• عقد قابل للتجديد لمدة 6 أشهر
• الشارقة - العمل من المكتب

• ضمان الامتثال المستمر لمعايير ISO 27001 من خلال المراقبة والصيانة المنتظمة.
• إجراء تقييمات المخاطر وتحليلات الفجوات لتحديد نقاط الضعف في أطر حوكمة الأمن.
• تطوير وتحديث ومراجعة سياسات وإجراءات ومعايير أمن المعلومات بما يتماشى مع الأهداف التجارية والمتطلبات التنظيمية.
• إدارة وتعزيز تقنيات الأمان المنفذة من خلال تحسين التكوينات، وتطوير حالات الاستخدام، والتكيف مع مشهد التهديدات المتطور.
• إنشاء وصيانة أطر حوكمة البيانات وأمان البيانات القوية.
• تصميم وتقديم برامج توعية وتدريب حول الأمن في جميع أنحاء المؤسسة.
• تنسيق الأنشطة الداخلية والخارجية للتدقيق، بما في ذلك جمع الأدلة، وإجراء الجولات، وتتبع إجراءات التصحيح.
• تقديم الدعم كحلقة وصل رئيسية بين الأمن وتكنولوجيا المعلومات والوحدات التجارية والمدققين لضمان التوافق مع توقعات الأمان والامتثال.
• الحفاظ على مستودعات الوثائق الشاملة، بما في ذلك السياسات والإجراءات وتقييمات المخاطر وسجلات التدقيق.
• إدارة سجل مخاطر أمن المعلومات، وضمان تسجيل المخاطر بدقة وتقييمها وترتيب أولوياتها ومراقبتها.

التعليم والشهادات:

• درجة البكالوريوس في علوم الحاسوب أو تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة.
• شهادات ذات صلة مثل CISSP وCISA و/أو CEH مطلوبة.

الخبرة المهنية والمهارات:

• فهم تقني قوي لمفاهيم الشبكات والبنية التحتية.
• خبرة عملية في أمان السحابة وحوكمة البيانات (مثل مايكروسوفت أزور).
• معرفة قوية بمبادئ أمان الشبكات والأنظمة والبرمجيات.
• الإلمام بمعايير ISO 27001 وإطارات عمل NIST، بما في ذلك ممارسات التنفيذ.
• خبرة في اختبار الاختراق وإدارة الثغرات.
• معرفة بتقنيات الأمان مثل برامج مكافحة الفيروسات وجدران الحماية وأنظمة الكشف عن التسلل.
• مهارات تحليلية وتوثيقية وتواصل ممتازة.