محلل خدمات ضمان الأمن السيبراني - الترميز الآمن The Emirates Group

نشرت قبل أكثر من 30 يومًا

الخبرة

5 - 10 سنوات

التعليم

بكالوريوس في العلوم(أجهزة الكمبيوتر)

الجنسية

أي جنسية

جنس

غير مذكور

عدد الشواغر

1 عدد الشواغر

الوصف الوظيفي

الأدوار والمسؤوليات

قدّم خبرة موضوعية في تطوير البرمجيات بشكل آمن، وحوكمة هندسة الأمن، ومقاييس الأمن وتحليل البيانات لمجموعة الإمارات. قُد عملية دمج ممارسات الترميز الآمن، والتحقق من نماذج هندسة الأمن وتطورها، وتقديم مقاييس أمان قابلة للتنفيذ لتعزيز موقف المجموعة الأمني بشكل استباقي. تعاون مع الفرق متعددة الوظائف وفرق ضمان المحفظة لضمان الامتثال للسياسات والمعايير، وتعزيز الابتكار، وتمكين اتخاذ القرارات المستندة إلى البيانات بشكل مستنير لتخفيف المخاطر وزيادة مرونة المؤسسة.

في هذه الوظيفة، ستقوم بـ:

  • قيادة التخطيط والتنفيذ والتحسين المستمر لمبادرات خدمات ضمان الأمن السيبراني من خلال تحديد أهداف واضحة، ومواءمة الأنشطة مع الأهداف التنظيمية، وضمان تضمين أفضل الممارسات عبر الترميز الآمن، وحوكمة الهندسة، وإدارة المخاطر المستندة إلى المقاييس.
  • الإشراف وتسهيل التعاون بين الوظائف من خلال التفاعل مع تكنولوجيا المعلومات، والتطوير، وضمان المحفظة، وفرق الحوكمة. المساعدة في تضمين ضوابط الأمان القوية، والسياسات، والمعايير في جميع مراحل دورة حياة التكنولوجيا، وضمان التكامل السلس والخدمة المتسقة عبر المؤسسة.
  • رعاية اعتماد وتحسين أدوات الأمان المتقدمة، والأتمتة، والتحليلات من خلال تقييم التقنيات الناشئة، وتبسيط سير العمل، وتنفيذ حلول قابلة للتوسع. زيادة كفاءة ودقة وفعالية عمليات الضمان.
  • توجيه وتدريب الفرق التقنية من خلال توفير إرشادات خبراء، وتقديم تدريب مستهدف، وتعزيز ثقافة التميز، والمساءلة، والتعلم المستمر عبر مجالات الترميز، والهندسة، والمقاييس.
  • قيادة جهود تحديد المخاطر، والتصعيد، والتخفيف من خلال الاستفادة من معلومات التهديدات، وأطر الحوكمة، والرؤى المستندة إلى البيانات. إبلاغ القرارات الاستراتيجية بشكل استباقي، وتحديد أولويات أنشطة التخفيف، وضمان مرونة المؤسسة ضد التهديدات السيبرانية المتطورة.

المسؤوليات المحددة الترميز الآمن

  • مراقبة وتحليل التهديدات الناشئة، والثغرات، وأفضل ممارسات الترميز الآمن في مشهد تطوير البرمجيات بشكل مستمر. تحديث إرشادات الترميز الآمن والمعايير ومواد التدريب بانتظام، وتثقيف المطورين لضمان أن جميع فرق التطوير مجهزة للتعامل مع المخاطر الحالية والناشئة.
  • قيادة إنفاذ وإدماج وتحسين أدوات تحليل الشيفرة الآلية ضمن خطوط أنابيب CI/CD. التعاون مع فرق التطوير وضمان المحفظة لضمان الكشف المنهجي عن الثغرات، والتصحيح في الوقت المناسب للقضايا الأمنية، والتقارير الشاملة عن المخاوف المتكررة لجودة الشيفرة.
  • تصميم وتقديم وتحسين التعليم والوعي بالترميز الآمن بشكل مستمر للمطورين، حسب لغات البرمجة المتعددة والمنصات. العمل كخبير موضوعي ومستشار لتعزيز ثقافة التصميم الآمن عبر مجموعة الإمارات.

الملف الشخصي المطلوب للمرشحين

لكي تُعتبر مؤهلاً للوظيفة، يجب أن تستوفي المتطلبات أدناه:

  • درجة أو تكريم (12+3 أو ما يعادلها) في موضوع تكنولوجيا المعلومات ذي الصلة، الأمن السيبراني، تحليل البيانات، علوم الحاسوب، الهندسة، أو تخصص ذي صلة بتكنولوجيا المعلومات.
  • 5+ سنوات من الخبرة في تكنولوجيا المعلومات، أمن تكنولوجيا المعلومات.
  • شهادات ذات صلة مثل CISSP، CISM، OSCP، CISSP-ISSAP، SABSA، TOGAF، ISO 27001 مدقق رئيسي، أو شهادات تحليل البيانات.
  • خبرة في العمل في تحليل بيانات الأمن السيبراني.
  • خبرة عميقة في مبادئ تطوير البرمجيات بشكل آمن، وممارسات الترميز الآمن، وأطر أمان التطبيقات (مثل OWASP Top 10، NIST، ISO/IEC 27001).

القطاع المهني للشركة

المجال الوظيفي / القسم

تنويه: نوكري غلف هو مجرد منصة لجمع الباحثين عن عمل وأصحاب العمل معا. وينصح المتقدمون بالبحث في حسن نية صاحب العمل المحتمل بشكل مستقل. نحن لا نؤيد أي طلبات لدفع الأموال وننصح بشدة ضد تبادل المعلومات الشخصية أو المصرفية ذات الصلة. نوصي أيضا زيارة نصائح أمنية للمزيد من المعلومات. إذا كنت تشك في أي احتيال أو سوء تصرف ، راسلنا عبر البريد الإلكتروني abuse@naukrigulf.com

The Emirates Group

At Emirates, we believe in connecting the world, to and through our global hub in Dubai, and in constantly innovating to ensure our customers 'Fly Better'

Join our CyberSecurity team where we ensure a world-class CyberSecurity organisation based on the key principles of People, Process, and Technology underpinned with executive endorsement of a multi-year strategy to continuously improve and develop. The team protects our digital assets by monitoring for threats, responding to incidents, managing vulnerabilities, and ensuring compliance with security policies and regulations.

If you are passionate about CyberSecurity, we invite you to apply to play a crucial role in shaping the future of our technology initiatives at the Emirates Group.

قراءة المزيد

https://www.emiratesgroupcareers.com/search-and-apply/21384

وظائف مماثلة

مدير أمن تكنولوجيا المعلومات

مهندس أمن

عرض الكل