Information Security Threat Manager

Company: AlJazira Bank | بنك الجزيرة –

WebSite: Riyadh, Saudi Arabia

Job Description:الغرض من الوظيفة: تولي مسؤولية إدارة عمليات إدارة التهديدات في البنك، بما في ذلك اكتشاف التهديدات والثغرات الأمنية السيبرانية، وتحليلها، والاستجابة لها، وإعداد التقارير المتعلقة بها. تضمن هذه الوظيفة التحديد الاستباقي وتخفيف المخاطر المحتملة لحماية أصول المعلومات وأنظمة وبيانات بنك [اسم البنك] من الهجمات السيبرانية، مع الحفاظ على الامتثال لإرشادات مؤسسة النقد العربي السعودي (SAMA) والأطر الأمنية الداخلية. المسؤوليات الرئيسية: قيادة وظيفة إدارة التهديدات، والإشراف على أنشطة الاستخبارات المتعلقة بالتهديدات، والكشف عنها، وتحليل الحوادث، ومعالجتها. إدارة مخرجات مركز عمليات الأمن (SOC)، وضمان الفرز والتصعيد والحل في الوقت المناسب للتهديدات المكتشفة. الإشراف على برامج إدارة الثغرات الأمنية، بما في ذلك المسح وتحديد الأولويات وتنسيق المعالجة مع وحدات تكنولوجيا المعلومات والأعمال. تطوير والحفاظ على قدرات استخبارات التهديدات، ودمج تدفقات الاستخبارات الداخلية والخارجية لتعزيز الدفاع الاستباقي. تنسيق أنشطة الاستجابة للحوادث، بما في ذلك تحليل الأسباب الجذرية والاحتواء والاستئصال والدروس المستفادة. ضمان الاستخدام الفعال للأدوات الأمنية مثل منصات SIEM و EDR و SOAR، وتحسين عمليات الكشف والاستجابة. التعاون مع فرق هندسة الأمن السيبراني وإدارة المخاطر لضمان توافق الضوابط الأمنية مع تطور مشهد التهديدات. إعداد وتقديم تقارير منتظمة عن التهديدات والمخاطر إلى قيادة أمن المعلومات ولجان الحوكمة ذات الصلة. ضمان الامتثال لإطار عمل الأمن السيبراني لمؤسسة النقد العربي السعودي (SAMA CSF) والضوابط الأساسية للأمن السيبراني الصادرة من الهيئة الوطنية للأمن السيبراني (NCA ECC) ومعيار ISO 27001 والأطر التنظيمية الأخرى. عقد جلسات توعية أمنية وتمارين عملية لتحسين الاستعداد وقدرات الاستجابة. المؤهلات / المتطلبات: درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو أي مجال تقني ذي صلة (يفضل درجة الماجستير). خبرة من 5 إلى 8 سنوات في عمليات الأمن السيبراني أو استخبارات التهديدات أو الاستجابة للحوادث ضمن القطاع المصرفي أو المالي. فهم قوي لأدوات ومنهجيات اكتشاف التهديدات (SIEM، EDR، IDS/IPS، SOAR). خبرة في إدارة الثغرات الأمنية واصطياد التهديدات وتحليل البرامج الضارة. الإلمام بأطر عمل مثل MITRE ATT&CK و SAMA CSF و NIST و ISO 27035. مهارات تحليلية وحل المشكلات والتواصل قوية. يفضل الحصول على الشهادات ذات الصلة (مثل CISM، CISSP، GCIH، CEH، CompTIA Security+).

Skills: