Deloitte وظائف - Saudi | تنقيب . كوم

وظائف Deloitte

٨٩ وظائف شاغرة

دوام كامل لينكدإن

يوم الفيصل المهني 2024 | التدقيق والضمان (التدقيق الخارجي، تدقيق تقنية المعلومات، الضمان) | جميع المستويات

في الموقع - السعودية - الرياض الأمس

المحاسبة والمالية والبنوك

عندما تعمل معنا، فإنك تتعهد بمسيرة مهنية في واحدة من أكبر وأعرق شركات الخدمات المهنية في العالم. هل تبحث عن مسيرة مهنية مجزية؟ ألقِ نظرة عن كثب على ديلويت أند توش الشرق الأوسط (Deloitte & Touche ME). ستدرك أن ديلويت هي مستشار ضريبي من المستوى الأول في منطقة دول مجلس التعاون الخليجي منذ عام 2010 (وفقًا لتصنيفات World Tax الصادرة عن International Tax Review). وقد حصلت على العديد من الجوائز خلال السنوات القليلة الماضية، والتي تشمل جائزة أفضل صاحب عمل في الشرق الأوسط، وأفضل شركة استشارات، وجائزة التميز في التدريب والتطوير في الشرق الأوسط من معهد المحاسبين القانونيين في إنجلترا وويلز (ICAEW). تعد المسيرة المهنية في قسم التدقيق في ديلويت أند توش الشرق الأوسط حلقة وصل رئيسية في سلسلة التقارير المالية، مما يضعك في منصب المستشار الموثوق للشركات في جميع أنحاء المنطقة. ستكون مهاراتك في التعامل مع الآخرين مطلوبة لهذا المنصب، بينما سيكون عقلك التحليلي متطلبًا أساسيًا آخر للنجاح. ستحتاج إلى المرونة لتطبيق منهجيتنا الدولية في التدقيق مع إبراز فهمك للتعقيدات والظروف الفريدة لعملائنا ولقطاع الأعمال في منطقتنا المتنوعة. كل هذا مع الالتزام بأعلى معايير الاستقلالية والموضوعية المهنية والتميز الفني. هدفنا تصنع ديلويت أثرًا ذا قيمة. في كل يوم، نتحدى أنفسنا للقيام بما هو أكثر أهمية—للعملاء، ولموظفينا، وللمجتمع. نحن نخدم العملاء بتميز، ونقدم رؤى مبتكرة، ونحل التحديات المعقدة، ونحقق نموًا مستدامًا. نحن نلهم مهنيينا الموهوبين لتقديم قيمة متميزة للعملاء، وتوفير تجربة مهنية استثنائية وثقافة شاملة وتعاونية. نحن نساهم في المجتمع، ونبني الثقة والاطمئنان في الأسواق، ونحافظ على نزاهة المؤسسات، وندعم مجتمعاتنا. تحدد قيمنا المشتركة الطريقة التي نتصرف بها لإحداث أثر إيجابي ودائم: <ul><li> الريادة والقيادة</li><li> الخدمة بنزاهة</li><li> الاهتمام ببعضنا البعض</li><li> تعزيز الشمولية</li><li> التعاون لتحقيق أثر ملموس </li></ul>امسح رمز الاستجابة السريعة (QR code) أو انقر على الرابط أدناه لإكمال تقييمك ثم انقر على تقديم الطلب! الرابط: تقييم Bryq

When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. Looking for a rewarding career? Take a closer look at Deloitte & Touche ME. You'll understand that Deloitte is a Tier 1 Tax advisor in the GCC region since 2010 (according to the International Tax Review World Tax Rankings). It has received numerous awards in the last few years which include Best Employer in the Middle East, best consulting firm, and the Middle East Training & Development Excellence Award by the Institute of Chartered Accountants in England and Wales (ICAEW). A career in Audit at Deloitte & Touche Middle East is a key link in the financial reporting chain, putting you in the position of trusted advisor to businesses across the region. Your people skills will be required for the latter, while your analytical mind will be another integral requirement for success. You will need the flexibility to implement our international audit approach while bringing to the fore your understanding of the complexities and unique circumstances of our clients and the business landscape across our diverse region. All this while adhering to the highest standards of independence, professional objectivity, and technical excellence. Our Purpose Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most—for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges, and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations, and supporting our communities. Our shared values guide the way we behave to make a positive, enduring impact: <ul><li> Lead the way</li><li> Serve with integrity</li><li> Take care of each other</li><li> Foster inclusion</li><li> Collaborate for measurable impact </li></ul>Scan the QR code or click on the below link to complete your assessment and then click on apply! Link: Bryq assessment

