المؤسسة العامة للتقاعد

وظائف المؤسسة العامة للتقاعد للرجال والنساء لحملة البكالوريوس فما فوق في الرياض

وظائف مدنية

٢٠٢٠/٠٩/٠٦م

وظائف مدنية

وظائف المؤسسة العامة للتقاعد للرجال والنساء لحملة البكالوريوس فما فوق في الرياض

المؤسسة العامة للتقاعد اعلنت عن توفر عدد 3 وظائف شاغرة للعمل في مدينة الرياض وذلك وفق التفاصيل والشروط المعلنة ادناه :

الوظائف المتوفرة

1- محلل أمن سيبراني - مخاطر الأمن السيبراني

المهام والمسؤوليات الرئيسة للوظيفة:

1.التواصل الفعال مع الإدارة العليا بشأن مخاطر الأمن السيبراني. والتعاون مع الآخرين لتنفيذ وحفظ برنامج إدارة مخاطر الأمن السيبراني.
2.تطوير أوصاف للمخاطر الأمنية لنظم الحاسب من خلال تقييم التهديدات لتلك النظم وثغراتها. وتطوير استراتيجيات للحد من المخاطر من أجل إدارة المخاطر في ظل سياسات المنظمة لمستويات المخاطرة المقبولة.
3.تطوير إجراءات مضادة خاصة بالأمن السيبراني واستراتيجيات لمعالجة المخاطر.
4.توصيف مخاطر الأمن السيبراني الأولية أو المتبقية التي تؤثر على تشغيل النظام.
5.التأكد من أن القرارات المتخذة بشأن الأمن السيبراني تستند على المبادئ الأساسية لإدارة المخاطر.
6.تحليل المخاطر كلما خضع أي برنامج أو نظام لتغيير جوهري.
7.توفير مدخلات لإطار إدارة المخاطر والوثائق ذات الصلة.
8.ضمان تعريف مخاطر الأمن السيبراني ومعالجتها بالطريقة المناسبة من خلال عملية حوكمة المخاطر للمؤسسة.
9.إجراء تقييم لمخاطر الأمن السيبراني.
10.وضع استراتيجية إدارة المخاطر بالمنظمة، شاملة تحديد مستوى تحمل المخاطر. وتطوير منهجيات فعالة لمراقبة وقياس المخاطر، ومدى الالتزام، وجهود توكيد الالتزام
11.إجراء تقييم مخاطر أولي لأصول أصحاب المصلحة وتحديث تقييم المخاطر بصفة مستمرة.
12.استخدام أدوات المراقبة المستمرة لتقييم المخاطر باستمرار. والعمل مع المسؤولين بالمنظمة لضمان أن بيانات أدوات المراقبة المستمرة توفر الوعي بمستويات المخاطر القائمة.
13.تحديد مخاطر سلسلة الإمداد وتوثيقها لعناصر الأنظمة الحرجة حيثما وجدت.

متطلبات وشروط الوظيفة

درجة البكالوريوس
التخصص المطلوب
تخصص في تقنية المعلومات أو أمن المعلومات أو الأمن السيبراني
Certified Information Systems Security Professional (CISSP)
Certified in Risk and Information Systems Control (CRISC)
خبرة في مجال العمل أو مجال أخر مشابه لا تقل عن 4 سنوات لمن يحمل درجة البكالوريوس

رابط التقديم

اضغط هنا

2- محلل أمن سيبران تقييم الثغرات

المهام والمسؤوليات الرئيسة للوظيفة:

