Vulnerability Management Specialist - CyberArk
Role Overview
We are seeking an experienced
Vulnerability Management Specialist - CyberArk to support and enhance enterprise vulnerability management and privileged access security initiatives within a highly regulated banking environment.
This role will be responsible for identifying, assessing, prioritizing, and remediating security vulnerabilities across critical systems, applications, infrastructure, and privileged access environments. The successful candidate will play a key role in strengthening the organization's cyber resilience through effective vulnerability governance, risk reduction strategies, and CyberArk platform administration.
The ideal candidate will possess strong expertise in
Vulnerability Management, Privileged Access Management (PAM), CyberArk, Security Operations, Risk Management, and Compliance, with experience operating in complex enterprise environments.
Key Responsibilities
- Manage the end-to-end vulnerability management lifecycle, including identification, assessment, prioritization, remediation tracking, and reporting.
- Perform vulnerability assessments across servers, databases, applications, cloud platforms, and network infrastructure.
- Administer, maintain, and optimize the CyberArk Privileged Access Management (PAM) platform.
- Manage privileged accounts, credential vaulting, session monitoring, and privileged access governance processes.
- Collaborate with infrastructure, cloud, application, and security teams to drive timely remediation of identified vulnerabilities.
- Define and enforce vulnerability remediation SLAs based on risk severity and business impact.
- Perform regular risk assessments and provide recommendations to strengthen security posture.
- Monitor emerging threats, vulnerabilities, and security advisories to assess organizational impact.
- Develop and maintain vulnerability dashboards, reports, and executive-level metrics.
- Support security audits, compliance reviews, and cyber risk assessments.
- Ensure privileged access controls align with organizational security policies and regulatory requirements.
- Assist with security incident investigations involving privileged accounts or exploited vulnerabilities.
- Support continuous improvement of vulnerability management processes, controls, and reporting capabilities.
- Contribute to security awareness initiatives and vulnerability remediation best practices across technology teams.
Required Skills & Qualifications - 5+ years of experience in Cybersecurity, Vulnerability Management, Security Operations, or Infrastructure Security.
- Strong expertise in:
- Vulnerability Management
- CyberArk PAM Administration
- Security Risk Management
- Identity & Access Management
- Security Operations
- Hands-on experience with CyberArk solutions, including:
- Privileged Access Security (PAS)
- Password Vault Web Access (PVWA)
- Central Policy Manager (CPM)
- Privileged Session Manager (PSM)
- Privileged Threat Analytics (PTA)
- Experience working with vulnerability management platforms such as:
- Tenable Nessus
- Tenable Security Center
- Qualys
- Rapid7 InsightVM
- Strong understanding of:
- CVSS Scoring
- Vulnerability Prioritization
- Security Hardening
- Risk-Based Remediation
- Experience managing vulnerability remediation across enterprise environments.
- Strong understanding of Windows, Linux, Active Directory, databases, and network technologies.
- Experience with cloud security environments including Azure and AWS.
- Knowledge of security frameworks and standards such as:
- NIST
- ISO 27001
- CIS Controls
- Strong analytical, troubleshooting, and problem-solving skills.
- Excellent stakeholder management and communication skills.
Preferred Skills & Experience - Banking, financial services, or other regulated industry experience.
- Experience with privileged identity management and Zero Trust security architectures.
- Exposure to Security Operations Centers (SOC) and Security Incident Response processes.
- Experience integrating CyberArk with SIEM, IAM, and ticketing platforms.
- Knowledge of attack techniques, threat intelligence, and cyber threat management.
- Experience with automation and scripting using:
- PowerShell
- Python
- REST APIs
- Familiarity with cloud-native privileged access controls.
- Experience supporting compliance and regulatory audits.
Certifications
Preferred
- CyberArk Defender (formerly Trustee)
- CyberArk Sentry
- CyberArk PAM Administration Certification
- CISSP
- CISM
- CEH
- CompTIA Security+
- GIAC Certifications
Education & Qualifications
- Bachelor's degree in Cybersecurity, Computer Science, Information Technology, Engineering, or a related discipline.
- Relevant cybersecurity and CyberArk certifications are highly desirable.
- Additional certifications in cloud security, vulnerability management, or governance frameworks would be advantageous.