دوام كامل لينكدإن

كبير مدققين | التدقيق | التدقيق وخدمات التأكيد | الاتصالات | الرياض

في الموقع - السعودية - الرياض الأمس

المحاسبة والمالية والبنوك

نبذة عن ديلويت: عندما تعمل معنا، فإنك تلتزم بمسيرة مهنية في واحدة من أكبر وأعرق شركات الخدمات المهنية في العالم. لقد حصلنا على العديد من الجوائز خلال السنوات القليلة الماضية، بما في ذلك جائزة أفضل صاحب عمل في الشرق الأوسط، وأفضل شركة استشارات، وجائزة التميز في التدريب والتطوير في الشرق الأوسط. هدفنا تصنع ديلويت أثراً ملموساً. في كل يوم، نتحدى أنفسنا للقيام بما هو أكثر أهمية - لعملائنا، ولموظفينا، وللمجتمع. نحن نخدم العملاء بأسلوب متميز، ونقدم رؤى مبتكرة، ونحل التحديات المعقدة، ونحقق نمواً مستداماً. نحن نلهم مهنيينا الموهوبين لتقديم قيمة استثنائية للعملاء، وتوفير تجربة مهنية استثنائية وثقافة شاملة وتعاونية. نحن نساهم في المجتمع، ونبني الثقة والأمان في الأسواق، ونحافظ على نزاهة المؤسسات، وندعم مجتمعاتنا. تعد قيمنا المشتركة دليلاً لسلوكنا لإحداث تأثير إيجابي ودائم: <ul><li> الريادة والتقدم</li><li> العمل بنزاهة</li><li> الاهتمام ببعضنا البعض</li><li> تعزيز الشمولية</li><li> التعاون لتحقيق أثر ملموس </li></ul>خلال فترة عملك ككبير مدققين في قطاع الاتصالات، ستظهر وتطور قدراتك في المجالات التالية: <ul><li> بناء الثقة والمصداقية مع أصحاب المصلحة من خلال السعي لفهم توقعاتهم لمستويات الخدمة وما يهمهم بشكل فردي.</li><li> تقديم خدمات عالية الجودة من خلال إظهار وعي عملي بأثر التنظيم وإدارة المخاطر على العمليات والضوابط التجارية.</li><li> تحمل المسؤولية عن فهم الإحصاءات الرئيسية وأمور القطاع الخاصة بالكيان قبل بدء المهمة.</li><li> تعديل تعليمات الإحالة النموذجية لتحديد نطاق الإجراءات الواجب تنفيذها بوضوح، بما في ذلك مجالات تركيز التدقيق.</li><li> فهم هيكل عملية تدقيق المجموعة والجهة الموجهة إليها تعليمات الإحالة.</li><li> التواصل والتنسيق بشكل فعال مع مراكز التميز المحلية والخارجية في تنفيذ المهام ذات الصلة، وفهم نطاق العمل المفوض إليها وأهمية تزويدها ببيانات دقيقة وكاملة.</li><li> المساعدة في تتبع المخرجات من مدققي المكونات والسعي لفهم أهميتها ومدى صلتها.</li><li> ربط المخاطر والضوابط والإجراءات والنتائج بشكل مناسب من الأقسام المخصصة عبر ملف EMS في الوقت المناسب.</li><li> القدرة على صياغة محطات جودة التدقيق، والطرق التي توضح بها الفرق اكتمال المحطات، وكيف تساهم محطات جودة التدقيق في جودة التدقيق.</li><li> فهم المبررات وراء التوقيتات الزمنيّة لخطة التدقيق والاستعداد لتقديم التحديات حول ما إذا كان يمكن تنفيذ العمل في مرحلة مبكرة من دورة التدقيق.</li><li> إعداد التوثيق من خلال توقع الأسئلة التي قد يطرحها المراجعون والتمييز بين الأحكام والاستنتاجات المحاسبية والأحكام والاستنتاجات التدقيقية.</li><li> إدراك أهمية تطوير العلاقات خارج نطاق الإدارة المالية لفهم أعمال الكيان بشكل أفضل وتطبيق الشك المهني.</li><li> امتلاك وعي عملي بالمخاطر المحيطة بدورة حياة المهمة والبيئة التنظيمية وسياسات حماية الممارسة ذات الصلة.</li><li> إظهار القدرة على تطبيق الذكاء الاصطناعي في سياق التدقيق لتحسين الكفاءة والجودة (على سبيل المثال، حالات الاستخدام ذات الصلة)، بما في ذلك أساسيات الهندسة الأوامر الحثية (Prompt Engineering) وحل المشكلات الهيكلي.</li><li> ممارسة الشك المهني عند استخدام المخرجات الناتجة عن الذكاء الاصطناعي - والتحقق من الدقة والاكتمال والملائمة قبل الاستخدام في توثيق/أوراق عمل التدقيق.</li><li> فهم توقعات الذكاء الاصطناعي المسؤول في الخدمات المهنية، بما في ذلك اعتبارات الحوكمة/المخاطر، والسرية ونزاهة البيانات، واستخدام أدوات الذكاء الاصطناعي المعتمدة من الشركة (بما في ذلك </li></ul>الأدوات الخاصة بـ Deloitte حيثما ينطبق ذلك). قدرات القيادة <ul><li> تعزيز فهمه الخاص بهدفنا وقيمنا؛ واستكشاف فرص إحداث الأثر.</li><li> إظهار التزام قوي بالتعلم والتطوير الشخصي؛ والعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب.</li><li> فهم التوقعات وإظهار المساءلة الشخصية للحفاظ على سير الأداء في المسار الصحيح.</li><li> التركيز بفعالية على تطوير مهارات التواصل وبناء العلاقات الفعالة.</li><li> فهم كيفية مساهمة عملهم اليومي في أولويات الفريق والأعمال.</li><li> الإشراف على الموظفين، وفحص السجلات المالية للعملاء، وتجميع البيانات وتحليلها، وإعداد تقارير تدقيق تفصيلية، وحل مشكلات البحوث المحاسبية.</li><li> إظهار القدرة على التخطيط وإدارة المهام والأفراد، إلى جانب ضمان تلبية المخرجات لمواصفات خطة العمل والمواعيد النهائية. </li></ul>المؤهلات <ul><li> درجة البكالوريوس في المحاسبة أو مجال ذات صلة.</li><li> خبرة 4+ سنوات في التدقيق العام والمحاسبة، ويفضل أن تكون مع شركات التدقيق الكبرى (Big Audit Firms).</li><li> يفضل الحصول على مؤهل محاسبي دولي: SOCPA أو CA أو ACCA أو CPA.</li><li> إتقان اللغة الإنجليزية (قراءة وتحدثاً وكتابة). ستكون الأفضلية للمرشحين المزدوجي اللغة (العربية/الإنجليزية). </li></ul>

