Sr. Cyber Security Analyst

المعهد التقني السعودي لخدمات البترول; Dammam; On-site; SAR 150,000 - 200,000; Full time

Job summary

يبحث المعهد التقني السعودي لخدمات البترول عن مختص في إدارة مخاطر الأمن السيبراني للانضمام إلى الفريق. تشمل المسؤوليات تنفيذ سياسة الأمن السيبراني، وضمان الامتثال للمعايير، وتدريب الموظفين لضمان الوعي بالأمن السيبراني. يجب أن يمتلك المتقدم مهارات قوية في الاتصال والتحليل، مع إجادة اللغة الإنجليزية. هذه فرصة مثالية للتطور في مجال الأمن السيبراني ضمن بيئة عمل ديناميكية.

Responsibilities

• تنفيذ وصيانة سياسة وإجراءات إدارة مخاطر الأمن السيبراني.
• التواصل بفعالية وتنفيذ سياسات وإجراءات قسم الأمن السيبراني.
• إجراء برامج الامتثال للأمن السيبراني وفقًا للأطر والمعايير.
• التعاون مع المعنيين لضمان استيفاء برامج استمرارية الأعمال والمتطلبات.
• مراجعة دورية لاستراتيجية الأمن السيبراني والسياسات.
• توفير التدريب وزيادة الوعي بالأمن السيبراني لجميع أعضاء الطاقم.

Skills

إجادة اللغة الإنجليزية

مهارات الاتصال الممتازة

تحليل المشكلات وحلها

القدرة على التعاون بفعالية

كتابة الوثائق والتقارير

إدارة المخاطر

إدارة الثغرات

استجابة للحوادث

مراجعة الوثائق

تطوير السياسات

Job description

• Implement and maintain Cyber Security Risk Management Policy and procedures.
• Effectively communicate and implement cyber security Department policies, procedures, standards, and best practices.
• Conduct Cyber Security compliance programs against Cyber Security departments frameworks, standards, best practices.
• Collaborate with stakeholders to ensure business continuity and disaster recovery programs meet organizational requirements.
• Ensure that protection and detection capabilities are aligned with the organization's cybersecurity strategy, policies, and other related documentation.
• Periodically review cybersecurity strategy, policies, and related documents to maintain compliance with applicable legislation and regulation.
• Promote and demonstrate the value of cybersecurity to stakeholders within an organization.
• Ensure that cybersecurity inspections, tests and reviews are coordinated for the network environment.
• Ensure that cybersecurity requirements are included in all business continuity and disaster recovery planning operations.
• Ensure periodic review for all systems and applications of entity are conducted.
• Review the effectiveness of the organization's cybersecurity controls against its strategic goals.
• Ensure that cybersecurity training and awareness programs are carried out on a regular basis.
• Conduct Risk Assessment when it's required.
• Ensure that all documentation relating to network security is developed, issued, and maintained.
• Ensure that cybersecurity awareness training is provided to all members of staff.
• Identify potential security incidents and report as necessary.
• Ensure compliance of information technology function with all cybersecurity requirements.

Skills

• Excellence English Language.
• Excellent communication skills.
• Strong analytical and problem solving.
• Demonstrated ability to collaborate effectively across functions and within stakeholders.
• Business writing reporting and documentation.
• Risk Management.
• Vulnerability Management.
• Incident Response.
• Document Review.
• Policy Development.