# Remote Junior Cybersecurity Supply Chain Risk Analyst | AED 13,000–17,000/Month
**Location:** United Arab Emirates (Remote)
**Employment Type:** Full-Time
**Experience Level:** Junior / Entry-Level
**Department:** Cybersecurity / Third-Party Risk Management
**Salary Range:** AED 13,000–17,000 per month *(proposed; subject to employer budget and qualifications)*
## About the Role
We are seeking a detail-oriented and analytical **Junior Cybersecurity Supply Chain Risk Analyst** to help assess and monitor security risks associated with external vendors, technology providers, software suppliers, and third-party service partners.
As organizations increasingly depend on external technology services, understanding supplier security practices is essential. In this role, you will support vendor security assessments, maintain risk records, review security documentation, and help track remediation activities.
This position is suitable for an early-career IT professional interested in cybersecurity, vendor risk management, and information security governance. Training and mentorship will be provided.
## Key Responsibilities
* Assist with cybersecurity assessments of third-party vendors and technology suppliers.
* Review vendor security questionnaires and supporting documentation.
* Help identify potential risks relating to data access, system integrations, and outsourced services.
* Maintain supplier risk registers and assessment records.
* Support the collection of security certifications, audit reports, and compliance evidence from vendors.
* Track outstanding security findings and follow up on remediation plans.
* Assist with reviewing vendor access permissions and data-handling practices.
* Research supplier security incidents and relevant threat advisories.
* Help prepare risk summaries and reports for internal stakeholders.
* Collaborate with procurement, legal, IT, and cybersecurity teams.
* Support periodic reassessments of critical suppliers.
* Escalate significant third-party security concerns to senior team members.
## Requirements
* Diploma or bachelor's degree in IT, Cybersecurity, Information Systems, Business Technology, or a related field; equivalent practical knowledge may be considered.
* Basic understanding of cybersecurity fundamentals and information security controls.
* Strong analytical skills and attention to detail.
* Good written communication and report-writing abilities.
* Ability to organize documentation and maintain accurate records.
* Familiarity with spreadsheets and assessment questionnaires.
* Ability to communicate professionally with internal teams and external suppliers.
* Willingness to learn third-party risk management processes and security frameworks.
**Entry-level applicants are encouraged to apply.** Relevant coursework, internships, IT support experience, and introductory cybersecurity certifications are advantageous.
## Preferred Skills
* Awareness of third-party risk management and vendor due diligence.
* Basic knowledge of ISO 27001, NIST Cybersecurity Framework, or CIS Controls.
* Familiarity with SOC 2 reports or information security certifications.
* Understanding of data protection, access management, and incident reporting.
* Basic knowledge of cloud services and software supply chain risks.
* Familiarity with risk registers, spreadsheets, and reporting tools.
* Relevant introductory training in cybersecurity, governance, risk, or compliance.
## What We Offer
* Proposed salary range of AED 13,000–17,000 per month, depending on qualifications and experience.
* Remote working arrangement, subject to employer policy and country-of-residence eligibility.
* Structured onboarding and mentorship from experienced professionals.
* Opportunities to develop third-party security assessment and risk analysis skills.
* Exposure to vendor governance, security reviews, and remediation tracking.
* Professional development and ongoing training.
* A collaborative environment focused on reducing security risks across the supply chain.
## How to Apply
Submit your CV highlighting your IT background, cybersecurity training, analytical skills, relevant projects, internships, or risk management experience.
Please use **“Junior Cybersecurity Supply Chain Risk Analyst – Remote”** as the application subject line.
Only shortlisted candidates will be contacted.
#CyberSecurity #SupplyChainSecurity #ThirdPartyRisk #VendorRiskManagement #CyberRisk #InformationSecurity #GRC #JuniorITJobs #EntryLevelJobs #RemoteJobs #UAEJobs #DubaiJobs
# محلل مخاطر سلسلة توريد الأمن السيبراني المبتدئ (عن بُعد) | 13,000–17,000 درهم إماراتي/شهرياً
**الموقع:** الإمارات العربية المتحدة (عن بُعد)
**نوع التوظيف:** دوام كامل
**مستوى الخبرة:** مبتدئ / مستوى دخول
**القسم:** الأمن السيبراني / إدارة مخاطر الطرف الثالث
**نطاق الراتب:** 13,000–17,000 درهم إماراتي شهرياً *(مقترح؛ يخضع لميزانية صاحب العمل والمؤهلات)*
## عن الدور الوظيفي
نحن نبحث عن **محلل مخاطر سلسلة توريد الأمن السيبراني مبتدئ** يتمتع بالدقة والقدرة التحليلية للمساعدة في تقييم ومراقبة المخاطر الأمنية المرتبطة بالموردين الخارجيين، ومزودي التكنولوجيا، وموردي البرمجيات، وشركاء الخدمة من الطرف الثالث.
مع تزايد اعتماد المؤسسات على الخدمات التكنولوجية الخارجية، أصبح فهم ممارسات الأمان لدى الموردين أمراً ضرورياً. في هذا الدور، ستدعم تقييمات أمان الموردين، وتحتفظ بسجلات المخاطر، وتراجع وثائق الأمان، وتساعد في تتبع أنشطة المعالجة.
