المدير المساعد - الأمن السيبراني

تركز ممارسة شركة KPMG في مجال الأمن السيبراني في البحرين على القطاعات المالية والحكومية والاتصالات والصناعية. نسعى باستمرار إلى فهم تحديات الأمن السيبراني التي يواجهها عملائنا وتقديم الخدمات لتحسين وضعهم في مجال الأمن السيبراني، وتقليل المخاطر التنظيمية، وبالتالي تقليل المخاطر التي يتعرض لها عملاؤهم والبحرين ككل. نسعى لأن نكون قادة الفكر ونضع سوابق جديدة في تقديم التوجيه والتأثير على النظام البيئي للأمن السيبراني في البحرين بدءًا من السلطات التنظيمية وتوسيع نطاقها من الشركات متعددة الجنسيات وصولاً إلى الشركات الصغيرة والمتوسطة. نحن نستثمر بكثافة في تطوير أعضاء فريقنا ونعمل معًا بعقلية النمو وموقف التحسين المستمر.

مسؤوليات / مسؤوليات الوظيفة الأساسية

كن نقطة الاتصال الرئيسية / العميل الرئيسي لمشاريع متعددة ومتزامنة وشاهد تسليم المشاريع من البداية إلى النهاية بمعايير الجودة العالية بالتنسيق مع مدير المشاركة والمدير.
كن مسؤولاً عن أهداف تطوير الأعمال (مهارة إلزامية)
يجب أن تكون خبرة القطاع في مجال الخدمات المالية (إلزامية)، ويفضل استخدام الطاقة أيضًا.
تطوير مقترحات تستفيد من أفضل الممارسات الداخلية لشركة KPMG، والتنسيق عبر الخبرة السيبرانية العالمية لشركة KPMG للعثور على مجموعات المهارات المناسبة، وتخصيص النهج ليناسب احتياجات العميل
العمل كمدير أداء للموظفين المبتدئين وتقديم التوجيه والإرشاد كجزء من التطوير المهني والأهداف السنوية.
المساهمة في مبادرات إدارة الممارسات الداخلية مثل التدريب على الأمن السيبراني وتبادل المعرفة عبر أقسام الشركة في البحرين.
تطوير القيادة الفكرية من خلال التنسيق مع الدراسات السيبرانية العالمية وإجراء الدراسات السيبرانية المحلية لتسليط الضوء على مجالات التركيز الرئيسية في البحرين.
توفير الإشراف وضمان الجودة في الاختبارات الفنية بما في ذلك اختبارات الاختراق الداخلية والخارجية والتطبيقات والبنية التحتية والسحابة وواجهة برمجة التطبيقات.
توفير الإشراف وضمان الجودة على الإستراتيجية السيبرانية ومشاريع التصميم للعملاء من خلال إجراء تقييمات فجوات التحكم، وإجراء مقابلات مع أصحاب المصلحة، وتوفير خرائط طريق قائمة على المخاطر للتنفيذ والتنفيذ.
توفير الإشراف والتوجيه بشأن الاستجابة للحوادث وخدمات الطب الشرعي لمساعدة العملاء على تصميم برامج الاستجابة للحوادث الخاصة بهم وكذلك مساعدتهم في تحديد انتهاكات الأمن السيبراني واحتوائها والتعافي منها.
توفير الإشراف وضمان الجودة على مشاريع أمان التكنولوجيا التشغيلية للعملاء من خلال إجراء تقييمات فجوات التحكم المتوافقة مع (ONG-C2M2، NIST، وما إلى ذلك)، وإجراء مقابلات مع مهندسي التكنولوجيا التشغيلية وتوفير خرائط طريق قائمة على المخاطر للتنفيذ والمعالجة.
قم بتيسير التدريب وورش العمل للعملاء للتعرف على سيناريوهات الطاولة والوعي الأمني العام.
قيادة إدارة المشروع لتطبيقات الحلول الإلكترونية للعميل لتحديد ونشر أدوات الأمان المهمة مثل SIEM وDLP وPAM وGRC وغيرها.
قيادة تقييمات المخاطر عبر أصول العميل لتحديد المعلومات المهمة والأصول المهمة والضوابط المقابلة لتقليل المخاطر.
قيادة مناقشات العملاء لفهم نقاط الضعف الأعمق لديهم وتحديد الفرص لتقديم المزيد من القيمة من خلال التعاقدات الجديدة.
اتبع إدارة المخاطر الداخلية وإجراءات إعداد التقارير للالتزام بمعايير المشاركة العالمية لشركة KPMG.
الاستفادة من أحدث المنهجيات والممارسات لتقديم قيمة مشاركة عالية الجودة والمساهمة في مواصلة تطوير وتحسين منهجياتنا.
أكمل الدورات التدريبية والمؤتمرات التدريبية المستمرة للتثقيف السيبراني للبقاء على اطلاع بأحدث التهديدات وأساليب الدفاع السيبراني.

الفرد

درجة البكالوريوس أو الماجستير في الهندسة أو علوم الكمبيوتر أو نظم المعلومات أو الأمن السيبراني أو ما يتصل بذلك
معتمد في CISSP، وCISM، وOSCP، وCEH، وGIAC، وAWS Security

الخبرة المتوقعة:

أكثر من 10 سنوات من الخبرة في استشارات الأمن السيبراني مع 4 أو 15+ سنوات من الخبرة كموظفين داخليين للأمن السيبراني
سيكون إظهار الخبرة في تقييم بيئات التكنولوجيا التشغيلية مفيدًا