محلل مخاطر تكنولوجيا المعلومات والتهديدات

bs-group

اعمل عن كثب مع محللي التكنولوجيا وإدارة الحوادث والأمن لتطوير فهم أعمق لنوايا وأهداف وأنشطة فاعلي التهديدات الإلكترونية وتعريف برنامج دفاع سيبراني عالمي المستوى.

• إجراء أبحاث وتقييم معلومات استخبارات تهديدات إلكترونية فنية ومصدر شامل لتطوير تقييمات متعمقة للتهديدات على شبكات وأنظمة ومستخدمين وبيانات المنظمة.
• ضمان التنفيذ الفعال لإطار إدارة المخاطر من خلال إدارة العلاقات مع أصحاب المصلحة الرئيسيين داخل مجموعات الأعمال الاستراتيجية والتكنولوجيا.
• التحقق من أن مخاطر تكنولوجيا المعلومات قد تم تخفيفها بشكل مناسب وقيادة عدة أصحاب مصلحة للتوصل إلى اتفاق بشأن الحلول/التحكم المناسبة.
• إنشاء تقييمات فنية وملفات تعريف تهديدات إلكترونية للأحداث الحالية بناءً على جمع البحث الابتكاري باستخدام مصادر المعلومات المصنفة والعامة لتمكين استخبارات التهديدات المتقدمة.
• تطوير وتتبع والإبلاغ عن مؤشرات المخاطر الرئيسية (KRIs) لتكنولوجيا المعلومات.
• مراقبة وتتبع والإبلاغ عن التخفيف وحل مخاطر تكنولوجيا المعلومات.
• إجراء مراجعات على مستوى العمليات، واختبار التحكم، وما إلى ذلك لتحديد وتقييم مخاطر تكنولوجيا المعلومات والتحكمات.

لدي درجة البكالوريوس في تكنولوجيا المعلومات أو علوم الكمبيوتر.

• لدي أكثر من 5 سنوات من الخبرة في تكنولوجيا المعلومات في دور مشابه.
• لدي شهادات مهنية مثل CISSP، CISM، CISA، أو CRISC.
• أفهم المفاهيم التقنية الرئيسية مثل التحكم في الوصول، البيانات السرية، التشفير، استمرارية الأعمال، عمليات مسح أمن المعلومات، وتطبيقات البائعين.
• لدي معرفة قوية بعمليات وأنظمة الأعمال في تنظيم تكنولوجيا المعلومات بما في ذلك (أمن تكنولوجيا المعلومات، إدارة البيانات، التخطيط والعمارة، إدارة دورة حياة التكنولوجيا، والاهتمامات التنظيمية).
• لدي مهارات تواصل قوية للعمل بفاعلية مع الموظفين على جميع مستويات المنظمة.
• لدي مهارات ممتازة في حل المشكلات والقدرة على أن أكون منتجًا للغاية، سواء كنت أعمل بمفردي أو كجزء من فريق.