About Deloitte: When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. We have received numerous awards over the last few years, including Best Employer in the Middle East, and Best Consulting Firm, and the Middle East Training & Development Excellence Award. Our Purpose Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most—for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities. Our shared values guide the way we behave to make a positive, enduring impact: <ul><li> Lead the way</li><li> Serve with integrity</li><li> Take care of each other</li><li> Foster inclusion</li><li> Collaborate for measurable impact </li></ul>During Your Tenure As a Senior In The Telecommunication Sector, You Will Demonstrate And Develop Your Capabilities In The Following Areas <ul><li> Builds trust and credibility with stakeholders by seeking to understand their service levels expectations and what matters to them individually.</li><li> Delivers high quality services by demonstrating a practical awareness of the impact of regulation and risk management on business processes and controls.</li><li> Takes responsibility for understanding key statistics and industry matters about entity before engagement begins.</li><li> Adapts template referral instructions to clearly outline the scope of procedures to be performed, including the areas of audit focus.</li><li> Understand the structure of the group audit and for whom the referral instructions are intended</li><li> Liaises effectively with onshore and offshore Centers of Excellence in the delivery of relevant tasks, understanding the scope of work delegated to them and the importance of providing accurate and complete information to them.</li><li> Assists in tracking deliverables from component auditors and seeks to understand the relevance and importance of these.</li><li> Appropriately links risks, controls, procedures and findings from allocated sections across the EMS file on a timely basis.</li><li> Can articulate the audit quality milestones, the ways in which teams demonstrate completeness of milestones, and how the audit quality milestones contribute to audit quality.</li><li> Understand the rationale behind the timings of the audit plan and is prepared to offer challenge around whether work can be performed earlier in the audit cycle.</li><li> Prepares documentation by anticipating questions that reviewers may ask and distinguishes accounting judgements and conclusions from auditing judgements and conclusions.</li><li> Understands that it is important to develop relationships beyond the finance function in order to better understand the entity's business and apply professional skepticism.</li><li> Has a practical awareness of the risks around the engagement lifecycle and regulatory environment, and relevant practice protection policies.</li><li> Demonstrates ability to apply AI in an audit context to improve efficiency and quality (e.g., relevant use cases), including prompt engineering fundamentals and structured problem-solving.</li><li> Exercises professional scepticism when using AI-generated outputs—validates accuracy, completeness, and appropriateness before use in audit documentation/workpapers.</li><li> Understands responsible AI expectations in professional services, including governance/risk considerations, confidentiality and data integrity, and use of firm-approved AI tools (including </li></ul>Deloitte-specific tools where applicable). Leadership Capabilities <ul><li> Builds own understanding of our purpose and values; explores opportunities for impact.</li><li> Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.</li><li> Understands expectations and demonstrates personal accountability for keeping performance on track.</li><li> Actively focuses on developing effective communication and relationship-building skills.</li><li> Understands how their daily work contributes to the priorities of the team and the business.</li><li> Supervise staff, inspect client financial records, compile and analyze data, prepare detailed audit reports, and resolve accounting research issues.</li><li> Demonstrate ability to plan and manage engagements and people, along with ensuring deliverables meet work plan specifications and deadlines. </li></ul>Qualifications <ul><li> Degree in Accounting or related field.</li><li> 4+ years of experience in public auditing and accounting, preferably with Big Audit Firms.</li><li> An international accounting qualification is desired: SOCPA, CA, ACCA, or CPA.</li><li> Fluent in English (Reading, Speaking, and Writing). Preference will be given to Bilingual candidates (Arabic/English). </li></ul>

دوام كامل لينكدإن

مساعد مدير | التدقيق | التدقيق والضمان | الرياض | قطاع الخدمات المالية (FSI)