1.تحليل سياسات الدفاع السيبراني للمنظمة وإعداداتها، وذلك لتقييم مدى التزامها بالتنظيمات والتوجيهات المؤسسية.
2.ربط بيانات الحوادث لتحديد الثغرات.
3.الحفاظ على مجموعة أدوات تدقيق الدفاع السيبراني القابلة للتفعيل، بناء على أفضل الممارسات في القطاع، وذلك لدعم عمليات تدقيق الدفاع السيبراني.
4.إعداد تقارير التدقيق والتقييم التي تحدد النتائج التقنية والإجرائية، وتشمل توصيات بالاستراتيجيات والحلول العلاجية.
5.أداء تقييمات تقنية وغير تقنية للمخاطر والثغرات للبيئات التقنية للمؤسسة.
6.استخدام أدوات المراقبة المستمرة لتقييم المخاطر باستمرار.
7.الحفاظ المتواصل على المعرفة بالسياسات والتنظيمات ووثائق الالتزام المعمول بها في الأمن السيبراني الدفاعي حسب ما يختص منها بأعمال التدقيق للأمن السيبراني الدفاعي.
8.إجراء أو دعم اختبارات الاختراق المصرحة للبنية التحتية والأصول.
9.إجراء المراجعات المطلوبة شاملة مراجعات التدابير الدفاعية حسب سياسات المؤسسة.
10.تقديم التوصيات بخصوص الضوابط الأمنية ذات الكفاءة المالية لمعالجة المخاطر المكتشفة عن طريق الاختبار والمراجعة.
11.مسح الثغرات على الأنظمة والأصول.
12.استخدام الاختبارات الأمنية وأدوات مسح الشفرات لمراجعة الشفرات.

متطلبات وشروط الوظيفة

درجة البكالوريوس
التخصص المطلوب
تخصص في تقنية المعلومات أو أمن المعلومات أو الأمن السيبراني
Certified Information Systems Security Professional (CISSP)
Cybersecurity Certification (GIAC)
خبرة في مجال العمل أو في مجال آخر مشابه لا تقل عن أربع سنوات لمن يحمل درجة البكالوريوس ولا تقل عن سنتين لمن يحمل درجة الماجستير

رابط التقديم

اضغط هنا

3- محلل أمن سيبراني - التزام الامن السيبراني

المهام والمسؤوليات الرئيسة للوظيفة:

1.تحليل سياسات الدفاع السيبراني للمنظمة وإعداداتها، وذلك لتقييم مدى التزامها بالتنظيمات
2.تقييم جوانب الأمن السيبراني للعقود لضمان الالتزام بالمتطلبات المالية، والتعاقدية والقانونية والتنظيمية.
3.التأكد من أن أي منتج يتم استخدامه لإدارة مخاطر الأمن السيبراني تم تقييمه بفعالية والتصريح باستخدامه.
4.التعرف على أنماط عدم الالتزام بسياسات الأمن السيبراني والوثائق ذات العلاقة بهدف تعريف طرق لتحسينها.
5.المراجعة الدورية لاستراتيجية الأمن السيبراني وسياساته والوثائق ذات العلاقة للمحافظة على الالتزام بالقوانين والأنظمة المعمول بها
6.العمل مع أصحاب المصلحة لحل حوادث الأمن السيبراني وقضايا الثغرات في الالتزام.
7.تطوير منهجيات فعالة لمراقبة وقياس المخاطر، ومدى الالتزام، وجهود توكيد الالتزام
8.تطوير المواصفات لضمان أن جهود معالجة المخاطر والالتزام والضمان تلتزم بمتطلبات الأمن السيبراني.
9.الحفاظ المتواصل على المعرفة بالسياسات والتنظيمات ووثائق الالتزام المعمول بها في الأمن السيبراني الدفاعي حسب ما يختص منها بأعمال التدقيق للأمن السيبراني الدفاعي.
10.مراقبة وتقييم مدى التزام النظام بمتطلبات الأمن السيبراني، ومتطلبات الصمود والاعتمادية.
11.توفير تقييم تقني صحيح لتطبيقات البرامج أو الأنظمة أو الشبكات، وتوثيق مدى التزامها بمتطلبات الأمن السيبراني المتفق عليها.
12.تطوير عمليات الالتزام الأمني وعمليات تدقيق للخدمات المقدمة من أطراف خارجية.
13.الحفاظ المتواصل على المعرفة بالقوانين المعمول بها والتنظيمات ومعايير الاعتماد، والمراجعة الدورية لها لضمان التزام المؤسسة.

متطلبات وشروط الوظيفة

درجة البكالوريوس
التخصص المطلوب
تخصص تقنية المعلومات أو أمن المعلومات أو الأمن السيبراني
Certified Information Systems Auditor (CISA)
ISO 27001 Lead Implementer (ISO 27001 LI)
خبرة في مجال العمل أو مجال آخر مشابه لا تقل عن أربع سنوات لمن يحمل درجة البكالوريوس ولا تقل عن سنتين لمن يحمل درجة الماجستير

رابط التقديم

اضغط هنا

شروط التقديم العامة