Information Security Officer/ موظف امن معلومات
وقت كاملالوصف الوظيفي
تنفيذ السياسات والإجراءات الأمنية المعتمدة في المصرف.
مراقبة الأنظمة وتسجيل أي أنشطة مشبوهة أو محاولات اختراق.
دعم عمليات فحص الثغرات الأمنية وتطبيق التوصيات التصحيحية.
المساهمة في رفع الوعي الأمني لدى موظفي المصرف.
توثيق الحوادث الأمنية ومتابعة الاستجابة لها.
مراجعة الصلاحيات الممنوحة للمستخدمين بشكل دوري.
تنفيذ المهام اليومية المتعلقة بمراقبة الامتثال الأمني.
تشغيل أدوات الحماية مثل برامج مكافحة الفيروسات، جدران الحماية، وأنظمة كشف التسلل.
مراقبة تنبيهات أنظمة SIEM وتحليلها بشكل أولي.
التحقق من امتثال الأنظمة للتحديثات الأمنية المطلوبة.
المساهمة في اختبارات أمنية دورية للنظام (مثل اختبار كلمات المرور، صلاحيات المستخدمين).
المساعدة في جمع الأدلة الرقمية عند وقوع حادثة أمنية.
إعداد تقارير يومية أو أسبوعية حول حالة أمن المعلومات.
تقديم الدعم الفني المتعلق بالأمن السيبراني للأقسام المختلفة.
المعرفة بمعايير الامتثال PCI DSS وISO 27001 وNIST، وغيرها من أطر الأمن.
العمل بشكل وثيق مع فرق تكنولوجيا المعلومات والامتثال لضمان إعدادات آمنة للنظام وأفضل الممارسات.
المتطلبات
يكون حاصل على شهادة جامعية اولية في درجة بكالوريوس (أو أعلى) في تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة.)
لديه خبرة من 1 الى 2 سنوات في مجال البنية التحتية للشبكات والامن السيبراني.
ا ن يمتلك خبرة مصرفية و قد عمل سابقاً في القطاع المصرفي.