مستشار أمن معلومات

مستشار أمن معلومات – ضمان أمن المعلومات الاستراتيجي للشركة

تبحث شركة NextEra، إحدى الشركات الرائدة في مجال الطاقة المتجددة والخدمات المرتبطة بها في المملكة العربية السعودية، عن مستشار أمن معلومات ذو خبرة عالية لقيادة مبادرات الأمن السيبراني والتأكد من حماية الأصول الرقمية للشركة. هذا الدور يتطلب فردًا متميزًا قادرًا على تحليل المخاطر، تطوير استراتيجيات أمنية متقدمة، وتقديم حلول عملية تضمن سلامة البيانات والمعلومات الحساسة في بيئة عمل متطورة.

ستكون مسؤوليات هذا الدور الرئيسية تشمل:

• تقييم المخاطر الأمنية: إجراء تحليلات شاملة لتحديد نقاط الضعف في البنية التحتية التقنية للشركة، بما في ذلك الأنظمة الشبكية، تطبيقات الأعمال، وحماية البيانات. استخدام أدوات تحليل المخاطر المتقدمة لتحديد المخاطر المحتملة وتقديم تقارير استراتيجية لقيادة الشركة.
• تطوير سياسات وأطر عمل: تصميم وتحديث سياسات وأطر عمل أمن المعلومات التي تتوافق مع المعايير الدولية مثل ISO 27001، NIST، وGDPR، مع التأكد من تطابقها مع التشريعات المحلية السعودية. ضمان تطبيق هذه السياسات على جميع مستويات الشركة، من الإدارة العليا إلى فرق العمل الميدانية.
• قيادة مبادرات الأمن السيبراني: قيادة فرق العمل المتخصصة في الأمن السيبراني، بما في ذلك فريق الاستجابة للأحداث الأمنية (SOC)، لتطوير استراتيجيات دفاعية متقدمة ضد الهجمات السيبرانية مثل الفدية، الاحتيال الإلكتروني، والاختراق. تنظيم تدريبات دورية لتوعية الموظفين بأهميات الأمن السيبراني.
• التحقق من الامتثال: التأكد من الامتثال للشروط القانونية والأمنية المتعلقة بحماية البيانات، بما في ذلك متطلبات اللوائح السعودية في مجال البيانات الشخصية والتشريعات الدولية. إجراء مراجعات دورية لضمان عدم وجود مخالفات أو ثغرات أمنية.
• التعاون مع فرق تقنية المعلومات: العمل بشكل وثيق مع فرق تطوير البرمجيات، الشبكات، وحماية البيانات لتكامل حلول الأمن السيبراني في جميع الأنظمة. تقديم المشورة الفنية لفريق تقنية المعلومات حول أفضل الممارسات في مجال الأمن.
• التحليل الاستراتيجي: تقديم تقارير تحليلية حول التطورات الأخيرة في مجال الأمن السيبراني، بما في ذلك التهديدات الجديدة والتقنيات الدفاعية. اقتراح تحسينات مستمرة في البنية التحتية الأمنية للشركة.
• التدريب والتوعية: تنظيم ورش عمل ودورات تدريبية للموظفين حول أفضل الممارسات في مجال الأمن السيبراني، بما في ذلك كيفية التعامل مع الهجمات الإلكترونية، حماية كلمات المرور، وتجنب الاحتيال الإلكتروني.

الخبرات المطلوبة:

• الخبرة: أكثر من 8 سنوات في مجال أمن المعلومات أو الأمن السيبراني، مع خبرة مباشرة في بيئات الشركات الكبرى أو المؤسسات المالية أو الطاقة.
• التخصصات: خبرة في ISO 27001، NIST، وGDPR، بالإضافة إلى خبرة في إدارة حوادث الأمن السيبراني (Incident Response).
• المراتبات: خبرة في استخدام أدوات مثل SIEM، IDS/IPS، وEndpoint Detection and Response (EDR).
• التعليم: درجة جامعية في مجال أمن المعلومات، هندسة الكمبيوتر، أو مجال ذي صلة. شهادة معتمدة مثل CISSP، CISM، أو CEH هي ميزة كبيرة.
• المهارات: مهارات قوية في التحليل الاستراتيجي، التواصل مع المستويات العليا، وإدارة المشاريع. القدرة على العمل في بيئة ديناميكية ومتغيرة بسرعة.

الخصائص الشخصية:

• قدرة على العمل تحت ضغط وقيادة فرق متعددة التخصصات.
• التزام بالتفوق في مجال الأمن السيبراني وتحديث المعارف باستمرار.
• قدرة على التواصل بوضوح مع جميع المستويات في الشركة، من الإدارة إلى الموظفين.
• التفاني في حماية البيانات والمعلومات الحساسة للشركة.

البيئة:

سيتم أداء هذا الدور بشكل ميداني (On-site) في مقر الشركة الرئيسي في مكة المكرمة، السعودية. سيشمل العمل التعاون مع فرق تقنية المعلومات، الأمن، والتشغيل في الشركة، بالإضافة إلى السفر occasional إلى مواقع أخرى في المملكة إذا لزم الأمر.

تقدم شركة NextEra بيئة عمل متقدمة ومحفزة، مع فرص تطوير مهني مستمر، بالإضافة إلى فوائد شاملة تشمل:

• رواتب تنافسية ومكافآت استراتيجية.
• فرص التدريب والتطوير المهني.
• بيئة عمل متكاملة وداعمة.
• التزام بالتنمية الشخصية والمهنية.

إذا كنت تمتلك خبرة قوية في مجال أمن المعلومات وتريد أن تكون جزءًا من فريق متخصص في شركة رائدة في مجال الطاقة المتجددة، فانتظرنا لتقديم طلبك الآن.