الهيئة السعودية للتخصصات الصحية تعلن وظيفة أخصائي أول أمن سيبراني في الرياض
أعلنت الهيئة السعودية للتخصصات الصحية عن توفر فرصة وظيفية تقنية بمدينة الرياض بمسمى أخصائي أول أمن سيبراني، وذلك لحملة درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو ما يعادلها، مع اشتراط خبرة عملية لا تقل عن ثلاث سنوات في الأمن السيبراني أو أمن المعلومات. بشكل دقيق.
وتستهدف الوظيفة أصحاب الخبرات المتقدمة في حماية الأنظمة والشبكات والبيئات السحابية، إضافة إلى المتخصصين الذين يمتلكون معرفة بأطر الأمن السيبراني والحوكمة وإدارة المخاطر والالتزام. ويستمر التقديم حتى يوم 30 سبتمبر 2026م، ويتم استقبال الطلبات من خلال بوابة التوظيف الرسمية التابعة للهيئة.
المسمى الوظيفي
المسمى المعلن هو أخصائي أول أمن سيبراني، وهو من الأدوار التقنية المتقدمة التي تجمع بين المعرفة الفنية بالأمن السيبراني وفهم الحوكمة والمخاطر والالتزام.
ويتطلب هذا النوع من الوظائف القدرة على التعامل مع متطلبات أمن الشبكات والأنظمة والأمن السحابي، إلى جانب مراجعة السياسات والضوابط وقياس مستوى الالتزام بالأطر والمعايير المعتمدة.
كما يحتاج المتقدم إلى القدرة على تحليل المخاطر، وفهم تأثير التهديدات المحتملة على الأعمال والأنظمة، والعمل على تطوير إجراءات تساعد في تقليل المخاطر ورفع مستوى الجاهزية الأمنية داخل بيئة العمل.
المؤهلات المطلوبة
يشترط للتقديم على الوظيفة الحصول على درجة البكالوريوس في تخصص الأمن السيبراني، أو علوم الحاسب، أو تخصص يعادلها.
ويعد المؤهل الأكاديمي أحد المتطلبات الأساسية، لذلك ينبغي على المتقدم التأكد من أن تخصصه يتوافق مع ما هو مذكور في الإعلان، إلى جانب مراجعة جميع المتطلبات الأخرى المتعلقة بالخبرة والمهارات قبل إرسال الطلب.
ومن المفيد أن يوضح المتقدم في سيرته الذاتية التخصص الأكاديمي، والجامعة، وسنة التخرج، وأي دورات أو شهادات مهنية مرتبطة بمجال الأمن السيبراني، خصوصًا إذا كانت ذات صلة بالحوكمة أو إدارة المخاطر أو أمن الشبكات أو الأمن السحابي.
الخبرة المطلوبة
تتطلب الوظيفة خبرة عملية لا تقل عن ثلاث سنوات في مجال الأمن السيبراني أو أمن المعلومات.
ويعني ذلك أن المتقدم يحتاج إلى امتلاك خبرة مهنية فعلية في أحد المجالات المرتبطة بحماية الأنظمة أو الشبكات أو البيانات أو إدارة المخاطر الأمنية، بحسب طبيعة الأعمال التي سبق له تنفيذها.
ويفضل عند إعداد السيرة الذاتية توضيح سنوات الخبرة، والجهات التي تم العمل لديها، والمسؤوليات الأساسية، والمشروعات الأمنية التي شارك فيها المتقدم، مع التركيز على الإنجازات والنتائج التي يمكن قياسها عندما يكون ذلك ممكنًا.
المهارات الفنية المطلوبة
تشترط الوظيفة إلمامًا قويًا بأمن الشبكات والأنظمة والأمن السحابي، وهي مجالات أساسية في بيئات العمل الحديثة التي تعتمد على بنية تقنية متنوعة.
ويشمل أمن الشبكات فهم التهديدات التي تستهدف حركة البيانات والاتصالات، بينما يرتبط أمن الأنظمة بحماية الخوادم والأجهزة والتطبيقات من الوصول غير المصرح به أو الاستغلال.
أما الأمن السحابي، فيرتبط بحماية الخدمات والبيانات والموارد المستضافة عبر البيئات السحابية، مع تطبيق الضوابط والسياسات المناسبة لإدارة الوصول والهوية والمخاطر.
أطر الأمن السيبراني
من متطلبات الوظيفة وجود خبرة أو معرفة بأطر الأمن السيبراني مثل ضوابط الهيئة الوطنية للأمن السيبراني NCA ومعيار ISO 27001.
وتستخدم هذه الأطر والمعايير لمساعدة الجهات على بناء أنظمة وضوابط أمنية منظمة، وتحديد المتطلبات اللازمة لحماية الأصول والمعلومات وتقليل المخاطر.
ويستفيد المتقدم من امتلاك خبرة عملية في تطبيق الضوابط أو مراجعتها أو تقييم مستوى الالتزام بها، إضافة إلى القدرة على توثيق الملاحظات والنتائج والإجراءات التصحيحية.
الحوكمة والمخاطر والالتزام
تتطلب الوظيفة فهمًا متعمقًا لمبادئ الحوكمة والمخاطر والالتزام، المعروفة اختصارًا باسم GRC.
