مدير تصحيح الثغرات

Al-Ahli Bank Of Kuwait

المسؤوليات العامة
قيادة وإدارة فريق مسؤول عن تصميم وتنفيذ وتنفيذ عمليات إدارة الثغرات والتحديثات.
تطوير وإنفاذ السياسات والإجراءات والأطر للتخفيف من المخاطر وضمان بقاء بيئة تكنولوجيا المعلومات آمنة.
التعاون مع الفرق الداخلية وأصحاب المصلحة لمواءمة مبادرات إدارة الثغرات مع أهداف العمل.
ضمان الامتثال للمعايير التنظيمية والقانونية والصناعية ذات الصلة.
• تعزيز ثقافة الأداء العالي داخل الفريق، promoting skill development and engagement.
المسؤوليات
الاستراتيجية:
المساعدة في تحديد وتنفيذ استراتيجية إدارة الثغرات والتحديثات لمواءمة مع أهداف الأمان وتكنولوجيا المعلومات في المنظمة.
إنشاء أطر تحديد الأولويات المستندة إلى المخاطر للثغرات ونشر التحديثات، balancing operational needs and security requirements.
• دعم رئيس قسم الاتصالات وإدارة الثغرات والتحديثات في مواءمة أهداف الفريق مع استراتيجية تكنولوجيا المعلومات العامة.
التكنولوجيا:
الإشراف على تنفيذ وتشغيل وتحسين أدوات تقييم الثغرات ومنصات إدارة التحديثات.
تحديد الثغرات الناشئة والعمل بشكل وثيق مع أصحاب المصلحة لضمان التخفيف في الوقت المناسب.
تقييم واعتماد التكنولوجيا لتحسين الأتمتة والكفاءة في عمليات إدارة الثغرات والتحديثات.
ضمان النشر الآمن والمتسق للتحديثات عبر أنظمة التشغيل والتطبيقات وأجهزة الشبكة.
التحليل والتتبع:
إجراء مسح منتظم للثغرات وضمان معالجة المخاطر المحددة ضمن SLAs المعمول بها.
الحفاظ على تحديث الوثائق بانتظام للثغرات والتحديثات واستراتيجيات التخفيف.
تتبع وإبلاغ الإدارة عن امتثال التحديثات وإصلاح الثغرات، highlighting trends, risks, and achievements.
إجراء تحليلات أسباب الجذور لمعالجة الثغرات الأمنية المتكررة وتحسين العمليات.
التحكم المالي والموازنات:
• المساهمة في عملية الموازنة للأدوات والمنصات والموارد المتعلقة بإدارة الثغرات والتحديثات.
• إدارة موارد الفريق بكفاءة لضمان فعالية التكلفة دون المساس بالجودة.
• تقييم أداء البائعين وفعالية التكلفة للأدوات المستخدمة لإدارة الثغرات والتحديثات..
العمليات التقنية:
تخطيط وجدولة وتنفيذ مسح الثغرات، ensuring risks are prioritized and addressed.
التنسيق والإشراف على نشر التحديثات بما يتماشى مع الاحتياجات التشغيلية لتقليل الانقطاعات.
إدارة الاستثناءات للثغرات التي لا يمكن تحديثها على الفور، implementing compensating controls as necessary.
التعاون مع فرق تكنولوجيا المعلومات والأمان لضمان توافق جميع الأنظمة مع متطلبات الأمان والامتثال.
• مراقبة البيئة بحثًا عن التهديدات والثغرات المحتملة، ensuring proactive and rapid response.
المعرفة:
درجة البكالوريوس في تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة.
الشهادات مثل CISSP، CISM، CompTIA Security+، أو CEH مرغوبة للغاية.
الخبرة
7+ سنوات من الخبرة في إدارة الثغرات، إدارة التحديثات، أو عمليات أمان تكنولوجيا المعلومات.
خبرة قوية في أدوات تقييم الثغرات (على سبيل المثال، Nessus، Qualys) ومنصات إدارة التحديثات.
خبرة قيادية مثبتة في إدارة الفرق التقنية.