مدير الأمن لمنطقة الممارسة الإبداعية، يرفع تقاريره إلى مدير الأمن (الممارسات العالمية).

وصف الوظيفة:

الغرض من الدور

الغرض من هذا الدور هو قيادة أمن المعلومات لمنطقة الممارسة الإبداعية، مع البناء على رحلة نضج أمن المؤسسات الخاصة بـ dentsu وتضمين القدرة الأمنية مباشرة في عمليات المنتجات والخدمات الخاصة بمنطقة الممارسة.

تشمل الأولويات الرئيسية الاستمرار في تعزيز ثقافة الأمان والقدرات داخل الإبداع؛ وتضمين اعتبارات الأمان والمخاطر في عمليات التصميم واتخاذ القرار ذات الصلة؛ وتقديم ضمان الأمان والتحقق من التطبيقات والخدمات الرئيسية.

هذا الدور مسؤول عن فهم وتقييم وإدارة مخاطر أمن المعلومات عبر منطقة الممارسة. يرفع الدور تقاريره إلى مدير الأمن (الممارسات العالمية) ويعمل عن كثب مع الزملاء عبر هندسة الأمن، وهندسة الأمن، وDevOps، وعمليات الأمن السيبراني للمساعدة في تأمين منتجات وحلول العملاء.

المسؤوليات

    • قيادة أمن المعلومات لحلول العملاء وتكنولوجيا منطقة الممارسة، بالتعاون مع أصحاب المصلحة الرئيسيين لتقديم منتجات وخدمات آمنة للعملاء، بما في ذلك مكونات البنية التحتية المحلية والسحابية.

    • تضمين ضوابط الأمان، والأنماط، والأدوات في فرق المنتجات والحلول عبر جميع مراحل دورة تطوير البرمجيات الآمنة (SDLC)، مع التركيز القوي على ممارسات التحول المبكر.

    • الإشراف على ضمان الأمان للمنتجات والحلول، وتقييم تنفيذ وفعالية ضوابط الأمان.

    • تحديد وتقييم وإدارة نقاط الضعف الأمنية، والثغرات، والمخاطر من مصادر متعددة (مثل اختبار الأمان، واستخبارات التهديدات، والتدقيق)، مع ضمان الاستجابة المناسبة وإدارة هذه القضايا (مثل خطط المعالجة، وإجراءات العلاج، وقبول المخاطر حيثما ينطبق ذلك).

    • قيادة تسليم منطقة الممارسة للمبادرات العالمية ذات الصلة بالأمان والتحول، وضمان التنفيذ الناجح والتوافق مع أولويات منطقة الممارسة ومتطلبات العملاء.

    • تقديم دعم الحوادث لمنطقة الممارسة لعمليات الأمن السيبراني، والعمل كخبير في مجال الأمان (SME) لقسم الأعمال ودعم التحقيقات.

    • دعم طلبات أمان العملاء، بما في ذلك (ولكن لا تقتصر على) RFIs، والتدقيقات، واستبيانات الأمان.

ملف المرشح

    • شهادات أمان ذات صلة أو خبرة معادلة، مثل CISSP، CISM (أو ما شابه).

    • خبرة في أمان المنتجات/التطبيقات، بما في ذلك القضايا الأمنية الشائعة مثل OWASP top 10.

    • خبرة عبر مختلف أطر الأمان (مثل ISO 27001، NIST CSF، SOC2).

    • خبرة مثبتة في تقييم مخاطر الأمان للمنتجات والحلول التقنية، بما في ذلك القدرة على دعم التصميم، والتطوير، وتنفيذ ضوابط الأمان المناسبة.

    • فهم جيد للتقنيات الحديثة، والهندسات، وممارسات الهندسة، بما في ذلك الأنماط السحابية الأصلية، وAPIs، وCI/CD، وطرق العمل في DevOps.

    • معرفة واسعة عبر مجالات الأمان الأساسية والمبادئ، مثل التصميم الآمن.

    • معرفة قوية بدورة تطوير البرمجيات مع خبرة عملية في تضمين الأمان مبكرًا ("التحول المبكر") من خلال الأنماط، والضوابط، والأدوات، والاستشارات.

    • مهارات ممتازة في إدارة أصحاب المصلحة والمهارات الشخصية، قادرة على التأثير والتواصل بفعالية مع كل من الجماهير التقنية وغير التقنية.

    • مهارات ممتازة في الكتابة والتواصل الشفهي، بما في ذلك إنتاج إرشادات أمان واضحة، وموجزات المخاطر، ونتائج الضمان.

    • خبرة في العمل في منظمة ذات هيكل مصفوفي، وتوافق وتقديم عبر فرق متعددة، وأولويات، وأصحاب مصلحة.

الراحة في إدارة عدم اليقين، والغموض، والتغيير، واتخاذ قرارات وتوصيات سليمة بمعلومات غير مكتملة.

الموقع:

العلامة التجارية:

نوع الوقت:

نوع العقد: