Penetration Testing & Vulnerability Management Expert

عن الوظيفة:

في هذا المستوى، يتمتع الموظف بمسؤولية قيادة أنشطة العمل، بالإضافة إلى القدرة على العمل بشكل فردي بالاستناد إلى حد أدنى من التوجيهات لتحقيق الأهداف بعيدة المدى المحددة مسبقاً. قد يلعب شاغل الوظيفة دور المستشار الداخلي والميسر من خلال تقديم التوجيهات اللازمة لتنفيذ الأنشطة التشغيلية.

تتضمن الوظيفة تقديم التوجيه عند إجراء التقييمات والتحقيقات، إسداء المشورة بشأن الإجراءات الوقائية والتخفيفية اللازمة، وتوفير الخبرة في إعداد حالات الاستخدام ومراقبة خطة الإصلاح، بالإضافة إلى تقديم مدخلات الميزانية.

الأدوار والمسؤوليات:

• إجراء تقييمات لبرامج الأمن السيبراني لاكتشاف نقاط الضعف والإبلاغ عنها للجهات المعنية لضمان الحلول الملائمة وفي الوقت المناسب.
• استخدام أدوات وتقنيات متطورة لاكتشاف واستغلال الثغرات الأمنية الموجودة في نظام تكنولوجيا المعلومات من وجهة نظر المهاجم.
• متابعة خطط الإصلاح وضمان التقييم السليم للبنية التحتية للتكنولوجيا الحالية.
• تقديم التقارير والتوصيات حول نتائج اختبارات الاختراق والثغرات المحددة والإجراءات المتخذة والتأثيرات المحتملة والإجراءات التصحيحية والوقائية.
• تقييم طلبات التغييرات الواردة من الأقسام المختلفة وضمان توافقها مع المعايير والمتطلبات الأمنية.
• اتباع جميع السياسات والعمليات والإجراءات التشغيلية الموحدة ذات الصلة لضمان تنفيذ العمل بطريقة صحيحة ومتسقة.
• المساعدة في حل المشاكل التي تم تصعيدها وتقديم الدعم اللازم للفرق الأقل خبرة لضمان تنفيذ العمل بكفاءة.
• تصعيد المشاكل المعقدة إلى الشخص المعني لضمان تسوية القضايا أو حل المشاكل بالطريقة المناسبة.
• أداء مهمات أخرى بحسب متطلبات العمل.
• تدريب الموظفين الأقل خبرة على الأنشطة الوظيفية المختلفة لضمان نقل المعرفة عند الاقتضاء.
• تقديم توجيهات واضحة، وتحديد أولويات المهمات، وتكليف وتفويض المسؤولية، ومراقبة سير عمل المرؤوسين أو الموظفين الأقل خبرة.
• دعم الموظفين الأقل خبرة أو المرؤوسين المباشرين في تنفيذ مهامهم وفقاً للسياسات والعمليات المحددة.

المؤهلات والمتطلبات الوظيفية:

• ما لا يقل عن 5 سنوات من الخبرة في المجال.
• بكالوريوس في علوم الحاسوب أو الأمن السيبراني، أو ما يعادلها (مطلوب).
• ماجستير في الأمن السيبراني، أو ما يعادلها (محبذ).