في الموقع - السعودية - الرياض السبت

المحاسبة والمالية والبنوك

عن ديلويت: عندما تعمل معنا، فإنك تلتزم بمسيرة مهنية في واحدة من أكبر وأعرق شركات الخدمات المهنية في العالم. لقد حصلنا على العديد من الجوائز خلال السنوات القليلة الماضية، بما في ذلك أفضل صاحب عمل في الشرق الأوسط، وأفضل شركة استشارات، وجائزة التميز في التدريب والتطوير في الشرق الأوسط. هدفنا تصنع ديلويت أثراً ملموساً. في كل يوم، نتحدى أنفسنا للقيام بما هو أكثر أهمية—للعملاء، ولموظفينا، وللمجتمع. نحن نخدم العملاء بتميز، ونقدم رؤى مبتكرة، ونحل التحديات المعقدة، ونحقق نمواً مستداماً. نلهم مهنيينا الموهوبين لتقديم قيمة استثنائية للعملاء، وتوفير تجربة مهنية فريدة وثقافة شاملة وتعاونية. نساهم في المجتمع، وبناء الثقة في الأسواق، والحفاظ على نزاهة المؤسسات ودعم مجتمعاتنا. توجهنا قيمنا المشتركة في كيفية تصرفنا لإحداث تأثير إيجابي ودائم: ريادة الطريق الخدمة بنزاهة الاهتمام ببعضنا البعض تعزيز الشمولية التعاون لتحقيق أثر ملموس خلال فترة عملك كمساعد مدير في قطاع الخدمات المالية، ستظهر وتطور قدراتك في المجالات التالية: <ul><li>تحمل المسؤولية عن فهم الإحصاءات الرئيسية وأمور القطاع المتعلقة بالكيان قبل بدء المهمة، على سبيل المثال، من خلال سؤال أعضاء الفريق الآخرين وقراءة القوائم المالية للسنة السابقة (بما في ذلك تقرير التدقيق المعزز) أو وثائق التدقيق.</li><li>فهم توزيع المسؤوليات بين فريق المهمة والخبراء أو المتخصصين، بما في ذلك الجداول الزمنية وكيفية مساهمة عمل الخبراء والمتخصصين في أهداف التدقيق.</li><li>التنسيق مع الإدارة والخبراء/المتخصصين بشأن المخرجات الرئيسية للمهمة أو المشروع والمواعيد النهائية.</li><li>تتبع نتائج العمل المنجز ومتابعة تأثير العمل الذي سيقوم به الأعضاء الآخرون في فريق المهمة.</li><li>تطبيق المواد الإرشادية في الأدلة ذات الصلة، والمساعدات العملية، والأدوات حتى ينعكس مستوى مناسب من الشك المهني في الإجراءات المنفذة، والأدلة المحصلة، والنتائج المتوصل إليها.</li><li>التوقيع النهائي بشكل مناسب على العمل المنجز والمراجع. تحمل المسؤولية عن الإتمام الهادف لجميع القوائم المرجعية والإجراءات وتخصيص والإنهاء من الأسئلة قبل التوقيع النهائي.</li><li>التحقق بشكل استباقي مما إذا كان الآخرون قد وقعوا بشكل مناسب والمتابعة عند الضرورة.</li><li>المساهمة في تطوير خطة مشروع شاملة، باستخدام معرفة السنة السابقة للمساعدة في تحديد أولويات التدقيق التي يمكن تنفيذها في مرحلة مبكرة من دورة التدقيق.</li><li>السعي لمعرفة خطط الطوارئ في حال فشل فريق إدارة الكيان في الالتزام بمواعيدهم النهائية.</li><li>إعداد ومراجعة التوثيق من خلال توقع الأسئلة التي قد يطرحها المراجعون، بما لا يقتصر على النتيجة فقط بل الحقائق ذات الصلة، والتحليل، والرجوع إلى الأدبيات المعتمدة، والأحكام المهنية المتخذة للوصول إليها.</li><li>تشجيع الفريق الأوسع على تبني نهج الشك المهني، وعقلية التساؤل، وإجراء المزيد من التحقيقات عند الاقتضاء. القدرة على تحديد الأسئلة الرئيسية التي يجب الإجابة عليها.</li><li>توثيق قرارات الموضوعية والاستقلالية والاستمرارية، والتحقق من إجراء الاستفسارات الكافية وأنه قد تم جمع كافة المعلومات.</li><li>التحقق من أن الموظفين في المهمة لديهم المعرفة الفنية الكافية، بما في ذلك المعرفة بالقطاع، للمجالات التي يعملون فيها.</li><li>تقديم الإحاطات والتوجيهات حسب الحاجة.</li><li>إظهار القدرة على تطبيق الذكاء الاصطناعي في سياق التدقيق لتحسين الكفاءة والجودة (مثل حالات الاستخدام ذات الصلة)، بما في ذلك أساسيات الهندسة التوجيهية وحل المشكلات الهيكلي.</li><li>ممارسة الشك المهني عند استخدام مخرجات الذكاء الاصطناعي — التحقق من الدقة والاكتمال والملاءمة قبل الاستخدام في توثيق التدقيق/أوراق العمل.</li><li>فهم توقعات الذكاء الاصطناعي المسؤول في الخدمات المهنية، بما في ذلك اعتبارات الحوكمة/المخاطر، والسرية ونزاهة البيانات، واستخدام أدوات الذكاء الاصطناعي المعتمدة من الشركة (بما في ذلك الأدوات الخاصة بديلويت عند الاقتضاء). </li></ul>القدرات القيادية <ul><li>بناء فهمه الخاص لهدفنا وقيمنا؛ واستكشاف فرص إحداث الأثر.</li><li>إظهار التزام قوي بالتعلم والتطوير الشخصي؛ والعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب.</li><li>فهم التوقعات وإظهار المساءلة الشخصية للحفاظ على مسار الأداء الصحيح.</li><li>التركيز بفعالية على تطوير مهارات التواصل الفعال وبناء العلاقات.</li><li>فهم كيفية مساهمة عمله اليومي في أولويات الفريق والشركة. </li></ul>المؤهلات <ul><li>خبرة 5+ سنوات في التدقيق مع شركات الخدمات المهنية الرائدة أو الشركات متعددة الجنسيات الكبرى.</li><li>خلفية في مجال التأمين.</li><li>درجة علمية في المحاسبة أو مجال ذات صلة.</li><li>سجل نجاح في إدارة المهام.</li><li>إتقان اللغة الإنجليزية (قراءة وتحدثاً وكتابة).</li><li>اللغة العربية تعد ميزة إضافية.</li><li>شهادة CPA أو SOCPA أو ما يعادلها. </li></ul>

About Deloitte: When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. We have received numerous awards over the last few years, including Best Employer in the Middle East, and Best Consulting Firm, and the Middle East Training & Development Excellence Award. Our Purpose Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most—for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities. Our shared values guide the way we behave to make a positive, enduring impact: Lead the way Serve with integrity Take care of each other Foster inclusion Collaborate for measurable impact During Your Tenure As An Assistant Manager In The Financial Services Sector, You Will Demonstrate And Develop Your Capabilities In The Following Areas <ul><li>Takes responsibility for understanding key statistics and industry matters about the entity before engagement begins, for example, by asking other team members and reading the prior year's financial statements (including the enhanced audit report) or audit documentation.</li><li> Understand the allocation of responsibilities between the engagement team and experts or specialists, including timescales and how the work of experts and specialists will contribute to the objectives of the audit.</li><li> Coordinates with management and experts/specialists for the key engagement or project deliverables and due dates.</li><li> Track the findings of work performed and follow up on the impact of work to be performed by other members of the engagement team.</li><li> Applies guidance material in relevant guides, practice aids, and tools so that an appropriate level of professional skepticism is reflected in procedures performed, evidence obtained, and conclusions reached.</li><li> Signs off appropriately on work performed and reviewed. Takes responsibility for meaningful completion of all necessary checklists, and procedures, and tailoring and concluding questions prior to signing-off. </li><li>Proactively checks whether others have signed off appropriately and follows up where necessary.</li><li> Contributes to the development of a comprehensive project plan, using prior year knowledge to help identify audit priorities that can be performed earlier in the audit cycle.</li><li> Seeks awareness of contingency plans if the entity's management team fails to meet their deadlines.</li><li> Prepares and reviews documentation by anticipating questions that reviewers may ask, including not just the conclusion but the relevant facts, analysis, reference to authoritative literature, and professional judgments made in reaching it.</li><li> Encourages wider team to adopt an attitude of professional skepticism, to have a questioning mindset, and to further investigate as and when appropriate. Can identify the key questions to be answered.</li><li> Document objectivity, independence, and continuance decisions, checking that sufficient inquiries have been made and that all information has been captured.</li><li>Check that staff on the engagement have adequate technical knowledge, including industry knowledge, for the areas in which they are working.</li><li>Provides briefings as required.</li><li>Demonstrates ability to apply AI in an audit context to improve efficiency and quality (e.g., relevant use cases), including prompt engineering fundamentals and structured problem-solving.</li><li>Exercises professional scepticism when using AI-generated outputs—validates accuracy, completeness, and appropriateness before use in audit documentation/workpapers.</li><li>Understands responsible AI expectations in professional services, including governance/risk considerations, confidentiality and data integrity, and use of firm-approved AI tools (including Deloitte-specific tools where applicable). </li></ul>Leadership Capabilities <ul><li>Builds own understanding of our purpose and values; explores opportunities for impact.</li><li>Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.</li><li> Understands expectations and demonstrates personal accountability for keeping performance on track.</li><li> Actively focuses on developing effective communication and relationship-building skills.</li><li> Understands how their daily work contributes to the priorities of the team and the business. </li></ul>Qualifications <ul><li> 5+ years of experience in auditing, with leading professional services firms or large multinational organizations.</li><li> Insurance background.</li><li> Degree in Accounting, or related field.</li><li> Successful record of engagement management.</li><li> Fluent in English (Reading, Speaking, and Writing).</li><li> Arabic is a plus.</li><li>CPA, SOCPA or equivalent. </li></ul>