ويجمع هذا المجال بين وضع السياسات والضوابط، وتقييم المخاطر، ومتابعة الالتزام بالأنظمة والمعايير والمتطلبات الداخلية والخارجية.
ويحتاج أخصائي الأمن السيبراني في هذا الجانب إلى القدرة على فهم أهداف العمل وربطها بالمخاطر التقنية والأمنية، ثم اقتراح إجراءات وضوابط تساعد على تقليل احتمالية وقوع الحوادث أو الحد من تأثيرها.
كما تشمل المهام المحتملة متابعة سجلات المخاطر وتحديثها بصورة مستمرة، وتحديد مستوى الخطورة، ومتابعة خطط المعالجة والتخفيف بالتنسيق مع الفرق ذات العلاقة.
مراجعات الالتزام والتدقيق
من المتطلبات المذكورة وجود خبرة في مراجعات وتدقيق الالتزام الداخلي والخارجي.
ويشمل ذلك الاستعداد للمراجعات، وجمع الأدلة المطلوبة، ومراجعة تطبيق الضوابط، وتوثيق النتائج والملاحظات، ومتابعة الإجراءات التصحيحية عند الحاجة.
كما يحتاج المتقدم إلى معرفة بكيفية اختبار عناصر التحكم والتأكد من فاعليتها، مع القدرة على تنظيم الأدلة والمستندات بطريقة تساعد فرق التدقيق والمراجعة على التحقق من مستوى الالتزام.
السياسات والإجراءات
تشترط الوظيفة القدرة على تطوير وصيانة السياسات والإجراءات وضوابط التحكم المتعلقة بالأمن السيبراني.
وتعد السياسات جزءًا أساسيًا من أي برنامج أمني مؤسسي، لأنها تحدد القواعد والمتطلبات والمسؤوليات التي يجب اتباعها داخل الجهة.
ويحتاج المتخصص إلى مراجعة هذه الوثائق بصورة دورية وتحديثها عند تغير الأنظمة أو المخاطر أو المتطلبات التنظيمية، مع التأكد من وضوحها وقابليتها للتطبيق.
إدارة المخاطر
تشمل المتطلبات خبرة في سجلات المخاطر ومنهجيات تقييم المخاطر واستراتيجيات التخفيف.
ويعني ذلك أن المتقدم يجب أن يكون قادرًا على تحديد المخاطر، وتحليل احتمالية حدوثها وتأثيرها، ثم ترتيبها بحسب الأولوية ووضع خطط مناسبة للتعامل معها.
وقد تشمل استراتيجيات المعالجة تقليل المخاطر أو نقلها أو قبولها وفق سياسات الجهة ومستوى المخاطر المقبول لديها.
المهارات الشخصية
تتطلب الوظيفة مهارات تحليلية عالية، وقدرة على حل المشكلات وإدارة المخاطر، وهي مهارات ضرورية عند التعامل مع قضايا أمنية معقدة أو نتائج مراجعات أو متطلبات تنظيمية متعددة.
مكان ونوع العمل
مقر الوظيفة في مدينة الرياض بالمملكة العربية السعودية، والوظيفة بدوام كامل.
موعد التقديم
بدأ التقديم يوم الثلاثاء 4 ربيع الآخر 1448هـ الموافق 15 سبتمبر 2026م، ويستمر حتى يوم الأربعاء 19 ربيع الآخر 1448هـ الموافق 30 سبتمبر 2026م.
ويفضل عدم تأجيل التقديم حتى اليوم الأخير، خصوصًا إذا كان المتقدم يحتاج إلى تحديث سيرته الذاتية أو تجهيز مستندات وشهادات داعمة.
نصائح قبل التقديم
ينصح بتخصيص السيرة الذاتية للوظيفة والتركيز على الخبرة في الأمن السيبراني والحوكمة والمخاطر والالتزام، مع ذكر الأطر والمعايير التي سبق للمتقدم التعامل معها.
كما يفضل إبراز الخبرة في NCA وISO 27001، ومراجعات الالتزام، وتقييم المخاطر، وتطوير السياسات، واختبار الضوابط، وجمع الأدلة، والأمن السحابي والشبكات والأنظمة.
طريقة التقديم
يتم التقديم إلكترونيًا من خلال بوابة التوظيف الرسمية للهيئة السعودية للتخصصات الصحية.
رابط التقديم الرسمي:
ويُنصح بقراءة الإعلان كاملًا قبل إرسال الطلب، والتأكد من صحة البيانات ورفع سيرة ذاتية محدثة تعكس الخبرة والمهارات المرتبطة بالوظيفة.
الخلاصة
توفر الهيئة السعودية للتخصصات الصحية فرصة وظيفية بمدينة الرياض بمسمى أخصائي أول أمن سيبراني لحملة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو ما يعادلها.
وتتطلب الوظيفة خبرة لا تقل عن ثلاث سنوات، إلى جانب معرفة قوية بأمن الشبكات والأنظمة والسحابة، وأطر NCA وISO 27001، ومجالات الحوكمة والمخاطر والالتزام.
ويستمر التقديم حتى 30 سبتمبر 2026م، لذلك يُنصح المؤهلون بمراجعة المتطلبات وتجهيز سيرة ذاتية محدثة والتقديم عبر البوابة الرسمية للهيئة قبل انتهاء الفترة المحددة.
وجعل الله التوفيق فالكم .
