القدية تعلن عن وظيفة قائد أول لإدارة الثغرات الأمنية في الرياض
Senior Lead- Vulnerability Management
🏢 القدية (Qiddiya | القدية)
تفاصيل الوظيفة
تعلن شركة القدية عن توفر وظيفة قائد أول لإدارة الثغرات (Senior Lead - Vulnerability Management) في الرياض.
نبذة عن الوظيفة
- قيادة برنامج إدارة الثغرات الأمنية واستراتيجيته في المؤسسة.
المهام والمسؤوليات
- الإشراف على أنشطة مسح الثغرات، تقييمها، تحديد أولوياتها، ومعالجتها.
- مراقبة تقدم المعالجة وفرض اتفاقيات مستوى الخدمة المتفق عليها (SLAs).
- التنسيق مع فرق تقنية المعلومات، السحابة، البنية التحتية، التطبيقات، والأمن لمعالجة الثغرات.
- إدارة أنشطة الاستجابة للثغرات الحرجة والثغرات ذات اليوم صفر (zero-day).
- تطوير مؤشرات الأداء الرئيسية (KPIs)، لوحات المعلومات، والتقارير التنفيذية حول مخاطر الثغرات وحالة المعالجة.
- دعم متطلبات التدقيق، تقييم الامتثال، وحوكمة الأمن السيبراني.
- قيادة فريق إدارة الثغرات وتوجيهه، وإدارة البائعين المعنيين.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني، تقنية المعلومات، علوم الحاسب، أو مجال ذي صلة.
- خبرة لا تقل عن 8 سنوات في مجال الأمن السيبراني، منها 4 سنوات على الأقل في إدارة الثغرات أو عمليات الأمن.
المهارات المطلوبة
- خبرة عملية مع أدوات مثل Tenable، Qualys، Rapid7، Microsoft Defender، أو أدوات مماثلة.
- فهم قوي لإدارة الثغرات، إدارة المخاطر، أمن السحابة، وإدارة التصحيحات.
- الشهادات المفضلة: CISSP، CISM، CRISC، أو GIAC.
عرض النص الأصلي للإعلان
- Lead the organization's Vulnerability Management program and strategy.
- Oversee vulnerability scanning, assessment, prioritization, and remediation activities.
- Monitor remediation progress and enforce agreed SLAs.
- Coordinate with IT, Cloud, Infrastructure, Application, and Security teams to address vulnerabilities.
- Manage critical and zero-day vulnerability response activities.
- Develop KPIs, dashboards, and executive reports on vulnerability risk and remediation status.
- Support audits, compliance assessments, and cybersecurity governance requirements.
- Lead and mentor the Vulnerability Management team and manage relevant vendors.
Bachelor's degree in Cybersecurity, IT, Computer Science, or related field.
8+ years of cybersecurity experience, including 4+ years in Vulnerability Management or Security Operations.
Hands-on experience with Tenable, Qualys, Rapid7, Microsoft Defender, or similar tools.
Strong understanding of vulnerability management, risk management, cloud security, and patch management.
Preferred certifications: CISSP, CISM, CRISC, or GIAC.
المصدر: LinkedIn - أُضيفت للموقع في 31 أغسطس 2026
رقم الإعلان لدى المصدر: 4460016381
رقم الإعلان لدى المصدر: 4460016381