Halian Group
With over 28 years of experience, we have come to understand that innovation is the only way to provide agile, practical solutions that transform businesses and careers. Our resourcing and smart services help you to realise tomorrow's potential. Discover the amazing things possible when you bring the right people and the right technologies together.
At Halian, we recognise that diversity, equity, and inclusion (DEI) are essential to building high-performing teams for our clients. We are committed to connecting organisations with top talent from all backgrounds, ensuring that every individual feels valued, respected, and empowered to contribute their unique perspectives.
We encourage applications from all qualified candidates, regardless of race, gender, disability, or any other characteristic that makes them unique.
Vulnerability Management Specialist - CyberArk in Abu Dhabi, United Arab Emirates
أخصائي إدارة الثغرات الأمنية - CyberArk
نظرة عامة على الدور الوظيفي
نحن نبحث عن
أخصائي إدارة الثغرات الأمنية - CyberArk ذي خبرة لدعم وتعزيز مبادرات إدارة الثغرات الأمنية وأمن الوصول المتميز في المؤسسات ضمن بيئة مصرفية خاضعة لتنظيم صارم.
سيكون هذا الدور مسؤولاً عن تحديد الثغرات الأمنية وتقييمها وترتيب أولوية معالجتها وإصلاحها عبر الأنظمة والتطبيقات والبنية التحتية وبيئات الوصول المتميز الحساسة. وسيلعب المرشح الناجح دوراً رئيسياً في تعزيز المرونة السيبرانية للمؤسسة من خلال الحوكمة الفعالة للثغرات الأمنية، واستراتيجيات الحد من المخاطر، وإدارة منصة CyberArk.
سيتمتع المرشح المثالي بخبرة قوية في
إدارة الثغرات الأمنية، وإدارة الوصول المتميز (PAM)، وCyberArk، والعمليات الأمنية، وإدارة المخاطر، والامتثال، مع خبرة في العمل ضمن بيئات المؤسسات المعقدة.
المسؤوليات الرئيسية
- إدارة دورة حياة إدارة الثغرات الأمنية الكاملة، بما في ذلك التحديد، والتقييم، وترتيب الأولويات، ومتابعة المعالجة، وإعداد التقارير.
- إجراء تقييمات الثغرات الأمنية عبر الخوادم، وقواعد البيانات، والتطبيقات، والمنصات السحابية، والبنية التحتية للشبكة.
- إدارة منصة CyberArk لإدارة الوصول المتميز (PAM) وصيانتها وتحسينها.
- إدارة الحسابات المتميزة، وحفظ الاعتمادات، ومراقبة الجلسات، وعمليات حوكمة الوصول المتميز.
- التعاون مع فرق البنية التحتية، والسحابة، والتطبيقات، والأمن لمعالجة الثغرات الأمنية المحددة في الوقت المناسب.
- تحديد وتطبيق اتفاقيات مستوى الخدمة (SLAs) لمعالجة الثغرات الأمنية بناءً على شدة المخاطر والتأثير على الأعمال.
- إجراء تقييمات منتظمة للمخاطر تقديم التوصيات لتعزيز الوضع الأمني.
- مراقبة التهديدات والثغرات الأمنية والإشعارات الأمنية المستجدة لتقييم تأثيرها على المؤسسة.
- تطوير وصيانة لوحات تحكم الثغرات الأمنية والتقارير والمقاييس على مستوى الإدارة التنفيذية.
- دعم تدقيق الأمن، ومراجعات الامتثال، وتقييمات المخاطر السيبرانية.
- ضمان توافق ضوابط الوصول المتميز مع سياسات الأمن التنظيمية والمتطلبات التنظيمية.
- المساعدة في التحقيق في الحوادث الأمنية التي تتضمن حسابات متميزة أو ثغرات تم استغلالها.
- دعم التحسين المستمر لعمليات إدارة الثغرات الأمنية وضوابطها وإمكانيات إعداد التقارير.
- المساهمة في مبادرات التوعية الأمنية وأفضل الممارسات لمعالجة الثغرات عبر فرق التكنولوجيا.
المهارات والمؤهلات المطلوبة - خبرة 5+ سنوات في الأمن السيبراني، أو إدارة الثغرات الأمنية، أو العمليات الأمنية، أو أمن البنية التحتية.