دوام كامل من ٥ إلى ١٠ سنة Naukri Gulf

استشاري أول / مدير، العمليات السيبرانية، الحوكمة ومختص مكتب إدارة المشاريع (PMO)

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

تصميم إطار عمل الحوكمة وصيانته: تصميم إطار عمل حوكمة الأمن السيبراني: هيكل الحوكمة، وحقوق اتخاذ القرار، والأدوار ومصفوفة RACI عبر مكتب رئيس أمن المعلومات (CISO)، وتقنية المعلومات (IT)، والتقنية التشغيلية (OT)، والمخاطر، والشؤون القانونية، والمشتريات، ووحدات الأعمال. كتابة إطار سياسات الأمن السيبراني وصيانته: السياسة عالية المستوى، وسياسات المجالات، والمعايير، والعمليات، والإجراءات، وإجراءات التشغيل القياسية (SOPs)، مع ربطها بالضوابط الأساسية للأمن السيبراني للهيئة الوطنية للأمن السيبراني NCA ECC-2:2024 والضوابط الأخرى المطبقة. إدارة دورة حياة المستندات: صياغة، مراجعة أصحاب المصلحة، الاعتماد، النشر، التواصل، المراجعة الدورية والتحكم في الإصدارات. صيانة مكونات حوكمة نظام إدارة أمن المعلومات (ISMS) (النطاق، السياق، الأدوار، المراجعة الإدارية) نحو المعيار ISO/IEC 27001:2022. تحديد مصفوفة أدوار ومسؤوليات الأمن السيبراني المطلوبة من قبل NCA ECC، والحفاظ على تحديثها مع نمو المنظمة. إدارة هيئات الحوكمة: إنشاء وإدارة لجنة توجيه الأمن السيبراني وفرق العمل: المواثيق، العضوية، جدول الاجتماعات، أوراق العمل، حزم القرارات، المحاضر وتتبع الإجراءات. إعداد أوراق عمل واضحة وموجهة نحو اتخاذ القرارات للتنفيذيين، ومتابعة القرارات والإجراءات حتى إغلاقها. إدارة مكتب إدارة البرامج (PMO): بناء خطة البرنامج المتكاملة عبر جميع المجالات وصيانتها، مع المحطات الرئيسية، والاعتماديات، والمسار الحرجة (مثل MS Project, Primavera, Smartsheet). إدارة سجل RAID (المخاطر، الافتراضات، المشكلات، والاعتماديات)، وتصعيد العقبات مبكراً مع تقديم الخيارات وليس المشكلات فقط. إدارة التحكم في التغيير للنطاق والجدول الزمني والموارد. تتبع الموارد، والانضمام للعمل، وجداول ساعات العمل، والميزانية مقابل الخطة لفريق البرنامج. إدارة التقارير الأسبوعية والشهرية لحالة البرنامج، وإعداد لوحات المعلومات والملخصات التنفيذية للقيادة. التنسيق مع مكتب إدارة الخدمات (SMO)، ومركز التميز (CoE)، وقادة المجالات لضمان تدفق العمل بسلاسة عبر البرنامج. ضمان الجودة والتسليم: وضع معايير البرنامج للمخرجات: القوالب، خطوات مراجعة الجودة، ومعايير القبول. إجراء مراجعات الجودة وإدارة تقديم المخرجات والقبول الرسمي. الحفاظ على مستودع مستندات وسجلات البرنامج لتسهيل العثور على الأدلة لأعمال التدقيق والجهات التنظيمية. القدرات القيادية: بناء فهمه الخاص لهدفنا وقيمنا؛ واستكشاف فرص إحداث الأثر. إظهار التزام قوي بالتعلم والتطوير الشخصي؛ والعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب. فهم التوقعات وإظهار المسؤولية الشخصية للحفاظ على الأداء في المسار الصحيح. التركيز بفعالية على تطوير مهارات التواصل وبناء العلاقات الفعالة. فهم كيفية مساهمة عمله اليومي في أولويات الفريق والأعمال. المؤهلات: سنوات الخبرة: 5-10 سنوات إجمالاً. بكالوريوس في الأمن السيبراني، تقنية المعلومات، إدارة الأعمال أو مجال ذي صلة. قام بتصميم أو تحديث جوهري لإطار عمل حوكمة الأمن السيبراني أو مجموعة السياسات (مستوى كبار الاستشاريين)؛ أو قام بكتابة سياسات أو إجراءات أو SOPs (مستوى متوسط). خبرة مثبتة في مكتب إدارة المشاريع (PMO) أو إدارة البرامج في البرامج الكبيرة ذات مسارات العمل المتعددة: التخطيط، سجل RAID، التحكم في التغيير، وتقارير الحالة. معرفة عملية بمعايير NCA ECC و ISO/IEC 27001 و NIST CSF 2.0. إدارة قوية لأصحاب المصلحة وإعداد التقارير التنفيذية. إتقان اللغة الإنجليزية كتابةً بشكل واضح وموجز. خبرة في إنشاء وإدارة اللجان التوجيهية في الجهات الحكومية السعودية أو الشركات الخاصة الكبرى. خبرة في أدوات التخطيط (MS Project, Primavera, Smartsheet) ولوحات معلومات Power BI. خبرة في التنسيق مع وظائف إدارة الخدمات (ITIL). خلفية في مجال الاستشارات. تُعد اللغة العربية ميزة إضافية. يُفضل الحصول على واحدة على الأقل من الشهادات التالية: PMP, CISM, CGEIT. كما يُقدر الحصول على: PgMP, PRINCE2 / MSP, ISO/IEC 27001 Lead Implementer, COBIT. NCA ECC-2:2024 ISO/IEC 27001:2022 ISO/IEC 27014 NIST CSF 2.0 (Govern) COBIT 2019 PMI PMBOK PRINCE2 / MSPالملف الشخصي للمرشح المطلوبسنوات الخبرة: 5-10 سنوات إجمالاً. بكالوريوس في الأمن السيبراني، تقنية المعلومات، إدارة الأعمال أو مجال ذي صلة. قام بتصميم أو تحديث جوهري لإطار عمل حوكمة الأمن السيبراني أو مجموعة السياسات (مستوى كبار الاستشاريين)؛ أو قام بكتابة سياسات أو إجراءات أو SOPs (مستوى متوسط). خبرة مثبتة في مكتب إدارة المشاريع (PMO) أو إدارة البرامج في البرامج الكبيرة ذات مسارات العمل المتعددة: التخطيط، سجل RAID، التحكم في التغيير، وتقارير الحالة. معرفة عملية بمعايير NCA ECC و ISO/IEC 27001 و NIST CSF 2.0. إدارة قوية لأصحاب المصلحة وإعداد التقارير التنفيذية. إتقان اللغة الإنجليزية كتابةً بشكل واضح وموجز. خبرة في إنشاء وإدارة اللجان التوجيهية في الجهات الحكومية السعودية أو الشركات الخاصة الكبرى. خبرة في أدوات التخطيط (MS Project, Primavera, Smartsheet) ولوحات معلومات Power BI. خبرة في التنسيق مع وظائف إدارة الخدمات (ITIL). خلفية في مجال الاستشارات. تُعد اللغة العربية ميزة إضافية. يُفضل الحصول على واحدة على الأقل من الشهادات التالية: PMP, CISM, CGEIT. كما يُقدر الحصول على: PgMP, PRINCE2 / MSP, ISO/IEC 27001 Lead Implementer, COBIT.

