مدير مشارك – الأمن السيبراني

المسمى الوظيفي: مدير مساعد – الأمن السيبراني

الشركة: خدمات تكنولوجيا المعلومات واستشارات تكنولوجيا المعلومات

الموقع: البحرين

نوع العقد: عمل دائم

يقدم عميلنا حاليًا خدمات الأمن السيبراني مع التركيز على القطاعات المالية والحكومية والاتصالات والصناعية. إنهم يسعون إلى أن يكونوا قادة الفكر وأن يضعوا سوابق جديدة في تقديم التوجيه والتأثير على النظام البيئي للأمن السيبراني في البحرين بدءًا من السلطات التنظيمية وتوسيع النطاق من الشركات متعددة الجنسيات وصولاً إلى الشركات الصغيرة والمتوسطة.

المهام الأساسية:

كن نقطة الاتصال الأساسية للعميل لمشاريع متعددة ومتزامنة وشاهد تسليم المشاريع من البداية إلى النهاية بمعايير الجودة العالية بالتنسيق مع مدير المشاركة والمدير.
كن مسؤولاً عن أهداف تطوير الأعمال.
قم بتطوير مقترحات تستفيد من أفضل الممارسات الداخلية للشركة، والتنسيق عبر الخبرة الإلكترونية العالمية للأعمال للعثور على مجموعات المهارات المناسبة، وتخصيص النهج ليناسب احتياجات العميل.
العمل كمدير أداء للموظفين المبتدئين وتقديم التوجيه والإرشاد كجزء من التطوير المهني والأهداف السنوية.
المساهمة في مبادرات إدارة الممارسات الداخلية مثل التدريب على الأمن السيبراني وتبادل المعرفة عبر أقسام الشركة في البحرين.
تطوير القيادة الفكرية من خلال التنسيق مع الدراسات السيبرانية العالمية وإجراء الدراسات السيبرانية المحلية لتسليط الضوء على مجالات التركيز الرئيسية في البحرين.
توفير الإشراف وضمان الجودة في الاختبارات الفنية بما في ذلك اختبارات الاختراق الداخلية والخارجية والتطبيقات والبنية التحتية والسحابة وواجهة برمجة التطبيقات.
توفير الإشراف وضمان الجودة على الإستراتيجية السيبرانية ومشاريع التصميم للعملاء من خلال إجراء تقييمات فجوات التحكم، وإجراء مقابلات مع أصحاب المصلحة، وتوفير خرائط طريق قائمة على المخاطر للتنفيذ والتنفيذ.
توفير الإشراف والتوجيه بشأن الاستجابة للحوادث وخدمات الطب الشرعي لمساعدة العملاء على تصميم برامج الاستجابة للحوادث الخاصة بهم وكذلك مساعدتهم في تحديد انتهاكات الأمن السيبراني واحتوائها والتعافي منها.
توفير الإشراف وضمان الجودة على مشاريع أمان التكنولوجيا التشغيلية للعملاء من خلال إجراء تقييمات فجوات التحكم المتوافقة مع (ONG-C2M2، NIST، وما إلى ذلك)، وإجراء مقابلات مع مهندسي التكنولوجيا التشغيلية وتوفير خرائط طريق قائمة على المخاطر للتنفيذ والمعالجة.
قم بتيسير التدريب وورش العمل للعملاء للتعرف على سيناريوهات الطاولة والوعي الأمني العام.
قيادة إدارة المشروع لتطبيقات الحلول الإلكترونية للعميل لتحديد ونشر أدوات الأمان المهمة مثل SIEM وDLP وPAM وGRC وغيرها.
قيادة تقييمات المخاطر عبر أصول العميل لتحديد المعلومات المهمة والأصول المهمة والضوابط المقابلة لتقليل المخاطر.
قيادة مناقشات العملاء لفهم نقاط الضعف الأعمق لديهم وتحديد الفرص لتقديم المزيد من القيمة من خلال التعاقدات الجديدة.

مؤهلات:

درجة البكالوريوس أو الماجستير في الهندسة أو علوم الكمبيوتر أو نظم المعلومات أو الأمن السيبراني أو ما يتصل بذلك.
معتمد في CISSP، وCISM، وOSCP، وCEH، وGIAC، وAWS Security.
أكثر من 10 سنوات من الخبرة في استشارات الأمن السيبراني مع 4 أو 15+ سنوات من الخبرة كموظفين داخليين للأمن السيبراني.
ستكون الخبرة المثبتة في تقييم بيئات التكنولوجيا التشغيلية مفيدة.

ونحن نتطلع إلى رؤية التطبيقات الخاصة بك!