- خبرة قوية في:
- إدارة الثغرات الأمنية
- إدارة CyberArk PAM
- إدارة المخاطر الأمنية
- إدارة الهوية والوصول
- العمليات الأمنية
- خبرة عملية في حلول CyberArk، بما في ذلك:
- أمن الوصول المتميز (PAS)
- وصول خزانة كلمة المرور عبر الويب (PVWA)
- مدير السياسات المركزي (CPM)
- مدير الجلسات المتميزة (PSM)
- تحليلات التهديدات المتميزة (PTA)
- خبرة في العمل مع منصات إدارة الثغرات الأمنية مثل:
- Tenable Nessus
- Tenable Security Center
- Qualys
- Rapid7 InsightVM
- فهم قوي لـ:
- نظام تقييم الثغرات الأمنية الشائع (CVSS)
- ترتيب أولوية الثغرات الأمنية
- التقوية الأمنية (Security Hardening)
- المعالجة القائمة على المخاطر
- خبرة في إدارة معالجة الثغرات الأمنية عبر بيئات المؤسسات.
- فهم قوي لتقنيات Windows وLinux وActive Directory وقواعد البيانات والشبكات.
- خبرة في بيئات الأمن السحابي بما في ذلك Azure وAWS.
- معرفة بأطر عمل ومعايير الأمن مثل:
- مهارات تحليلية وحل المشكلات واكتشاف الأخطاء وإصلاحها ممتازة.
- مهارات ممتازة في إدارة أصحاب المصلحة والتواصل.
المهارات والخبرات المفضلة - خبرة في القطاع المصرفي أو الخدمات المالية أو غيرها من القطاعات الخاضعة للتنظيم.
- خبرة في إدارة الهويات المتميزة وبنية أمن الثقة الصفرية (Zero Trust).
- التعامل مع مراكز العمليات الأمنية (SOC) وعمليات الاستجابة للحوادث الأمنية.
- خبرة في ربط CyberArk مع منصات SIEM وIAM ومنصات التذاكر.
- معرفة بتقنيات الهجوم، واستخبارات التهديدات، وإدارة التهديدات السيبرانية.
- خبرة في الأتمتة وكتابة البرامج النصية باستخدام:
- PowerShell
- Python
- REST APIs
- الدراية بضوابط الوصول المتميز السحابية الأصلية.
- خبرة في دعم تدقيق الامتثال والتدقيق التنظيمي.
الشهادات
المفضلة
- CyberArk Defender (سابقاً Trustee)
- CyberArk Sentry
- شهادة إدارة CyberArk PAM
- CISSP
- CISM
- CEH
- CompTIA Security+
- شهادات GIAC
التعليم والمؤهلات
- درجة البكالوريوس في الأمن السيبراني، أو علوم الحاسوب، أو تكنولوجيا المعلومات، أو الهندسة، أو أي تخصص ذات صلة.
- الشهادات ذات الصلة في الأمن السيبراني وCyberArk مرغوبة للغاية.
- تعتبر الشهادات الإضافية في الأمن السحابي أو إدارة الثغرات الأمنية أو أطر الحوكمة ميزة إضافية.
مجموعة هاليان (Halian Group)
مع أكثر من 28 عاماً من الخبرة، أدركنا أن الابتكار هو الطريقة الوحيدة تقديم حلول مرنة وعملية تحول الأعمال والمسارات المهنية. تساعدك خدمات التوظيف والخدمات الذكية لدينا على تحقيق إمكانيات الغد. اكتشف الأشياء المذهلة الممكنة عندما تجمع بين الأشخاص المناسبين والتقنيات المناسبة.
في هاليان، ندرك أن التنوع والعدالة والشمول (DEI) أمور أساسية لبناء فرق عالية الأداء لعملائنا. نحن نلتزم بربط المؤسسات بأفضل المواهب من جميع الخلفيات، مع ضمان شعور كل فرد بالتقدير والاحترام والتمكين للمساهمة بوجهات نظرهم الفريدة.
نحن نشجع الطلبات من جميع المرشحين المؤهلين، بغض النظر عن العرق أو الجنس أو الإعاقة أو أي سمة أخرى تجعلهم متميزين.
أخصائي إدارة الثغرات الأمنية - CyberArk في أبوظبي، الإمارات العربية المتحدة