Design and maintain the governance framework Design the cybersecurity governance framework: governance structure, decision rights, roles and RACI across the CISO office, IT, OT, risk, legal, procurement and business units Write and maintain the cybersecurity policy framework: top-level policy, domain policies, standards, processes, procedures and SOPs, mapped to NCA ECC-2:2024 and other applicable NCA controls Run the document lifecycle: drafting, stakeholder review, approval, publication, communication, periodic review and version control Maintain the ISMS governance components (scope, context, roles, management review) toward ISO/IEC 27001:2022 Define the cybersecurity roles and responsibilities matrix required by NCA ECC, and keep it current as the organisation grows Run governance bodies Set up and run the cybersecurity steering committee and working groups: charters, membership, meeting calendar, agendas, decision packs, minutes and action tracking Prepare clear, decision-focused papers for executives, and follow up on decisions and actions until they are closed Run the programme management office Build and maintain the integrated programme plan across all domains, with milestones, dependencies and critical path (e.g. MS Project, Primavera, Smartsheet) Run the RAID log (risks, assumptions, issues, dependencies), and escalate blockers early with options, not just problems Manage change control for scope, schedule and resources Track resourcing, onboarding, timesheets and budget against plan for the programme team Run the programme's weekly and monthly status reporting, and produce dashboards and executive summaries for leadership Coordinate with the service management office (SMO), centre of excellence (CoE) and domain leads so work flows smoothly across the programme Assure quality and delivery Set programme standards for deliverables: templates, quality review steps and acceptance criteria Run quality reviews and manage deliverable submission and formal acceptance Maintain the programme document repository and records so evidence is easy to find for audits and regulators Leadership Capabilities: Builds own understanding of our purpose and values; explores opportunities for impact. Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent. Understands expectations and demonstrates personal accountability for keeping performance on track. Actively focuses on developing effective communication and relationship-building skills. Understands how their daily work contributes to the priorities of the team and the business. Qualifications: Years of experience: 5-10 total years Bachelor's in cybersecurity, IT, business or a related field Has designed or substantially updated a cybersecurity governance framework or policy suite (Senior); has written policies, procedures or SOPs (Mid) Proven PMO or programme management experience on large, multi-workstream programmes: planning, RAID, change control and status reporting Working knowledge of NCA ECC, ISO/IEC 27001 and NIST CSF 2.0 Strong stakeholder management and executive reporting Clear, concise written English Experience setting up and running steering committees in Saudi government or large private entities Experience with planning tools (MS Project, Primavera, Smartsheet) and Power BI dashboards Experience coordinating with service management (ITIL) functions Consulting background Arabic language is a plus. At least one preferred: PMP, CISM, CGEIT. Also valued: PgMP, PRINCE2 / MSP, ISO/IEC 27001 Lead Implementer, COBIT. NCA ECC-2:2024 ISO/IEC 27001:2022 ISO/IEC 27014 NIST CSF 2.0 (Govern) COBIT 2019 PMI PMBOK PRINCE2 / MSPDesired Candidate ProfileYears of experience: 5-10 total years Bachelor's in cybersecurity, IT, business or a related field Has designed or substantially updated a cybersecurity governance framework or policy suite (Senior); has written policies, procedures or SOPs (Mid) Proven PMO or programme management experience on large, multi-workstream programmes: planning, RAID, change control and status reporting Working knowledge of NCA ECC, ISO/IEC 27001 and NIST CSF 2.0 Strong stakeholder management and executive reporting Clear, concise written English Experience setting up and running steering committees in Saudi government or large private entities Experience with planning tools (MS Project, Primavera, Smartsheet) and Power BI dashboards Experience coordinating with service management (ITIL) functions Consulting background Arabic language is a plus. At least one preferred: PMP, CISM, CGEIT. Also valued: PgMP, PRINCE2 / MSP, ISO/IEC 27001 Lead Implementer, COBIT.

