مدير - إدارة الثغرات

Qiddiya Investment Company

نشرت في 2 مارس

الخبرة

5 - 10 سنوات

موقع العمل

الرياض، المملكة العربية السعودية

التعليم

بكالوريوس في العلوم(أجهزة الكمبيوتر)

الجنسية

أي جنسية

جنس

غير مذكور

عدد الشواغر

1 عدد الشواغر

الوصف الوظيفي

الأدوار والمسؤوليات

ستكون خبرتك ضرورية في تنسيق تقييمات الثغرات، وإدارة جهود الإصلاح، والتعاون مع فرق مختلفة لضمان معالجة الثغرات بشكل فعال وتخفيفها.

المسؤوليات الرئيسية

  • تطوير وتنفيذ استراتيجية شاملة لإدارة الثغرات، بما في ذلك السياسات والإجراءات وأفضل الممارسات.
  • إجراء تقييمات منتظمة للثغرات واختبارات الاختراق لتحديد نقاط الضعف في الأنظمة والتطبيقات وبنية الشبكة التحتية.
  • تحديد أولويات الثغرات التي تم التعرف عليها بناءً على تقييم المخاطر وتأثير الأعمال، وتقديم توصيات قابلة للتنفيذ للإصلاح.
  • التعاون مع فرق تكنولوجيا المعلومات والتطوير لضمان حل الثغرات في الوقت المناسب وتتبع جهود الإصلاح.
  • مراقبة وتقييم فعالية ضوابط الأمان الحالية لتقليل التعرض للثغرات.
  • البقاء على اطلاع بالثغرات والتهديدات الناشئة، وتقديم التوجيه بشأن التحديثات اللازمة لبرنامج إدارة الثغرات.
  • إعداد التقارير والعروض التقديمية للإدارة العليا توضح اتجاهات الثغرات، وحالة الإصلاح، وجهود تخفيف المخاطر.
  • إجراء برامج تدريبية وتوعوية لتعزيز ثقافة الأمان بين الموظفين بشأن ممارسات إدارة الثغرات.

الملف الشخصي المطلوب للمرشحين

درجة البكالوريوس في الأمن السيبراني، أو تكنولوجيا المعلومات، أو مجال ذي صلة.

  • 5+ سنوات من الخبرة في إدارة الثغرات، أو اختبارات الاختراق، أو أدوار أمان تكنولوجيا المعلومات.
  • معرفة قوية بأدوات وتقنيات تقييم الثغرات، بالإضافة إلى الثغرات الشائعة والاستغلالات.
  • الخبرة في أطر إدارة المخاطر والمعايير الأمنية (مثل: NIST، ISO 27001، CIS Controls).
  • مهارات تحليلية وحل مشكلات ممتازة.
  • مهارات تواصل وتفاعل قوية، قادرة على نقل المعلومات التقنية إلى أصحاب المصلحة غير التقنيين.
  • الشهادات ذات الصلة (مثل: محترف أمن نظم المعلومات المعتمد (CISSP)، هاكر أخلاقي معتمد (CEH)، أو ما شابه) مرغوبة بشدة.

القطاع المهني للشركة

المجال الوظيفي / القسم

الكلمات الرئيسية

  • مدير - إدارة الثغرات

تنويه: نوكري غلف هو مجرد منصة لجمع الباحثين عن عمل وأصحاب العمل معا. وينصح المتقدمون بالبحث في حسن نية صاحب العمل المحتمل بشكل مستقل. نحن لا نؤيد أي طلبات لدفع الأموال وننصح بشدة ضد تبادل المعلومات الشخصية أو المصرفية ذات الصلة. نوصي أيضا زيارة نصائح أمنية للمزيد من المعلومات. إذا كنت تشك في أي احتيال أو سوء تصرف ، راسلنا عبر البريد الإلكتروني abuse@naukrigulf.com

Qiddiya Investment Company

Qiddiya Investment Company is seeking a proactive and detail-oriented Manager - Vulnerability Management to lead our efforts in identifying, assessing, and prioritizing vulnerabilities within our IT infrastructure and applications. In this critical role, you will be responsible for developing and implementing a robust vulnerability management program that enhances the security posture of our organization./p>

قراءة المزيد

https://apply.workable.com/qiddiya-investment-company-1/j/62098760D5/

وظائف مماثلة

Information Security Officer

مهندس أمن المعلومات

رئيس البنية التحتية والأمن السيبراني

IT & Cybersecurity Consultant - Internal Audit

Senior Cybersecurity Specialist

عرض الكل