وظيفة أخصائي أمن المعلومات في شركة المياه الوطنية بجدة

تعلن شركة المياه الوطنية عن توفر وظيفة تقنية شاغرة لحملة البكالوريوس بمسمي وظيفة أخصائي أمن المعلومات Information Security Specialist، وذلك للعمل في محافظة جدة وفق الشروط التالية:

وصف الوظيفة:

– حماية أصول نظام المعلومات من خلال تحديد وحل المشكلات الأمنية المحتملة والفعلية.

المسؤوليات الرئيسية:

● توعية جميع الموظفين داخل الكيان والأطراف الخارجية ذات الصلة بالتهديدات الأمنية المحتملة والمخاطر التجارية المرتبطة بها.

● توفير التدريب والتوعية الأساسيين لأمن المعلومات لجميع الموظفين داخل الكيان.

● تطوير وتحديث مواد التوعية بأمن المعلومات التي تغطي الكيانات.

● المخاطر الأمنية للعمليات التجارية والتركيز على الحد من مخاطر الأعمال المحتملة.

● وضع خطط لحماية المعلومات ضد التعديل العرضي أو غير المصرح به أو التدمير أو الكشف وتلبية احتياجات معالجة البيانات الطارئة.

● إدارة عمليات ضوابط وتدابير أمن المعلومات المناسبة للتحكم في المخاطر المحددة.

● تصنيف الأصول المعلوماتية ، وتحديد إجراءات التخزين والمناولة والتخلص المناسبة.

● يطور ويراجع بانتظام اتفاقية عدم الإفصاح أو السرية التي يتم توقيعها من قبل جميع الموظفين والأطراف الخارجية.

● يحتفظ باتصالات مناسبة مع السلطات ذات الصلة في مجال أمن المعلومات.

● معرفة التهديدات والثغرات الأمنية في النظام والتطبيقات (على سبيل المثال ، تجاوز سعة المخزن المؤقت ، رمز الهاتف المحمول ، البرمجة النصية عبر المواقع ، اللغة الإجرائية / لغة الاستعلام المنظمة [PL / SQL] والحقن ، ظروف السباق ، القناة السرية ، إعادة التشغيل ، الهجمات الموجهة نحو العودة (كود خبيث).

● معرفة قدرات وتطبيقات معدات الشبكة بما في ذلك أجهزة التوجيه والمحولات والجسور والخوادم ووسائط الإرسال والأجهزة ذات الصلة.

● المعرفة بإدارة البيانات وسياسات توحيد البيانات.

● المعرفة بأنظمة رسائل المؤسسة والبرامج المرتبطة بها.

● المعرفة بمتطلبات إطار إدارة المخاطر (RMF).

● معرفة مبادئ وأساليب أمن تكنولوجيا المعلومات (مثل جدران الحماية ، المناطق المنزوعة السلاح ، التشفير).

● المعرفة بأدوات تحليل الشبكة المستخدمة لتحديد نقاط الضعف في اتصالات البرامج.

● معرفة استمرارية الأعمال واستمرارية التعافي من الكوارث لخطط العمليات.

● مهارة في إجراء عمليات فحص نقاط الضعف والتعرف على نقاط الضعف في أنظمة الأمن.

● المهارة في تطبيق مبادئ السرية والنزاهة والتوافر.

● المهارة في تطبيق مبادئ وتقنيات تحليل النظم الخاصة بالمنظمة.

● مهارة في استخدام منهجيات التعامل مع الحوادث.

● القدرة على تسهيل مناقشات المجموعات الصغيرة.

● إجراء تقييمات عملية للثغرات أو المخاطر لتحديد المخاطر الهامة لأمن المعلومات (بما في ذلك التطبيقات والأنظمة ومراكز البيانات والبنية التحتية وتقييمات مخاطر أمن البائع) لتحديد وضع المخاطر التنظيمية.

● تحليل أزواج الضعف / التهديد عبر المنصات ؛ تحديد مستوى الخطر الذي يمثلونه ، وتوثيق الاكتشافات ، والتوصية بالضوابط الفعالة.

● تحديث سجل المخاطر ، وإخطار أصحاب المصلحة المناسبين ، والالتقاء بقادة الأعمال عند الضرورة ، والمساعدة في دفع المخاطر إلى مستوى مقبول طوال الوقت.

● مراقبة ملف مخاطر أمن المعلومات والشهية للمخاطر لتحقيق التوازن الأمثل بين مخاطر الأعمال والفرص.

● تنسيق ورصد والإبلاغ عن التقدم المحرز في أنشطة معالجة مخاطر نظم المعلومات ، الناتجة عن عمليات الرقابة والرصد.

● تطوير والحفاظ على سجل مخاطر IS.

الشروط:

– للسعوديين فقط.

– درجة البكالوريوس في تخصص علوم الحاسب أو التخصصات ذات الصلة.

الكفاءات السلوكية:

– التركيز على العملاء – رعاية / خدمة العملاء.

– العمل الجماعي – تحديد الدور والتفاعلات الشخصية.

– التواصل الفعال – فهم الجمهور.

– حل المشكلات – فحص المشكلة وجمع الحلول.

– توجيه النتائج – المثابرة.

طريقة التقديم في وظائف شركة المياه الوطنية:

https://www.wzufa.com/job/nwc-information-security-specialist-2020/