دوام كامل من ٦ إلى ١٠ سنة Naukri Gulf

استشاري أول مدير أول للأمن السيبراني

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

تحديد البنية المعمارية والمعايير: تحديد وصيانة البنية المعمارية المرجعية للأمن السيبراني، ومبادئ التصميم، والأنماط الأمنية القابلة لإعادة الاستخدام، ونشرها كمعايير يجب أن تلتزم بها المشاريع. كتابة المعايير الأمنية التقنية للهوية، والشبكات، والسحابة، ونقاط النهاية، وحماية البيانات، وأمن التطبيقات، والمطابقة مع ضوابط الهيئة الوطنية للأمن السيبراني (NCA ECC, CCC, DCC) ومواصفة NIST SP 800-53. تصميم البنية المعمارية المستهدفة للثقة الصفرية (Zero Trust) ومسار مرحلي للوصول إليها. ضمان جودة الحلول الجديدة: إجراء مراجعات البنية المعمارية الأمنية والموافقات على التصميم للمشاريع والمنصات وحلول الموردين الجديدة، وإصدار تقارير مراجعة واضحة مع الشروط. قيادة نمذجة التهديدات للأنظمة الحيوية والموجهة للضيوف، مع التركيز على التهديدات ذات الأهمية بدلاً من القوائم العامة الطويلة. شرح الموازنات والتسويات في التصميم بعبارات بسيطة للمهندسين ومديري المشاريع والتنفيذيين، والوقوف بحزم ضد المخاطر التي لا يمكن قبولها. تصميم القدرات الأمنية الرئيسية: تصميم عناصر التحكم للهوية والوصول المميز، وتقسيم الشبكات، والوصول الآمن عن بُعد، والتشفير وإدارة المفاتيح، والوضع الأمني للسحابة. دمج الأمن في دورة حياة تطوير البرمجيات (SDLC) ومسارات DevSecOps مع فرق الهندسة وأمن التطبيقات (AppSec). تقييم واختيار التقنيات الأمنية من خلال اختبارات إثبات المفهوم العملية، والحفاظ على خريطة الطريق لتقنيات الأمن. العمل عبر البرنامج: العمل مع فريق الاستراتيجية لضمان دعم البنية المعمارية لخريطة الطريق، ومع فريق أمن التقنيات التشغيلية (OT) على الحدود بين تقنية المعلومات والتقنيات التشغيلية (IT/OT). الحفاظ على رؤية محدثة لمخاطر واستثناءات البنية المعمارية، ورفع تقارير عنها إلى الإدارة والحوكمة. القدرات القيادية: بناء فهمه الخاص لهدفنا وقيمنا؛ واستكشاف فرص إحداث تأثير. إظهار التزام قوي بالتعلم والتطوير الشخصي؛ والعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب. فهم التوقعات وإظهار المسؤولة الشخصية للحفاظ على استمرارية الأداء في المسار الصحيح. التركيز بفعالية على تطوير مهارات التواصل الفعال وبناء العلاقات. فهم كيفية مساهمة عمله اليومي في أولويات الفريق والأعمال.ملف المرشح المطلوبسنوات الخبرة: 6-10 سنوات إجمالاً. بكالوريوس في علوم الحاسب، الهندسة أو مجال ذي صلة. عمق عملي وتطبيقي في اثنين على الأقل من المجالات التالية: الهوية والوصول، أمن الشبكات، أمن السحابة (Azure أو AWS أو GCP)، أمن التطبيقات. قام بإنتاج بنيات معمارية أمنية أو مراجعات تصميمية لأنظمة حقيقية في بيئة الإنتاج. معرفة عملية بضوابط الهيئة الوطنية للأمن السيبراني NCA ECC وCCC وDCC، ومواصفة NIST SP 800-53. إتقان اللغة الإنجليزية كتابة وتحدثاً بوضوح. التدريب أو الممارسة في SABSA أو TOGAF. خبرة في تصميم وتطبيق الثقة الصفرية Zero Trust (NIST SP PHONE_NUMBER). خبرة في البيئات الرقمية الكبيرة، أو الضيافة، أو المدن الذكية، أو بيئات البنية التحتية الحيوية. إتقان اللغة العربية يُعد ميزة إضافية. يُفضل الحصول على واحدة على الأقل من الشهادات التالية: CISSP (ويُفضل ISSAP)، SABSA، CCSP. كما يُقدَّر الحصول على: TOGAF، AZ-500 / SC-100، AWS Certified Security Specialty، CCSK. المعرفة بأطر العمل: NCA ECC-2:2024، NCA CCC، NCA DCC، NIST SP 800-53 Rev 5، NIST SP PHONE_NUMBER، ISO/IEC 27001/27002:2022، SABSA، TOGAF.

