مستشار تنفيذ GRC وSecOps

نبحث عن مستشارين/مطورين ذوي خبرة في ServiceNow GRC وSecOps لدعم برنامج تنفيذ ServiceNow واسع النطاق لمؤسسة رائدة في المملكة العربية السعودية. سيلعب المرشحون المختارون دورًا رئيسيًا في تصميم وتكوين وتخصيص وتكامل ونشر وحدات إدارة المخاطر المتكاملة (IRM) وعمليات الأمن (SecOps) وإدارة استمرارية الأعمال (BCM) وإدارة مخاطر الأطراف الثالثة (TPRM) في ServiceNow. يتطلب هذا الدور خبرة عملية في التنفيذ في بيئات ServiceNow GRC وعمليات الأمن، مع الاطلاع على الأطر التنظيمية المعمول بها في قطاع الخدمات المصرفية والمالية.

المسؤوليات الرئيسية

• تصميم وتكوين وتنفيذ حلول ServiceNow IRM وBCM وTPRM وSecOps.
• جمع المتطلبات التجارية والتنظيمية وترجمتها إلى تكوينات وسير عمل في ServiceNow.
• تكوين وتخصيص: إدارة السياسات والامتثال إدارة المخاطر وتقييمات المخاطر إدارة مخاطر الأطراف الثالثة (TPRM) إدارة استمرارية الأعمال (BCM) الاستجابة للحوادث الأمنية (SIR) الاستجابة للثغرات (VR) استخبارات التهديدات (TI)
• تطوير وصيانة سير العمل وقواعد الأعمال وسياسات واجهة المستخدم ونصوص العميل والتكاملات في ServiceNow.
• تكوين ضوابط الوصول القائمة على الأدوار (RBAC) ونماذج الأمان.
• دعم أنشطة التكامل مع منصات الأمن والمراقبة.
• المشاركة في الاختبار وحل العيوب والنشر ودعم ما بعد الإطلاق.
• التعاون مع أصحاب المصلحة ومديري المشاريع والمهندسين المعماريين وفرق الامتثال لضمان التسليم الناجح.
• ضمان توافق تكوينات المنصة مع المتطلبات التنظيمية والحوكمية.
• إنتاج الوثائق التقنية وتصاميم الحلول وأدلة التنفيذ.

المهارات التقنية الإلزامية

• خبرة عملية قوية في إدارة المخاطر المتكاملة (IRM) في ServiceNow: إدارة السياسات إدارة الامتثال تقييمات المخاطر إدارة مخاطر الأطراف الثالثة (TPRM)
• خبرة قوية في عمليات الأمن (SecOps) في ServiceNow: الاستجابة للحوادث الأمنية (SIR) الاستجابة للثغرات (VR) استخبارات التهديدات (TI)
• خبرة في تنفيذ إدارة استمرارية الأعمال (BCM) في ServiceNow: تحليل تأثير الأعمال (BIA) سير عمل BCM إدارة الأزمات
• خبرة في إدارة مخاطر الأطراف الثالثة (TPRM) في ServiceNow: إدارة دورة حياة الموردين عمليات العناية الواجبة نماذج تصنيف الموردين
• معرفة قوية بإدارة وتطوير منصة ServiceNow: مجموعات التحديث البرمجة النصية (JavaScript) التكاملات ضوابط الوصول القائمة على الأدوار (RBAC) تكوين سير العمل

الخبرة المطلوبة

• خبرة لا تقل عن 3+ سنوات في تنفيذ ServiceNow GRC.
• خبرة إجمالية تبلغ 5+ سنوات في مشاريع تطوير وتنفيذ ServiceNow.
• خبرة مثبتة في تسليم تنفيذات ServiceNow GRC وBCM وTPRM وSecOps.
• خبرة في العمل في بيئات مؤسسية معقدة.
• القدرة على العمل بشكل مستقل والتفاعل مباشرة مع أصحاب المصلحة التجاريين والتقنيين.

المؤهلات المفضلة

• أخصائي تنفيذ معتمد من ServiceNow (CIS) GRC.
• أخصائي تنفيذ معتمد من ServiceNow (CIS) SecOps.
• مسؤول نظام معتمد من ServiceNow (CSA).
• ستُعتبر شهادات ServiceNow الإضافية ميزة إضافية.

المهارات المرغوبة

• خبرة في التكامل مع: Qualys Splunk IBM QRadar

• خبرة في العمل ضمن مؤسسات مالية خاضعة للتنظيم، بما في ذلك: الخدمات المصرفية الخدمات المصرفية الرقمية التقنية المالية

• الإلمام بالأطر التنظيمية والامتثالية: إطار الأمن السيبراني (CSF) الصادر عن ساما إطار حوكمة تقنية المعلومات (ITGF) الصادر عن ساما إطار الحوسبة السحابية (CFF) الصادر عن ساما ضوابط الأمن السيبراني الأساسية (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني PCI-DSS ISO 22301

• إجادة اللغة العربية مرغوبة ولكنها ليست إلزامية.

• خبرة لا تقل عن 3+ سنوات في تنفيذ ServiceNow GRC.

• خبرة إجمالية تبلغ 5+ سنوات في مشاريع تطوير وتنفيذ ServiceNow.

• خبرة مثبتة في تسليم تنفيذات ServiceNow GRC وBCM وTPRM وSecOps.

• خبرة في العمل في بيئات مؤسسية معقدة.

• القدرة على العمل بشكل مستقل والتفاعل مباشرة مع أصحاب المصلحة التجاريين والتقنيين.

• أخصائي تنفيذ معتمد من ServiceNow (CIS) GRC.

• أخصائي تنفيذ معتمد من ServiceNow (CIS) SecOps.

• مسؤول نظام معتمد من ServiceNow (CSA).

• ستُعتبر شهادات ServiceNow الإضافية ميزة إضافية.

• خبرة في التكامل مع: Qualys Splunk IBM QRadar

• خبرة في العمل ضمن مؤسسات مالية خاضعة للتنظيم، بما في ذلك: الخدمات المصرفية الخدمات المصرفية الرقمية التقنية المالية

• الإلمام بالأطر التنظيمية والامتثالية: إطار الأمن السيبراني (CSF) الصادر عن ساما إطار حوكمة تقنية المعلومات (ITGF) الصادر عن ساما إطار الحوسبة السحابية (CFF) الصادر عن ساما ضوابط الأمن السيبراني الأساسية (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني PCI-DSS ISO 22301

• إجادة اللغة العربية مرغوبة ولكنها ليست إلزامية.