وظيفة أخصائي أمن سيبراني في هيئة المساحة الجيولوجية السعودية بجدة

تعلن هيئة المساحة الجيولوجية السعودية عن توفر شاغر وظيفي لأخصائي أمن سيبراني، حيث يساهم شاغل هذه الوظيفة في تعزيز الأمن الرقمي للهيئة من خلال تنفيذ ومتابعة أنشطة الأمن السيبراني اليومية، بما يضمن حماية البنية التحتية الرقمية والأنظمة والشبكات.

ويشمل الدور دعم الفرق التقنية في التعامل مع التهديدات وتحليل الثغرات الأمنية ومعالجة أي حوادث قد تطرأ على أنظمة الهيئة.

الوصف الوظيفي

يُعنى أخصائي الأمن السيبراني بالمساهمة في تنفيذ ومتابعة أنشطة الأمن السيبراني اليومية، من خلال مراقبة الأنظمة والشبكات وحماية البنية التحتية الرقمية للهيئة، ودعم فرق العمليات التقنية في التعامل مع التهديدات، وتحليل الثغرات ومعالجة الحوادث الأمنية المرتبطة بأنظمة الهيئة.

المهام والمسؤوليات الرئيسية

• المشاركة في تنفيذ الأهداف والسياسات والمبادرات والخطط التشغيلية الخاصة بالقسم أو الإدارة.
• الالتزام بالميزانية المخصصة للمهام الفردية وفق توجيهات المدير المباشر.
• المساهمة في تطوير مؤشرات الأداء الخاصة بالإدارة من خلال توفير البيانات والمعلومات اللازمة.
• تنفيذ أنشطة إطار حوكمة الأمن السيبراني بما يتماشى مع المتطلبات التنظيمية السعودية، بما في ذلك الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) والجهات ذات العلاقة.
• إجراء مراجعات وتحديثات لسياسات أمن تقنية المعلومات لضمان الامتثال للقوانين الوطنية للأمن السيبراني، ولوائح حماية البيانات، وأطر الخصوصية، وممارسات إدارة المخاطر.
• تنفيذ تقييمات دورية لمخاطر الأمن السيبراني لتحديد وتقييم الثغرات الأمنية في البنية التحتية لتقنية المعلومات، والشبكات، والأنظمة التشغيلية في الهيئة.
• دعم تطوير وتنفيذ معايير وضوابط الأمن السيبراني الأساسية، بما في ذلك بروتوكولات مشاركة البيانات، وأطر الامتثال، وآليات التحكم في الوصول.
• التنسيق مع إدارات التحول الرقمي وتقنية المعلومات لضمان تكامل الأمن السيبراني في خطط الاستجابة للحوادث واستمرارية الأعمال.
• المساهمة في التعاون مع خبراء وموردي وشركاء الأمن السيبراني لدعم الوضع الأمني للهيئة والبقاء على اطلاع بالتهديدات الناشئة وأفضل الممارسات.
• مراقبة أنظمة تقنية المعلومات لرصد التهديدات السيبرانية وضمان المراقبة المستمرة، والكشف المبكر، والتخفيف الاستباقي للمخاطر.
• تقديم الإرشاد اللازم في مجال الأمن السيبراني وحماية البيانات للإدارات المختلفة داخل الهيئة لضمان التعامل الآمن مع البيانات الجيولوجية والتشغيلية.
• مراجعة نتائج تقييمات الامتثال وعمليات التدقيق في الأمن السيبراني لتقييم فعالية الضوابط الأمنية وتحديد فرص التحسين.
• دعم تحديد الثغرات الأمنية ومعالجتها عبر الأنظمة والتطبيقات والشبكات النشطة.
• المساهمة في تطوير وصيانة خطط الاستجابة لحوادث الأمن السيبراني بناءً على السيناريوهات المتوقعة للمخاطر.
• المساعدة في تنفيذ أنشطة الحوكمة والمخاطر والامتثال (GRC) المتعلقة بالأمن السيبراني لضمان التوافق مع إطار الحوكمة الشامل للهيئة.
• المساهمة في تقديم مدخلات تتعلق بأعباء العمل واحتياجات النمو لدعم تخطيط القوى العاملة.
• الالتزام بدورة إدارة الأداء بما يشمل تحديد الأهداف والمراجعات الدورية.
• تحمل المسؤولية الشخصية في التطوير المهني من خلال المشاركة في الدورات التدريبية والتعلم أثناء العمل والفرص التطويرية الأخرى.

متطلبات الوظيفة

• خبرة لا تقل عن 6 سنوات في مجال الأمن السيبراني.
• إجادة اللغتين العربية والإنجليزية تحدثًا وكتابةً.
• درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسوب، أو أي تخصص ذي صلة.
• يُفضَّل الحصول على شهادات مهنية متخصصة مثل: Certified Information Systems Security Professional (CISSP) أو Certified Information Security Manager (CISM) أو ما يماثلهما.