هذا المنصب مناسب لمحترفي تكنولوجيا المعلومات في بداية حياتهم المهنية المهتمين بالأمن السيبراني، وإدارة مخاطر الموردين، وحوكمة أمن المعلومات. سيتم توفير التدريب والتوجيه اللازم.
## المسؤوليات الرئيسية
* المساعدة في تقييمات الأمن السيبراني لموردي الطرف الثالث وموردي التكنولوجيا.
* مراجعة استبيانات أمان الموردين والوثائق الداعمة.
* المساعدة في تحديد المخاطر المحتملة المتعلقة بالوصول إلى البيانات، وتكامل الأنظمة، والخدمات الخارجية.
* الاحتفاظ بسجلات مخاطر الموردين وسجلات التقييم.
* دعم عملية جمع شهادات الأمان، وتقارير التدقيق، وأدلة الامتثال من الموردين.
* تتبع النتائج الأمنية المعلقة والمتابعة بشأن خطط المعالجة.
* المساعدة في مراجعة أذونات الوصول للموردين وممارسات التعامل مع البيانات.
* البحث في الحوادث الأمنية الخاصة بالموردين وتنبيهات التهديدات ذات الصلة.
* المساعدة في إعداد ملخصات المخاطر والتقارير لأصحاب المصلحة الداخليين.
* التعاون مع أقسام المشتريات، والشؤون القانونية، وتكنولوجيا المعلومات، وفرق الأمن السيبراني.
* دعم عمليات إعادة التقييم الدورية للموردين الحساسين.
* تصعيد مخاوف أمن الطرف الثالث الهامة إلى أعضاء الفريق الأقدم.
## المتطلبات
* دبلوم أو درجة البكالوريوس في تكنولوجيا المعلومات، الأمن السيبراني، نظم المعلومات، تكنولوجيا الأعمال، أو مجال ذي صلة؛ يمكن النظر في المعرفة العملية المكافئة.
* فهم أساسي لمبادئ الأمن السيبراني وضوابط أمن المعلومات.
* مهارات تحليلية قوية واهتمام بالتفاصيل.
* مهارات تواصل كتابية جيدة وقدرات على كتابة التقارير.
* القدرة على تنظيم الوثائق والاحتفاظ بسجلات دقيقة.
* الإلمام بجداول البيانات واستبيانات التقييم.
* القدرة على التواصل بمهنية مع الفرق الداخلية والموردين الخارجيين.
* الرغبة في تعلم عمليات إدارة مخاطر الطرف الثالث وأطر الأمان.
**يتم تشجيع المتقدمين من المستوى المبتدئ على التقديم.** تعتبر الدورات الدراسية ذات الصلة، والتدريب الداخلي، وخبرة دعم تكنولوجيا المعلومات، وشهادات الأمن السيبراني التمهيدية ميزة إضافية.
## المهارات المفضلة
* الوعي بإدارة مخاطر الطرف الثالث والعناية الواجبة للموردين.
* معرفة أساسية بمعايير ISO 27001، أو إطار عمل الأمن السيبراني NIST، أو ضوابط CIS.
* الإلمام بتقارير SOC 2 أو شهادات أمن المعلومات.
* فهم حماية البيانات، وإدارة الوصول، وإعداد تقارير الحوادث.
* معرفة أساسية بخدمات السحابة ومخاطر سلسلة توريد البرمجيات.
* الإلمام بسجلات المخاطر، وجداول البيانات، وأدوات إعداد التقارير.
* تدريب تمهيدي ذي صلة في الأمن السيبراني، أو الحوكمة، أو المخاطر، أو الامتثال.
## ما نقدمه
* نطاق راتب مقترح يتراوح بين 13,000 و17,000 درهم إماراتي شهرياً، اعتماداً على المؤهلات والخبرة.
* ترتيب عمل عن بُعد، يخضع لسياسة صاحب العمل وأهلية بلد الإقامة.
* إعداد توجيهي منظم وتوجيه من محترفين ذوي خبرة.
* فرص لتطوير مهارات تقييم أمان الطرف الثالث وتحليل المخاطر.
* التعرف على حوكمة الموردين، والمراجعات الأمنية، وتتبع المعالجة.
* التطوير المهني والتدريب المستمر.
* بيئة تعاونية تركز على تقليل المخاطر الأمنية عبر سلسلة التوريد.
## كيفية التقديم
أرسل سيرتك الذاتية مع إبراز خلفيتك في تكنولوجيا المعلومات، وتدريب الأمن السيبراني، ومهاراتك التحليلية، والمشاريع ذات الصلة، والتدريب الداخلي، أو خبرة إدارة المخاطر.
يرجى استخدام **“Junior Cybersecurity Supply Chain Risk Analyst – Remote”** كموضوع للبريد الإلكتروني للتقديم.
سيتم الاتصال فقط بالمرشحين الذين يتم اختيارهم للقائمة المختصرة.
#الأمن_السيبراني #أمن_سلسلة_التوريد #مخاطر_الطرف_الثالث #إدارة_مخاطر_الموردين #مخاطر_سيبرانية #أمن_المعلومات #حوكمة_مخاطر_امتثال #وظائف_تكنولوجيا_معلومات_مبتدئة #وظائف_للمبتدئين #وظائف_عن_بعد #وظائف_الإمارات #وظائف_دبي