Penetration Testing & Vulnerability Management Senior Specialist

Date: 15 Feb 2026

Location: Riyadh, SA

Company: Zakat, Tax and Customs Authority

هدف الوظيفة

أخصائي  الثغرات و الإختراقات    أول

يقوم شاغلو الوظائف في هذا المستوى بأداء عملهم في ظل أدنى حد من الإشراف، حيث أنهم يعملون ضمن نطاق المبادئ التوجيهية والإجراءات من أجل إعداد التقارير الأكثر تعقيدًا أو تخصصًا أو التقارير غير المخطط لها ذات الصلة بمجال عملهم، وتكمن أهميتهم في مساهمتهم في استكمال المنجزات أو الأهداف التشغيلية ضمن المجال الوظيفي المعين.

تتضمن الأنشطة التشغيلية التي يقومون بها على تقييم أصول تكنولوجيا المعلومات، وتحليل معلومات التهديد التي تم تحديدها لتحديد التأثير على الهيئة، والمساعدة في التحقيق واستخلاص معلومات مفيدة للتخفيف من نقاط ضعف النظام والشبكة.

 

الأدوار والمسؤوليات

 

  • إجراء تقييم لبرامج الأمن السيبراني لاكتشاف نقاط الضعف والإبلاغ وفقًا لذلك عن مستويات التعرض للإدارات ذات الصلة لضمان الحل السليم وفي الوقت المناسب
  • استخدام أدوات وتقنيات متطورة لاكتشاف واستغلال الثغرات الأمنية الموجودة في نظام تكنولوجيا المعلومات من وجهة نظر المهاجم.
  • متابعة خطط الإصلاح وضمان التقييم السليم للبنية التحتية للتكنولوجيا الحالية
  • وتقديم التقارير والتوصيات حول نتائج اختبارات الاختراق والثغرات المحددة والإجراءات المتخذة والتأثيرات المحتملة والإجراءات التصحيحية والوقائية.
  • تقييم طلبات التغييرات الواردة من الأقسام المختلفة وضمان توافقها مع المعايير والمتطلبات الأمنية.
  • اتباع جميع السياسات والعمليات والإجراءات التشغيلية الموحّدة ذات الصلة بحيث يتم تنفيذ العمل بطريقة صحيحة ومتسقة
  • المساعدة في حل المشاكل التي تم تصعيدها وتقديم الدعم اللازم للفرق الأقل خبرة لضمان تنفيذ العمل بكفاءة
  • تصعيد المشاكل المعقدة للشخص المعني لضمان تسوية القضايا/ حل المشاكل بالطريقة الملائمة والصحيحة
  • أداء مهمات أخرى وفقاً لمتطلبات العمل
  • تدريب الموظفين الأقل خبرة على الأنشطة الوظيفية المختلفة لضمان نقل المعرفة، عند الاقتضاء
  • تقديم توجيهات واضحة، وتحديد أولويات المهمات، وتكليف وتفويض المسؤولية، ومراقبة سير عمل المرؤوسين/ الموظفين الأقل خبرة
  • دعم الموظفين الأقل خبرة أو المرؤوسين المباشرين في تنفيذ مهماتهم وفقاً للسياسات والعمليات المحددة

 


المؤهلات والمتطلبات الوظيفية

 

ما لا يقل عن 2 سنة من الخبرة في المجال

بكالوريوس في علوم الحاسب او الأمن السيبراني، أو ما يعادلها (مطلوب).