Penetration Testing & Vulnerability Management Expert

هيئة الزكاة والضريبة والجمارك; Riyadh; On-site; SAR 180,000 - 280,000; Full time

Job summary

هيئة الزكاة والضريبة والجمارك تبحث عن مستشار داخلي عالي المستوى لقيادة أنشطة الأمن السيبراني وتقديم التوجيه ضمن فرق العمل. المطلوب خبرة لا تقل عن 5 سنوات وبكالوريوس في علوم الحاسب أو الأمن السيبراني، ويفضل وجود ماجستير في الأمن السيبراني.

سيُدار تقييم اختراقات النظام وتقديم تقارير التوصيات مع متابعة خطط الإصلاح والتنفيذ وفق المعايير الأمنية المعتمدة.

Qualifications

• 5+ سنوات من الخبرة في المجال
• بكالوريوس في علوم الحاسب أو الأمن السيبراني، أو ما يعادله (مطلوب)
• ماجستير في الأمن السيبراني، أو ما يعادله (محبذ)

Responsibilities

• إجراء تقييم لبرامج الأمن السيبراني لاكتشاف نقاط الضعف والإبلاغ وفقًا لذلك عن مستويات التعرض للإدارات ذات الصلة لضمان الحل السليم وفي الوقت المناسب
• استخدام أدوات وتقنيات متطورة لاكتشاف واستغلال الثغرات الأمنية الموجودة في نظام تكنولوجيا المعلومات من وجهة نظر المهاجم.
• متابعة خطط الإصلاح وضمان التقييم السليم للبنية التحتية للتكنولوجيا الحالية
• وتقديم التقارير والتوصيات حول نتائج اختبارات الاختراق والثغرات المحددة والإجراءات المتخذة والتأثيرات المحتملة والإجراءات التصحيحية والوقائية.
• اتباع جميع السياسات والعمليات والإجراءات التشغيلية الموحّدة ذات الصلة بحيث يتم تنفيذ العمل بطريقة صحيحة ومتسقة
• المساعدة في حل المشاكل التي تم تصعيدها وتقديم الدعم اللازم للفرق الأقل خبرة لضمان تنفيذ العمل بكفاءة
• تصعيد المشاكل المعقدة للشخص المعني لضمان تسوية القضايا/ حل المشاكل بالطريقة الملائمة والصحيحة
• أداء مهمات أخرى وفقاً لمتطلبات العمل
• تدريب الموظفين الأقل خبرة على الأنشطة الوظيفية المختلفة لضمان نقل المعرفة، عند الاقتضاء
• تقديم توجيهات واضحة، وتحديد أولويات المهمات، وتكليف وتفويض المسؤولية، ومراقبة سير عمل المرؤوسين/ الموظفين الأقل خبرة
• دعم الموظفين الأقل خبرة أو المرؤوسين المباشرين في تنفيذ مهماتهم وفقاً للسياسات والعمليات المحددة

Education

Bachelor's degree in Computer Science or Cybersecurity, or equivalent (required)

Master's degree in Cybersecurity or equivalent (preferred)

Job description

هدف الوظيفة:

في هذا المستوى مسؤولية قيادة أنشطة العمل، بالإضافة إلى العمل بشكل فردي من خلال الاستعانة بالحد الأدنى من التوجيهات من أجل تحقيق الأهداف بعيدة المدى المحددة مسبقاً.

قد يعمل شاغلو الوظائف كمستشارين داخليين وميسرين من خلال تقديم التوجيهات لتنفيذ وأداء الأنشطة التشغيلية.

تشمل وظائفهم التشغيلية الرئيسية على تقديم التوجيه عند إجراء التقييمات والتحقيقات، وإسداء المشورة بشأن الإجراءات الوقائية والتخفيفية اللازمة، وتوفير الخبرة في تهيئة حالات الاستخدام ومراقبة خطة الإصلاح، وتقديم مدخلات الميزانية.

الأدوار والمسؤوليات:

• إجراء تقييم لبرامج الأمن السيبراني لاكتشاف نقاط الضعف والإبلاغ وفقًا لذلك عن مستويات التعرض للإدارات ذات الصلة لضمان الحل السليم وفي الوقت المناسب
• استخدام أدوات وتقنيات متطورة لاكتشاف واستغلال الثغرات الأمنية الموجودة في نظام تكنولوجيا المعلومات من وجهة نظر المهاجم.
• متابعة خطط الإصلاح وضمان التقييم السليم للبنية التحتية للتكنولوجيا الحالية
• وتقديم التقارير والتوصيات حول نتائج اختبارات الاختراق والثغرات المحددة والإجراءات المتخذة والتأثيرات المحتملة والإجراءات التصحيحية والوقائية.

تقييم طلبات التغييرات الواردة من الأقسام المختلفة وضمان توافقها مع المعايير والمتطلبات الأمنية.

• اتباع جميع السياسات والعمليات والإجراءات التشغيلية الموحّدة ذات الصلة بحيث يتم تنفيذ العمل بطريقة صحيحة ومتسقة
• المساعدة في حل المشاكل التي تم تصعيدها وتقديم الدعم اللازم للفرق الأقل خبرة لضمان تنفيذ العمل بكفاءة
• تصعيد المشاكل المعقدة للشخص المعني لضمان تسوية القضايا/ حل المشاكل بالطريقة الملائمة والصحيحة

أداء مهمات أخرى وفقاً لمتطلبات العمل

• تدريب الموظفين الأقل خبرة على الأنشطة الوظيفية المختلفة لضمان نقل المعرفة، عند الاقتضاء
• تقديم توجيهات واضحة، وتحديد أولويات المهمات، وتكليف وتفويض المسؤولية، ومراقبة سير عمل المرؤوسين/ الموظفين الأقل خبرة

دعم الموظفين الأقل خبرة أو المرؤوسين المباشرين في تنفيذ مهماتهم وفقاً للسياسات والعمليات المحددة

المؤهلات والمتطلبات الوظيفية

ما لا يقل عن 5 سنوات من الخبرة في المجال

بكالوريوس في علوم الحاسب او الأمن سيبراني، أو ما يعادلها (مطلوب).

ماجستير في الأمن سيبراني، أو ما يعادلها (محبذ).