كأخصائي عمليات الأمن، ستقوم بمراقبة وصيانة عمليات الأمن، وضمان التوافق مع المتطلبات التنظيمية وسياسات العمل. ستساهم بنشاط في تحسين الوضع الأمني للمنظمة ودعم جهود الامتثال المستمرة. تتضمن هذه الوظيفة تنفيذ ضوابط أمنية قوية لحماية الأنظمة والبيانات. علاوة على ذلك، ستكون مسؤولاً عن الاستجابة بفعالية للحوادث الأمنية ضمن الأطر المحددة.

نوكيا هي رائدة عالمية في الاتصال لعصر الذكاء الاصطناعي. مع خبرة عبر الشبكات الثابتة والمتنقلة والنقل، مدعومة بابتكارات مختبرات نوكيا، نحن نعزز الاتصال لتأمين عالم أكثر إشراقًا.

عملية التوظيف لدينا

نحن نعمل بشكل شامل ونحترم تفرد الأفراد. يتم اتخاذ قرارات التوظيف لدينا بغض النظر عن العرق أو اللون أو الأصل القومي أو الإثني أو الدين أو الجنس أو التوجه الجنسي أو الهوية أو التعبير الجندري أو العمر أو الحالة الاجتماعية أو الإعاقة أو حالة المحاربين القدامى المحمية أو أي خصائص أخرى محمية بموجب القانون. نحن ملتزمون بثقافة الشمولية المبنية على قيمتنا الأساسية المتمثلة في الاحترام.

إذا كنت مهتمًا بهذه الوظيفة ولكنك لا تستوفي جميع المتطلبات المذكورة، فنحن لا نزال نشجعك على التقديم. الخلفيات الفريدة ووجهات النظر والتجارب تثري فرقنا، وقد تكون أنت المرشح المناسب لهذه الفرصة أو فرصة أخرى.

قد يختلف طول عملية التوظيف حسب متطلبات الدور المحدد. نسعى لضمان تجربة سلسة وشاملة لجميع المرشحين. اكتشف المزيد حول عملية التوظيف في نوكيا.

• مواءمة خدمات الأمن المدارة (MSS) مع الاستراتيجية العالمية للأمن السيبراني للاتصالات وتأسيس سياسات وإطارات شاملة للأمن السيبراني.

  
  

• التواصل بشأن المواقف المعقدة للمخاطر وحالة الامتثال للإدارة العليا والعملاء من خلال لوحات المعلومات والتقارير الواضحة.

  
  

• تقديم إرشادات استباقية للعملاء حول أفضل ممارسات الأمن ومتطلبات الامتثال الناشئة.

  
  

• تنفيذ وإدارة إطارات إدارة المخاطر القوية، مثل ISO 31000 أو NIST RMF.

  
  

• تطوير وصيانة سجل مركزي للمخاطر، تتبع استراتيجيات التخفيف وخطط المعالجة عبر بيئات العملاء.

  
  

• قيادة تقييمات المخاطر الأمنية والتدقيقات لتحديد وإصلاح الثغرات بشكل استباقي.

  
  

• تطوير واختبار استراتيجيات للاستجابة للحوادث واستمرارية الأعمال لتقليل انقطاع الخدمة.

  
  

• ضمان الالتزام الصارم بالمعايير الصناعية (مثل ISO 27001، NIST CSF، GDPR) واستخدام أدوات GRC للمراقبة الآلية والتدقيقات المبسطة.

  
  

المتطلبات الأساسية:

• 12+ سنة من الخبرة في GRC، مع 5 سنوات على الأقل في خدمات الاتصالات أو خدمات الأمن المدارة (MSS).
• فهم عميق للبنية التحتية للاتصالات (MPLS، 5G، IoT، SDN/NFV).
• إجادة في تقنيات الأمن مثل الجدران النارية، SIEM، والتشفير.
• درجة البكالوريوس أو الماجستير في علوم الحاسوب، أمن المعلومات، أو هندسة الاتصالات.
• إدارة استثنائية للمساهمين، التفكير التحليلي، والقدرة على تحويل المخاطر التقنية إلى تأثيرات تجارية للجمهور التنفيذي.

المتطلبات الإضافية:

• شهادة رئيسية في أمن المعلومات مثل CISM (مدير أمن المعلومات المعتمد) وCISSP (محترف أمن نظم المعلومات المعتمد).
• شهادات التدقيق والمخاطر ونظام إدارة أمن المعلومات مثل CISA (مدقق نظم المعلومات المعتمد)، CRISC (معتمد في المخاطر والتحكم في نظم المعلومات)، وISO 27001 مدقق رئيسي.