الوصف الوظيفي
تعتبر YouTrip في طليعة ثورة المالية في آسيا، حيث تحدد مستقبل المالية الرقمية من خلال منصتها الرائدة للدفع متعدد العملات.
تم إطلاقها في عام 2018، وقد صعدت بسرعة كقوة رئيسية، حيث تنظم مليارات المعاملات سنويًا وتؤمن ثقة الملايين.
مع حلول مبتكرة مثل YouTrip للمستهلكين وYouBiz للأعمال، نقدم سهولة مالية لا مثيل لها وفعالية من حيث التكلفة.
بعد جولة تمويل ناجحة بقيمة 50 مليون دولار أمريكي بقيادة Lightspeed Venture، نحن نضع معايير جديدة في قطاع الخدمات المالية الرقمية.
في صميم مهمتنا التزامنا بإزالة الحدود المالية عبر آسيا، مما يدفعنا نحو الموجة التالية من المالية الرقمية.
وصف الوظيفة: محلل مخاطر التكنولوجيا الأول
نبحث عن محلل مخاطر التكنولوجيا الأول للانضمام إلى فريقنا.
تقع هذه الوظيفة ضمن خط الدفاع الثاني (SLOD) وهي مسؤولة عن تحديد وتقييم ورصد المخاطر المتعلقة بالتكنولوجيا عبر بنية تكنولوجيا المعلومات / السحابة، والأنظمة، والعمليات الرقمية.
تعمل هذه الوظيفة كمستشار موثوق لأصحاب المصلحة في التكنولوجيا والأعمال وتوفر إشرافًا مستقلًا على المخاطر لضمان إدارة فعالة لمخاطر التكنولوجيا والأمن السيبراني.
سيقدم محلل مخاطر التكنولوجيا الأول خبرة موضوعية ويلعب دورًا نشطًا واستباقيًا في تحديد وتقييم ودفع تصحيح الثغرات الأمنية في الوقت المناسب والمصنفة حسب المخاطر عبر الأنظمة الداخلية، وتطبيقات الطرف الثالث / SaaS، والعمليات.
ستتعاون بشكل وثيق مع فرق تكنولوجيا المعلومات والهندسة والأعمال لضمان حل المخاطر المحددة في الوقت المناسب، وتعزيز فعالية التحكم، وتعزيز ثقافة الوعي بالأمن والمخاطر عبر المؤسسة.
تدعم هذه الوظيفة جهود تقييم ورصد المخاطر، والتحكمات والامتثال في تكنولوجيا المعلومات، والحوكمة والتقارير، وإدارة الثغرات، واستمرارية الأعمال، لضمان التوافق مع المتطلبات التنظيمية والقانونية والتجارية.
يجب أن يتمتع المرشح المثالي بفهم قوي لتحديات مخاطر التكنولوجيا ضمن خدمات المالية التقنية أو الخدمات المالية المنظمة وسيتعاون بشكل وثيق مع فرق تكنولوجيا المعلومات والامتثال والقانون والأعمال لضمان ممارسات إدارة مخاطر قوية والامتثال التنظيمي.
تقييم ورصد المخاطر
قيادة وإجراء تقييمات مخاطر التكنولوجيا عبر أنظمة تكنولوجيا المعلومات، والتطبيقات، وبيئات السحابة، والبائعين من الطرف الثالث.
دعم تحديد وتوثيق ورصد المخاطر المتعلقة بالتكنولوجيا في سجل المخاطر.
إنشاء ومراقبة وتحليل مؤشرات مخاطر التكنولوجيا، والتهديدات الناشئة، وضعف التحكم، وتصعيد المخاوف المادية إلى الإدارة العليا ولجان الحوكمة.
المساهمة في تقارير المخاطر الدورية لأصحاب المصلحة الداخليين ولجان الحوكمة.
التحكمات والامتثال في تكنولوجيا المعلومات
قيادة مراجعات وتقييمات التحكمات العامة في تكنولوجيا المعلومات (ITGCs) بما في ذلك إدارة الوصول، وإدارة التغيير، والتسجيل والمراقبة، ونسخ البيانات الاحتياطية ومرونة التحكم.
تقديم خبرة موضوعية بشأن المتطلبات التنظيمية والصناعية مثل إرشادات MAS TRM، سياسة الأمن السيبراني AU، سياسة مخاطر التكنولوجيا BNM، ISO 27001، NIST، SOC 2، إلخ.
