محلل أمن المعلومات والامتثال

• تنسيق وتتبع جهود الامتثال لمعايير SOX وISO 27001، بما في ذلك مراجعات التحكم، جمع الأدلة، توثيق العمليات، وتقييمات الاستعداد الداخلية.
• خبرة في تكوين الأمان ومعرفة بإدارة خدمات السحابة بما في ذلك AWS وAzure.
• تنظيم وإجراء بحث شامل لتحديد مدى تطبيق سياسات أمان البيانات على عقود العملاء.
• تكون نقطة الاتصال للمراجعين والمساهمين الداخليين خلال مراجعات الامتثال، وضمان التواصل الواضح وفي الوقت المناسب.
• الحفاظ على تنظيم مستودع مركزي من وثائق الامتثال، السياسات، والإجراءات بمعايير عالية من الوضوح والدقة.
• مراجعة، تصنيف، وتحليل نتائج الثغرات من الفحوصات الداخلية والأدوات الخارجية؛ تحديد الأولويات والتصنيف بناءً على المخاطر والأثر المحتمل على الأعمال.
• العمل عن كثب مع تكنولوجيا المعلومات ومالكي التطبيقات لتنسيق جهود الإصلاح، والمتابعة بشأن الثغرات المفتوحة، وضمان الحل في الوقت المناسب.
• المساعدة في تطوير السياسات والإجراءات الأمنية، وإرشادات المستخدم المتوافقة مع أفضل الممارسات الصناعية.
• توليد تقارير ولوحات معلومات واضحة وذات مغزى للقيادة الداخلية والمراجعين.
• تتبع الاستثناءات، إدارة فجوات التحكم، والمساعدة في دفع استراتيجيات التخفيف من المخاطر.
• المساهمة في جهود الوعي الأمني والتدريب من خلال إعداد وثائق واضحة ومواد إرشادية.

• 3+ سنوات من الخبرة في أمن المعلومات، الامتثال لتكنولوجيا المعلومات، أو أدوار ذات صلة.
• خبرة مثبتة في دعم أو إدارة أنشطة الامتثال لمعايير SOX، ISO 27001 أو ما شابه.
• إلمام بأدوات إدارة الثغرات.
• مهارات كتابة استثنائية، خاصة في صياغة ردود التدقيق، الإجراءات، والوثائق الداخلية.
• اهتمام دقيق بالتفاصيل، مع قدرة قوية على إدارة وتنظيم المهام المعقدة ذات المواعيد النهائية.
• الراحة في العمل بشكل مستقل في بيئة فريق موزعة أو عن بُعد.

• شهادات مثل CISA، تنفيذ ISO 27001، CISSP، أو Security+.
• خبرة في العمل مع أطر الامتثال مثل NIST، GDPR، أو SOC 2.
• خبرة سابقة في بيئة متعددة الجنسيات أو منظمة منظمة.
• إلمام بأدوات تتبع المشاريع (مثل JIRA، Confluence، SharePoint).
• هذه وظيفة عالمية تتطلب مرونة متكررة للاجتماعات مع زملاء مقيمين في الولايات المتحدة.
• قد تشمل الوظيفة دعمًا عرضيًا بعد ساعات العمل (أو قبل ساعات العمل) خلال الحوادث أو نوافذ الإصلاح الحرجة.

بيئة العمل والتوقعات:

• هذه وظيفة عالمية تتطلب مرونة متكررة للاجتماعات مع زملاء مقيمين في الولايات المتحدة.
• قد تشمل الوظيفة دعمًا عرضيًا بعد ساعات العمل (أو قبل ساعات العمل) خلال الحوادث أو نوافذ الإصلاح الحرجة.

• 30 يوم إجازة مدفوعة.
• عطلات رسمية.
• بيئة مكتبية غير رسمية ومفتوحة.
• جدول عمل مرن.
• تأمين طبي للعائلة.
• تأمين على الحياة.
• تأمين ضد الحوادث.
• فعاليات ثقافية واجتماعية منتظمة بما في ذلك حفلة ديوالي، حفلات الفريق، والخروج مع الفريق، إلخ.
• تدريب مستمر، شهادات، وفرص تعلم مع تجربة مباشرة في التعامل مع الحوادث الأمنية.