Cybersecurity Analyst📣 إعلان

عن الدور

تبحث شركة ينبع أرامكو سينوبك للتكرير المحدودة (YASREF) عن محلل ماهر للأمن السيبراني للانضمام إلى فريقها في ينبع، المدينة المنورة، المملكة العربية السعودية. هذا المنصب بدوام كامل ضروري لحماية الأصول الرقمية لشركة YASREF وضمان الامتثال للولايات الأمنية الداخلية والخارجية. سيلعب محلل الأمن السيبراني دورًا رئيسيًا في تطوير وتنفيذ وصيانة برامج قوية لأمن المعلومات للدفاع عن الأنظمة والبيانات الحيوية ضد تهديدات الإنترنت المتطورة.

نظرة عامة على الدور والمسؤوليات

يتضمن هذا الدور نهجًا شاملاً للأمن السيبراني، مع التركيز على إدارة الوصول، وتطوير السياسات، والاستجابة للحوادث، وتقييم المخاطر المستمر. سيكون محلل الأمن السيبراني أداة رئيسية في ترجمة أفضل ممارسات الأمن السيبراني إلى ضوابط وبرامج أمنية قابلة للتنفيذ ضمن بيئة تنظيمية معقدة. تشمل المسؤوليات الرئيسية:

• تحديد وإدارة متطلبات الوصول إلى المعلومات، وتخطيط وتنسيق وتنفيذ برامج شاملة لأمن المعلومات.
• مراقبة وتقديم المشورة بشأن مسائل أمن المعلومات لضمان التشغيل والصيانة الفعالة للضوابط الداخلية للأمن السيبراني لشركة YASREF.
• المشاركة في تطوير ونشر سياسات وإجراءات ومعايير وإرشادات الأمن السيبراني، وضمان التوافق مع أفضل الممارسات ومتطلبات الامتثال.
• مراجعة ومعالجة انتهاكات إجراءات أمن الكمبيوتر، والتواصل مع المخالفين لمنع تكرارها.
• تنسيق وتنفيذ مشاريع الأمن السيبراني عبر YASREF.
• التنبيه الفوري للإدارة العليا وإدارة تكنولوجيا المعلومات إلى الشبهات والحوادث المتعلقة بالأمن السيبراني.
• المشاركة في تقييمات تصنيف البيانات على مستوى المؤسسة وعمليات التدقيق الأمني.
• المساهمة في إنشاء بروتوكولات التشفير لتشفير البيانات الحساسة، بما في ذلك رسائل البريد الإلكتروني والملفات.
• المشاركة في تطوير وتحسين خطط الاستجابة للحوادث، وتقييمات مخاطر تكنولوجيا المعلومات السنوية، واستراتيجيات تخفيف المخاطر وتجنبها المرتبطة بها.
• توثيق حوادث الأمن السيبراني، والإجراءات الطارئة المتخذة، والإجراءات والاختبارات التي تم إجراؤها.
• التعاون مع إدارات تكنولوجيا المعلومات الحكومية والإدارة القانونية لضمان الامتثال للوائح السلامة والأمن، وتنفيذ السياسات التي تفرضها وكالات إنفاذ القانون لإدارة الثغرات الأمنية.
• تطوير وإدارة وصيانة برامج توعية المستخدمين بالأمن لجميع مستخدمي الكمبيوتر.
• المساهمة في جهود YASREF لتحقيق والحفاظ على شهادة ISO 27001 لإدارة أمن المعلومات.
• المشاركة في عمليات تقييم المخاطر للمشاريع الحالية والجديدة، وضمان الامتثال الشامل للأمن السيبراني.
• إنشاء وتحرير الوثائق المتعلقة بالأمن السيبراني، بما في ذلك كتابة المواصفات الفنية لتقييم تطبيق الضمانات الأمنية ضد الثغرات الأمنية.
• تقديم الدعم الأساسي لأنظمة التحكم الصناعي (ICS)، وأنظمة الأتمتة الكهربائية، وأنظمة الأمن السيبراني، وعمليات الشبكة.
• المشاركة في أبحاث الأمن السيبراني للبقاء على اطلاع بأحدث قضايا الأمن والمشاركة بنشاط في التعليم المستمر لممارسات الأمن السيبراني.
• أداء واجبات أخرى متعلقة بالوظيفة حسب ما يكلف به المشرف المباشر.

المؤهلات والخبرة

• درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو هندسة الكمبيوتر أو مجال معادلة.
• امتلاك شهادة ذات صلة بالأمن السيبراني.
• خبرة عمل ذات صلة في مجال الأمن السيبراني لمدة 5 سنوات على الأقل.

المهارات والخبرات المطلوبة

• الأمن السيبراني
• أمن المعلومات
• تقييم المخاطر
• الاستجابة للحوادث
• التدقيق
• السياسات الأمنية
• أمن الشبكات
• تصنيف البيانات
• التشفير
• توعية المستخدمين بالأمن
• أمن أنظمة التحكم الصناعي (ICS)
• أمن أنظمة الأتمتة الكهربائية

بيئة العمل والموقع

هذا منصب بدوام كامل يقع في ينبع، المدينة المنورة، المملكة العربية السعودية، مع كون مدينتي ينبع والمدينة المنورة مواقع ذات صلة. يتطلب الدور محترفًا متفانيًا ملتزمًا بالحفاظ على بيئة رقمية آمنة.