البحرين، السعودية
أخصائي إدارة الثغرات والتحديثات الأمنية (Vulnerability & Patch Management Professional)
- عن بُعد
- المنامة، البحرين
عن فيرتيوثينكو
فيرتيوثينكو شركة رائدة في حلول وخدمات التقنية التحويلية، تهدف إلى تقديم عمليات أعمال مدعومة بتقنية المعلومات، والبرمجيات، وحلول الويب وتطبيقات الهاتف المحمول والبوابات الإلكترونية، وحلول تقنية المعلومات والاتصالات، والحلول السحابية، والأمن السيبراني.
عن الوظيفة
بصفتك أخصائياً في إدارة الثغرات والتحديثات الأمنية لدى فيرتيوثينكو، ستساعد في اكتشاف الثغرات الأمنية في الخوادم والتطبيقات وقواعد البيانات وترتيب أولوياتها ومعالجتها. ستُجري فحوصات دورية للثغرات، وتحلّل نتائجها بحسب الخطورة ومستوى المخاطر، وتضع خطط المعالجة بالتعاون مع فرق البنية التحتية والخوادم والتطبيقات وقواعد البيانات. كما ستتولى إدارة عملية نشر التحديثات الأمنية لضمان وصولها إلى جميع الأنظمة في الوقت المناسب، وتحتفظ بسجلات دقيقة للتحديثات وأعمال المعالجة حتى إغلاق كل ثغرة.
الوصف الوظيفي
إدارة الثغرات
- المساعدة في وضع برنامج شامل لإدارة الثغرات وتطبيقه.
- إجراء فحوصات وتقييمات دورية للثغرات باستخدام الأدوات المعتمدة في القطاع والمتاحة في البنك.
- تحليل نتائج الفحص، وترتيب أولويات الثغرات بحسب خطورتها ومستوى المخاطر، ووضع خطط المعالجة.
- التعاون مع فرق البنية التحتية والخوادم والتطبيقات وقواعد البيانات لتطبيق الإصلاحات ومعالجة الثغرات.
- متابعة جهود معالجة الثغرات وإدارتها، وضمان إغلاقها في الوقت المناسب.
- وضع قاعدة بيانات للثغرات ونظام لإعداد التقارير والمحافظة عليهما.
إدارة التحديثات الأمنية
- وضع استراتيجية شاملة لإدارة التحديثات الأمنية لجميع الأنظمة والمحافظة عليها.
- تطبيق عمليات نشر التحديثات الأمنية وإدارتها، بما يضمن إيصال التحديثات الأمنية بكفاءة وفي الوقت المناسب.
- مراقبة حالة نشر التحديثات الأمنية ومعالجة أي مشكلات.
- الاحتفاظ بسجلات دقيقة لعمليات نشر التحديثات الأمنية وأنشطة معالجة الثغرات.
أفضل الممارسات الأمنية
- مواكبة التهديدات والثغرات الأمنية المستجدّة.
- تقديم المشورة بشأن أفضل الممارسات الأمنية لتقوية الأنظمة (System Hardening) وإدارة الإعدادات وتطبيقها في جميع الفرق.
- المساهمة في وضع السياسات والإجراءات الأمنية والمحافظة عليها.
التعاون والتواصل
- التعاون بفعالية مع فرق الأمن الأخرى وفرق عمليات تقنية المعلومات وفرق التطوير.
- إيصال المعلومات التقنية بوضوح وإيجاز إلى الجمهور التقني وغير التقني.
- تحديد المخاطر الأمنية المحتملة بشكل استباقي وتصعيدها.