المساعدة في الحفاظ على وثائق أدلة التحكم، والاستثناءات، وإجراءات التصحيح.
المشاركة في التدقيقات الداخلية والخارجية من خلال جمع الأدلة المطلوبة والتواصل مع الفرق المختلفة.
دعم الثغرات والحوادث
تقديم إشراف من الخط الثاني على أنشطة إدارة الثغرات، بما في ذلك تقييم أولوية التصحيح، وفعالية إدارة التصحيحات، ونتائج اختبارات الاختراق، وإدارة الاستثناءات.
مراجعة وتحدي خطط التصحيح للثغرات عالية المخاطر ونقص التحكم في التكنولوجيا.
دعم فريق مخاطر التكنولوجيا خلال تحقيقات الحوادث السيبرانية، وتحليل الأسباب الجذرية، ومراجعات ما بعد الحادث، لضمان تنفيذ الدروس المستفادة وتحسينات التحكم.
الحوكمة والتقارير
إعداد لوحات معلومات المخاطر وتحديثات الحالة للمراجعة من قبل أصحاب المصلحة الكبار.
دعم تطوير وصيانة أطر عمل المخاطر التكنولوجية، والسياسات، والمعايير، والمنهجيات.
دفع مبادرات الوعي بالأمن والمخاطر عبر المؤسسة وتقديم الإرشادات لأصحاب المصلحة في الأعمال والتكنولوجيا مع التركيز على المخاطر والتهديدات الواقعية.
الحفاظ على تحديث وثائق الفريق، والسياسات، وإجراءات التشغيل القياسية (SOPs).
قيادة مراجعات العناية الواجبة التكنولوجية وتقييمات مخاطر الطرف الثالث للبائعين، وترتيبات الاستعانة بمصادر خارجية، ومقدمي الخدمات الحيوية.
استمرارية الأعمال وتمكين الأمن
تقديم إشراف وتحدي على تدريبات استمرارية الأعمال والأمن السيبراني، وضمان تتبع الفجوات المحددة حتى الإغلاق.
تقديم إرشادات أمنية خلال تغييرات النظام، والنشر، والتحديثات التشغيلية.
العمل كنقطة اتصال أمنية للأسئلة التشغيلية اليومية من فرق الأعمال والتكنولوجيا.
درجة البكالوريوس في علوم الكمبيوتر، أو تكنولوجيا المعلومات، أو إدارة المخاطر، أو مجال ذي صلة.
5-10 سنوات من الخبرة في مخاطر تكنولوجيا المعلومات، أو تدقيق تكنولوجيا المعلومات، أو الأمن السيبراني، أو تدقيق التكنولوجيا، ويفضل أن يكون ذلك في البنوك، أو الخدمات المالية، أو التكنولوجيا المالية أو صناعة مماثلة.
فهم قوي لمفاهيم بنية تكنولوجيا المعلومات / البيئة: الشبكات، السحابة، قواعد البيانات، أنظمة التشغيل، ومبادئ الأمن.
معرفة قوية بإطارات ومعايير الأمن (ISO 27001، PCI DSS، NIST، CIS).
القدرة على تقييم مخاطر التكنولوجيا المعقدة بشكل مستقل وتقديم توصيات عملية قائمة على المخاطر.
الخبرة في أدوات ومنهجيات تقييم المخاطر.
مهارات تحليلية وحل مشكلات قوية مع اهتمام بالتفاصيل.
مهارات تواصل وإدارة أصحاب المصلحة ممتازة.
شعور قوي بالملكية والمساءلة.
القدرة على موازنة احتياجات الأمن مع واقع الأعمال.
القدرة على تحديد الأولويات وإدارة قضايا الأمن المتعددة في وقت واحد.
متواصل واضح مع القدرة على العمل عبر الوظائف مع الفرق التقنية وغير التقنية.
الشهادات المهنية ذات الصلة في الصناعة (مثل CISA، CISM، CIPP / E، CRISC) مفضلة بشدة.
إذا كنت مهتمًا بهذه الوظيفة، انقر فوق "تقدم الآن" أو يرجى إرسال سيرتك الذاتية إلى wearehiring@you.
co، مع ذكر "محلل مخاطر التكنولوجيا الأول (IND)" في عنوان الموضوع.
لقد تمت ترجمة هذا الإعلان الوظيفي بواسطة الذكاء الاصطناعي وقد يحتوي على بعض الاختلافات أو الأخطاء البسيطة.
