للمخاطر والتهديدات السيبرانية الناشئة.
- تقييم فعالية ضوابط الأمن المطبقة.
- التوصية باستراتيجيات معالجة المخاطر وتخفيفها.
- متابعة خطط المعالجة والإجراءات التصحيحية.
- تنفيذ تقييمات مخاطر الأمن السيبراني للأطراف الخارجية (Third-Party).
- دعم الالتزام بلوائح ومعايير الأمن السيبراني.
- إعداد تقارير ولوحات متابعة (Dashboards) لمخاطر الأمن السيبراني.
- رفع المخاطر الجوهرية إلى الإدارة العليا ولجان الحوكمة.
- تقديم خدمات الاستشارات في مخاطر الأمن السيبراني لأصحاب المصلحة.
- نشر الوعي بمخاطر الأمن السيبراني في مختلف أنحاء المؤسسة.
- التنسيق مع فرق أمن المعلومات (IT Security) والامتثال (Compliance) والمخاطر (Risk) والتدقيق (Audit).
- دعم مبادرات حوكمة الأمن السيبراني وإدارة المخاطر.
- مراقبة مؤشرات المخاطر الرئيسية (KRIs) وإعداد تقارير عنها.
المهارات المطلوبة
- تقييم المخاطر السيبرانية وتحليلها.
- ضوابط أمن المعلومات وأطره (Frameworks).
- تحليل الثغرات الأمنية وتحليل البرمجيات الخبيثة وإدارة التهديدات.
- أساسيات أمن الشبكات والسحابة (Cloud) والتطبيقات.
- تحليل الحوادث الأمنية وسجلات الأحداث (Logs).
- إدارة مخاطر الأطراف الخارجية (Third-Party Risk Management).
الشروط والمتطلبات
- خبرة من 5 إلى 8 سنوات في مجال مخاطر الأمن السيبراني.
الشهادات
- CISM
- Security+
- CySA+
- CEH
عرض النص الأصلي للإعلان
Key Roles and Responsibilities
- Conduct cybersecurity risk assessments.
- Identify, analyze, and evaluate cyber risks.
- Maintain and update the cybersecurity risk register.
- Monitor risk exposure and emerging cyber threats.
- Assess the effectiveness of security controls.
- Recommend risk treatment and mitigation strategies.
- Track remediation plans and corrective actions.
- Perform third-party cybersecurity risk assessments.
- Support compliance with cybersecurity regulations and standards.
- Develop cybersecurity risk reports and dashboards.
- Escalate significant risks to management and governance committees.
- Provide cybersecurity risk advisory services to stakeholders.
- Promote cybersecurity risk awareness across the organization.
- Coordinate with IT Security, Compliance, Risk, and Audit teams.
- Support cybersecurity governance and risk management initiatives.
- Monitor and report Key Risk Indicators (KRIs).
Technical Skills
- Cybersecurity risk assessment and analysis.
- Information security controls and frameworks.
- Vulnerability , Malware analysis , threat management.
- Network, cloud, and application security fundamentals.
- Security incident and log analysis.
- Third-party risk management.
Experience :
5-8 years in Cybersecurity Risk .
Certificates
CISM- Security+ - Cysa+ - CEH
رقم الإعلان لدى المصدر: 4487760147