أعلن مصرف أبوظبي الإسلامي – مصر عن توافر فرصة عمل جديدة ضمن قطاع تكنولوجيا المعلومات وأمن المعلومات، للعمل بوظيفة مدير ضمان الأمن السيبراني (Cyber Security Assurance Manager – Info Sec)، وذلك لاستقطاب الكفاءات المتخصصة في مجال الأمن السيبراني، ممن يمتلكون الخبرة في إدارة برامج الحماية وتقييم الثغرات الأمنية وتأمين الأنظمة والتطبيقات المصرفية.

المسمى الوظيفي

  • مدير ضمان الأمن السيبراني (Cyber Security Assurance Manager – Info Sec).

المهام والمسؤوليات

  • إدارة وتنفيذ برنامج ضمان الأمن السيبراني، بما يشمل إدارة الثغرات الأمنية واختبار أمان التطبيقات واختبارات الاختراق ومتابعة الالتزام بالمعايير الأمنية.

  • إدارة برنامج تقييم الثغرات الأمنية باستخدام أدوات الفحص المتخصصة، ومتابعة معالجة الثغرات وإعداد التقارير اللازمة.

  • الإشراف على عمليات ضمان أمن أنظمة مراقبة الملفات وقواعد البيانات وجدران الحماية، ومتابعة معالجة المخاطر الأمنية.

  • قيادة اختبارات أمن التطبيقات، بما يشمل الاختبارات الأمنية الثابتة والديناميكية وتحليل مكونات البرمجيات، وضمان تطبيق ممارسات البرمجة الآمنة.

  • الإشراف على برنامج أمن ماكينات الصراف الآلي (ATM)، بما يشمل تقييم الثغرات واختبارات الاختراق وتعزيز إجراءات الحماية.

  • متابعة الالتزام بالمعايير الأمنية والتنظيمية، وإجراء فحوصات دورية لإعدادات الأنظمة ومستويات الحماية.

  • تقييم كفاءة ضوابط أمن تكنولوجيا المعلومات لمختلف التقنيات والأنظمة، بما يشمل جدران الحماية وأنظمة منع الاختراق وإدارة الأجهزة والمصادقة متعددة العوامل.

  • دمج متطلبات الأمن السيبراني ضمن مراحل تطوير البرمجيات والتشغيل الآلي، من خلال الاختبارات الأمنية وأدوات الفحص الآلي.

  • إعداد تقارير ضمان الأمن السيبراني ومؤشرات الأداء، وتجهيز المستندات والأدلة اللازمة لعمليات المراجعة والتدقيق.

المؤهلات المطلوبة

  • الحصول على درجة البكالوريوس في هندسة الاتصالات أو علوم الحاسب.

  • يفضل الحصول على شهادة CISSP المتخصصة في أمن نظم المعلومات.

  • يفضل الحصول على شهادة CEH أو OSCP في مجال الاختراق الأخلاقي.

  • يفضل الحصول على إحدى شهادات GIAC مثل GWAPT أو GPEN.

  • يفضل الحصول على درجة الماجستير في أمن المعلومات أو أحد التخصصات ذات الصلة.

الخبرة المطلوبة

  • خبرة لا تقل عن 8 سنوات في مجال تكنولوجيا المعلومات وأمن المعلومات.

  • خبرة عملية في قيادة برامج إدارة الثغرات الأمنية وأمن التطبيقات وضمان الأمن السيبراني.

المهارات المطلوبة

  • الخبرة في إدارة الثغرات الأمنية باستخدام أدوات مثل Tenable وNessus وQualys.

  • الإلمام باختبارات أمن التطبيقات وأدوات Fortify.

  • المعرفة بمنهجيات وأطر اختبارات الاختراق مثل OWASP وPTES.

  • الخبرة في متابعة الالتزام بالمعايير الأمنية وإدارة الإعدادات الأساسية للأنظمة.

  • القدرة على دمج متطلبات الأمن السيبراني في مراحل تطوير البرمجيات.

  • المعرفة بأمن الشبكات وجدران الحماية وأنظمة منع الاختراق.

  • إعداد التقارير الأمنية ومؤشرات الأداء وتجهيز أدلة المراجعة والالتزام بالمتطلبات الرقابية.

  • الإلمام بالمعايير المصرفية ومتطلبات البنك المركزي المصري وPCI وISO 27001.

  • امتلاك مهارات إدارة المخاطر والتخطيط الاستراتيجي وإدارة البرامج.

  • القدرة على قيادة فرق العمل وتدريب الموظفين وإدارة العلاقات مع الإدارات المختلفة والإدارة التنفيذية.

رأي بنكي

تعكس هذه الوظيفة تزايد أهمية الأمن السيبراني داخل القطاع المصرفي، في ظل الاعتماد المتنامي على الخدمات الرقمية والتطبيقات الإلكترونية، وارتفاع الحاجة إلى حماية البيانات والأنظمة المصرفية من التهديدات والهجمات الإلكترونية. كما تستهدف الوظيفة أصحاب الخبرات المتخصصة والقدرات القيادية في إدارة المخاطر الأمنية وضمان الالتزام بالمعايير الرقابية

للتقديم علي الوظيفه اضغط هنا