مدير أمن المعلومات

العنوان: مدير أمن المعلومات
الموقع: JP Nagar، بنغالور
النوع: دوام كامل
الراتب: مفتوح (أفضل عرض ممكن)
إذا كنت مهتمًا، يرجى إرسال سيرتك الذاتية المحدثة إلى: rehana.
j@two95intl.
com، وتضمين متطلبات راتبك مع تفاصيل الاتصال الخاصة بك مع الوقت المناسب الذي يمكننا التواصل معك فيه.
ملخص الوظيفة: نحن نبحث عن مدير أمن معلومات ذو خبرة لقيادة استراتيجية الأمن السيبراني والعمليات وبرامج الامتثال في المنظمة.
تضمن هذه الوظيفة سرية وسلامة وتوافر أنظمة المعلومات مع دفع التحسين المستمر في موقف الأمان وإدارة المخاطر.
المسؤوليات الرئيسية: تطوير وتنفيذ وصيانة استراتيجية وسياسات ومعايير أمن المعلومات.
محاذاة برامج الأمان مع المتطلبات التنظيمية والأطر (NIST CSF، ISO 27001، HIPAA، SOC 2).
الإشراف على العمليات اليومية للأمان بما في ذلك المراقبة، واكتشاف الحوادث، والاستجابة، وإصلاح المشكلات.
إدارة تقييمات الثغرات، واختبار الاختراق، وتطبيق التحديثات، ومعلومات التهديدات.
قيادة مبادرات أمان السحابة والبنية التحتية عبر Microsoft Azure وMicrosoft 365 والبيئات الهجينة.
تنفيذ وإدارة ضوابط الهوية والوصول، وحماية النقاط النهائية، ومنع فقدان البيانات.
الإشراف على SIEM وSOAR ومنصات المراقبة الأمنية (Azure Sentinel، Defender، إلخ).
إجراء تقييمات مخاطر الطرف الثالث/البائع ومراجعات أمان التطبيقات.
ضمان الامتثال من خلال التدقيق الداخلي، وتقييمات العملاء، والإصلاح الفوري.
تقديم برامج توعية وتدريب على الأمن على مستوى المؤسسة.
التعاون مع فرق تكنولوجيا المعلومات وDevOps والقانونية والأعمال لدمج الأمان في المشاريع والحلول.
قيادة وتوجيه وتطوير أعضاء فريق الأمان مع تعزيز ثقافة الوعي بالأمان.
العمل كنقطة تصعيد للحوادث الحرجة والنقاشات المتعلقة بالأمان مع العملاء.
المؤهلات: درجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الحاسوب أو مجال ذي صلة، 7-10+ سنوات من الخبرة المتقدمة في أمن المعلومات مع ما لا يقل عن 3 سنوات في دور قيادي.
خبرة عملية في نظام أمان Microsoft Azure (Azure AD، الوصول الشرطي، Sentinel، Defender، Key Vault).
معرفة قوية بأدوات SIEM وSOAR وأمان النقاط النهائية وإدارة الثغرات.
سجل حافل في إدارة استجابة الحوادث وعمليات SOC.
مهارات قيادية وإدارة أصحاب المصلحة والتواصل ممتازة.
الشهادات المفضلة: CISSP (محترف معتمد في أمن نظم المعلومات) CISM (مدير أمن المعلومات المعتمد) Microsoft Certified: Azure Security Engineer Associate (AZ-500) Microsoft Certified: Cybersecurity Architect Expert (SC-100)