مستشار تنفيذ حلول ServiceNow للحوكمة والمخاطر والامتثال وعمليات الأمن

نبحث عن مستشارين/مطوّري ServiceNow GRC وSecOps ذوي خبرة لدعم برنامج تنفيذ واسع النطاق لمنصة ServiceNow لصالح مؤسسة رائدة في المملكة العربية السعودية. سيلعب المرشحون المختارون دورًا محوريًا في تصميم وتكوين وتخصيص ودمج ونشر وحدات ServiceNow لإدارة المخاطر المتكاملة (IRM)، والعمليات الأمنية (SecOps)، وإدارة استمرارية الأعمال (BCM)، وإدارة مخاطر الطرف الثالث (TPRM). يتطلب هذا الدور خبرة عملية في تنفيذ بيئات ServiceNow GRC والعمليات الأمنية، مع الإلمام بالأطر التنظيمية المطبقة على قطاع البنوك والخدمات المالية.

المسؤوليات الرئيسية

• تصميم وتكوين وتنفيذ حلول ServiceNow IRM وBCM وTPRM وSecOps.

• جمع المتطلبات التنظيمية ومتطلبات العمل وترجمتها إلى تكوينات وسير عمل في ServiceNow.

• تكوين وتخصيص:

• إدارة السياسات والامتثال

• إدارة المخاطر وتقييمات المخاطر

• إدارة مخاطر الطرف الثالث (TPRM)

• إدارة استمرارية الأعمال (BCM)

• الاستجابة للحوادث الأمنية (SIR)

• الاستجابة للثغرات (VR)

• استخبارات التهديدات (TI)

• تطوير وصيانة سير عمل ServiceNow وقواعد الأعمال وسياسات الواجهة والنصوص البرمجية للعملاء وعمليات الدمج.

• تكوين ضوابط الوصول القائمة على الأدوار (RBAC) والنماذج الأمنية.

• دعم أنشطة الدمج مع المنصات الأمنية ومنصات المراقبة.

• المشاركة في الاختبار وحل العيوب والنشر والدعم بعد الإطلاق.

• التعاون مع أصحاب المصلحة ومديري المشاريع والمهندسين المعماريين وفرق الامتثال لضمان التسليم الناجح.

• ضمان توافق تكوينات المنصة مع المتطلبات التنظيمية والحوكمة.

• إنتاج الوثائق الفنية وتصاميم الحلول وأدلة التنفيذ.

المهارات التقنية الإلزامية

• خبرة عملية قوية في ServiceNow لإدارة المخاطر المتكاملة (IRM): إدارة السياسات، إدارة الامتثال، تقييمات المخاطر، إدارة مخاطر الطرف الثالث (TPRM).
• خبرة قوية في ServiceNow للعمليات الأمنية (SecOps): الاستجابة للحوادث الأمنية (SIR)، الاستجابة للثغرات (VR)، استخبارات التهديدات (TI).
• خبرة في تنفيذ ServiceNow لإدارة استمرارية الأعمال (BCM): تحليل تأثير الأعمال (BIA)، سير عمل BCM، إدارة الأزمات.
• خبرة في ServiceNow لإدارة مخاطر الطرف الثالث (TPRM): إدارة دورة حياة الموردين، عمليات العناية الواجبة، نماذج تصنيف الموردين.
• معرفة قوية بإدارة وتطوير منصة ServiceNow: مجموعات التحديثات، البرمجة النصية (JavaScript)، عمليات الدمج، ضوابط الوصول القائمة على الأدوار (RBAC)، تكوين سير العمل.

الخبرة المطلوبة

• خبرة لا تقل عن 3 سنوات في تنفيذ ServiceNow GRC.
• خبرة إجمالية تزيد عن 5 سنوات في مشاريع تطوير وتنفيذ ServiceNow.
• خبرة مثبتة في تقديم عمليات تنفيذ ServiceNow GRC وBCM وTPRM وSecOps.
• خبرة في العمل ضمن بيئات مؤسسية معقدة.
• القدرة على العمل بشكل مستقل والتفاعل مباشرة مع أصحاب المصلحة التقنيين والتجاريين.

المؤهلات المفضلة

• شهادة أخصائي التنفيذ المعتمد من ServiceNow (CIS) في GRC.
• شهادة أخصائي التنفيذ المعتمد من ServiceNow (CIS) في SecOps.
• شهادة مسؤول النظام المعتمد من ServiceNow (CSA).
• الشهادات الإضافية من ServiceNow ستُعتبر ميزة إضافية.

المهارات المستحسنة

• خبرة في الدمج مع: Qualys، Splunk، IBM QRadar.

• خبرة في العمل ضمن المؤسسات المالية الخاضعة للتنظيم، بما في ذلك: الخدمات المصرفية، الخدمات المصرفية الرقمية، التكنولوجيا المالية (FinTech).

• الإلمام بالأطر التنظيمية والامتثالية: إطار الأمن السيبراني لمؤسسة النقد العربي السعودي (SAMA CSF)، إطار حوكمة تقنية المعلومات لمؤسسة النقد العربي السعودي (SAMA ITGF)، إطار الحوسبة السحابية لمؤسسة النقد العربي السعودي (SAMA CFF)، الضوابط الأساسية للأمن السيبراني للهيئة الوطنية للأمن السيبراني (NCA ECC)، PCI-DSS، ISO 22301.

• إتقان اللغة العربية مرغوب فيه ولكن ليس إلزاميًا.

• شهادة أخصائي التنفيذ المعتمد من ServiceNow (CIS) في GRC.

• شهادة أخصائي التنفيذ المعتمد من ServiceNow (CIS) في SecOps.

• شهادة مسؤول النظام المعتمد من ServiceNow (CSA).

• الشهادات الإضافية من ServiceNow ستُعتبر ميزة إضافية.

• خبرة في الدمج مع: Qualys، Splunk، IBM QRadar.

• خبرة في العمل ضمن المؤسسات المالية الخاضعة للتنظيم، بما في ذلك: الخدمات المصرفية، الخدمات المصرفية الرقمية، التكنولوجيا المالية (FinTech).

• الإلمام بالأطر التنظيمية والامتثالية: إطار الأمن السيبراني لمؤسسة النقد العربي السعودي (SAMA CSF)، إطار حوكمة تقنية المعلومات لمؤسسة النقد العربي السعودي (SAMA ITGF)، إطار الحوسبة السحابية لمؤسسة النقد العربي السعودي (SAMA CFF)، الضوابط الأساسية للأمن السيبراني للهيئة الوطنية للأمن السيبراني (NCA ECC)، PCI-DSS، ISO 22301.

• إتقان اللغة العربية مرغوب فيه ولكن ليس إلزاميًا.