ملخص الوظيفة
تعلن شركة Qiddiya Investment Company عن وظيفة قائد أول لإدارة الثغرات في الرياض. يتولى شاغل الوظيفة قيادة برنامج إدارة الثغرات والإشراف على الفحص والتقييم وتحديد الأولويات والمعالجة والالتزام باتفاقيات مستوى الخدمة، إلى جانب الاستجابة للثغرات الحرجة وثغرات اليوم الصفري. وتشمل المهام التنسيق مع فرق التقنية والأمن، وإعداد مؤشرات الأداء ولوحات المتابعة والتقارير التنفيذية، ودعم التدقيق والحوكمة، وقيادة الفريق والتعامل مع الموردين. يُشترط الحصول على بكالوريوس في الأمن السيبراني أو تقنية المعلومات أو علوم الحاسب أو مجال ذي صلة، وخبرة لا تقل عن 8 سنوات في الأمن السيبراني، منها 4 سنوات في إدارة الثغرات أو العمليات الأمنية، مع خبرة عملية بأدوات مثل Tenable أو Qualys أو Rapid7 أو Microsoft Defender.
نص الإعلان
كما نُشر على qiddiya.com. نقلناه من موقع صاحب العمل كما كتبه.
- Lead the organization's Vulnerability Management program and strategy.
- Oversee vulnerability scanning, assessment, prioritization, and remediation activities.
- Monitor remediation progress and enforce agreed SLAs.
- Coordinate with IT, Cloud, Infrastructure, Application, and Security teams to address vulnerabilities.
- Manage critical and zero-day vulnerability response activities.
- Develop KPIs, dashboards, and executive reports on vulnerability risk and remediation status.
- Support audits, compliance assessments, and cybersecurity governance requirements.
- Lead and mentor the Vulnerability Management team and manage relevant vendors.
Requirements
Bachelor's degree in Cybersecurity, IT, Computer Science, or related field.
8+ years of cybersecurity experience, including 4+ years in Vulnerability Management or Security Operations.
Hands-on experience with Tenable, Qualys, Rapid7, Microsoft Defender, or similar tools.
Strong understanding of vulnerability management, risk management, cloud security, and patch management.
Preferred certifications: CISSP, CISM, CRISC, or GIAC.