IT Security Assurance Specialist بدوام كامل في عمّان

وصف الوظيفة

دعم وظيفة ضمان أمن تكنولوجيا المعلومات من خلال تنفيذ حلول الأمان وإجراء التقييمات لحماية تطبيقات وأنظمة المصرف والأنظمة الرقمية. يُسهم هذا الدور في دمج الأمن في دورة حياة تطوير البرمجيات، ومبادرات التحول الرقمي، والحلول من الطرف الثالث، بما يتماشى مع استراتيجية الأمن المعلوماتي للمصرف.

المهام والمسؤوليات

• تنفيذ معايير وسياسات وإجراءات ضمان الأمن المعلوماتي على مستوى المؤسسة بما يتماشى مع المتطلبات التنظيمية والصناعية.
• دعم تطوير وتحسين إطار ضمان أمن المعلومات والأساليب والممارسات.
• توفير توثيق دقيق وتقارير عن نتائج التقييمات والمخاطر وتقدم العلاج للإدارة.
• إجراء تقييمات أمنية للتطبيقات (ويب، موبايل، APIs، سحابية، ومنصات رقمية).
• المساعدة في دمج ضوابط ومتطلبات الأمان في دورة حياة تطوير البرمجيات وعمليات DevSecOps.
• إجراء مراجعات التصميم والشيفرة لتحديد الثغرات والمخاطر.
• التحقق من معالجة النتائج الناتجة عن عمليات المسح عن الثغرات، واختبار الاختراق، والتدقيق.
• التعاون مع فرق التطوير وDevOps والعمليات لمعالجة المخاطر وتعزيز أمن التطبيقات.
• إجراء عمليات مسح عن الثغرات، ونمذجة التهديدات، وتقييم المخاطر عبر أنظمة وتطبيقات تكنولوجيا المعلومات.
• تحديد والإبلاغ عن نقاط الضعف والتهديدات والثغرات المحتملة في التطبيقات والبنية التحتية الداعمة.
• المشاركة في تقييمات الأمان الخاصة بالطرف الثالث والموردين لضمان الالتزام بمتطلبات المصرف.
• دعم مبادرات الالتزام بإطارات مثل ISO 27001، NIST، OWASP، PCI DSS، واللوائح المحلية.
• دعم نشر وتكوين وصيانة تقنيات الأمان (مثل WAF، IDS/IPS، أمان النقاط النهائية، وأدوات التشفير).
• المساهمة في أنشطة الاستجابة لحوادث الأمان، بما في ذلك التحقيق، والاحتواء، والتعافي.
• ضمان بقاء أنظمة تكنولوجيا المعلومات والمنصات الرقمية آمنة وقابلة للاستخدام.
• العمل بشكل وثيق مع قائد فريق ضمان أمن تكنولوجيا المعلومات لتنفيذ المهام والمشاريع المعينة.
• التعاون مع فرق تكنولوجيا المعلومات والأعمال والتطوير لدمج ممارسات الأمان في المشاريع والمبادرات.

المتطلبات

• درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، أو مجال ذي صلة.
• حتى 4 سنوات من الخبرة ذات الصلة في أدوار أمن المعلومات.

التعليقات

لا توجد تعليقات منشورة حتى الآن.