Set the architecture and standards Define and maintain the cybersecurity reference architecture, design principles and reusable security patterns, and publish them as the standard projects must follow Write technical security standards for identity, network, cloud, endpoint, data protection and application security, mapped to NCA ECC, CCC, DCC and NIST SP 800-53 Design the zero trust target architecture and a phased path to reach it Assure new solutions Run security architecture reviews and design approvals for new projects, platforms and vendor solutions, and issue clear review reports with conditions Lead threat modelling for critical and guest-facing systems, focusing on the threats that matter rather than long generic lists Explain design trade-offs in plain terms to engineers, project managers and executives, and hold the line on risks that can't be accepted Design key security capabilities Design controls for identity and privileged access, network segmentation, secure remote access, encryption and key management, and cloud security posture Embed security into the SDLC and DevSecOps pipelines with engineering and AppSec teams Evaluate and select security technologies with practical proof-of-concept testing, and maintain the security technology roadmap Work across the programme Work with the Strategy team so the architecture supports the roadmap, and with OT Security on IT/OT boundaries Keep an up-to-date view of architecture risks and exceptions, and report them to governance Leadership Capabilities: Builds own understanding of our purpose and values; explores opportunities for impact. Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent. Understands expectations and demonstrates personal accountability for keeping performance on track. Actively focuses on developing effective communication and relationship-building skills. Understands how their daily work contributes to the priorities of the team and the business.Desired Candidate ProfileYears of experience: 6-10 total years Bachelor's in computer science, engineering or a related field Hands-on depth in at least two of: identity and access, network security, cloud security (Azure, AWS or GCP), application security Has produced security architectures or design reviews for real systems in production Working knowledge of NCA ECC, CCC and DCC, and NIST SP 800-53 Clear written and verbal English SABSA or TOGAF training or practice Zero trust design and implementation experience (NIST SP PHONE_NUMBER) Experience with large digital, hospitality, smart-city or critical-infrastructure environments Arabic Language is a bonus At least one preferred: CISSP (ISSAP a plus), SABSA, CCSP. Also valued: TOGAF, AZ-500 / SC-100, AWS Certified Security Specialty, CCSK. Frameworks Knowledge: NCA ECC-2:2024 NCA CCC NCA DCC NIST SP 800-53 Rev 5 NIST SP PHONE_NUMBER ISO/IEC 27001/27002:2022 SABSA TOGAF

دوام كامل من ٣ إلى ٧ سنة Naukri Gulf

استشاري أول/مدير الأمن السيبراني

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

بناء ثقافة الأمن السيبرانيتعزيز الشعور بملكية الأمن السيبراني لدى جميع الموظفين والتنفيذيين، بحيث يُنظر إلى الأمن على أنه مسؤولية الجميع، وليس فقط فريق تقنية المعلوماتترسيخ عقلية "الأمن السيبراني أولاً" في القرارات اليومية، بدءاً من كيفية تعامل الموظفين مع البيانات والموردين إلى كيفية تصميم المشاريع والخدماتإشراك التنفيذيين وكبار القادة كقدوة ملموسة: من خلال الرسائل القيادية، ورعاية الحملات، والمشاركة في التمارينقياس ثقافة الأمن السيبراني بمرور الوقت من خلال الاستبيانات، وبيانات السلوك، واتجاهات التقارير، وتحديد المناطق التي تكون فيها الثقافة أضعفتصميم برنامج التوعيةتصميم إطار عمل واستراتيجية متعددة السنوات للتوعية والتدريب وثقافة الأمن السيبراني: تحديد الفئات المستهدفة، السلوكيات الرئيسية، القنوات، الخطة السنوية ومقاييس النجاح، بما يتوافق مع متطلبات التوعية والتدريب الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA ECC)كتابة وصيانة سياسة وإجراءات وإجراءات التشغيل القياسية (SOPs) للتوعية والتدريب، بما في ذلك قواعد التدريب الإلزامي، ومتطلبات تهيئة الموظفين الجدد، وقواعد محاكاة التصيد الاحتيالي، وإجراءات التصعيد بالنسبة للمكررين للضغط على الروابطإجراء تحليل للفئات المستهدفة لفهم المخاطر وأنماط العمل والقنوات المفضلة لكل مجموعة، بما في ذلك الموظفين الذين لا يتوفر لديهم وصول منتظم إلى أجهزة الكمبيوترتصميم التمارين الطاولية والحملات التوعويةتصميم وتشغيل تمارين طاولية للأمن السيبراني للتنفيذيين، وفرق إدارة الأزمات، وتقنية المعلومات (IT)، والتقنية التشغيلية (OT)، ووحدات الأعمال، استناداً إلى سيناريوهات واقعية مثل برامج الفدية، وانتهاك البيانات، واختراق الموردين، والاحتيال المالي، وتعطل العمليات في الموقع أو عمليات الضيوفتيسير التمارين، واستخلاص الدروس المستفادة، ومتابعة إجراءات التحسين مع فريقي الحوكمة والمخاطرتصميم حملات توعوية متخصصة حول المواضيع ذات الأولوية مثل التصيد الاحتيالي، وكلمات المرور والمصادقة متعددة العوامل (MFA)، والهندسة الاجتماعية، وحماية البيانات (PDPL)، والاستخدام الآمن لأدوات الذكاء الاصطناعي، وأمن الهواتف المحمولة والسفر، والأمن الفيزيائيإنتاج محتوى تفاعلي وجذاب باللغتين العربية والإنجليزية: النشرات الإخبارية، والملصقات، والفيديوهات القصيرة، والإنفوجرافيك، وصفحات الشبكة الداخلية (Intranet)، والشاشات الرقميةتنظيم فعاليات مثل شهر التوعية بالأمن السيبراني، والجولات الترويجية (Roadshows)، والمسابقات، والزيارات الميدانية للفرق التشغيلية وفريق الفعاليات والمواقعتقديم تدريب قائم على الأدوار الوظيفيةتصميم وتقديم تدريب قائم على الأدوار لجميع الموظفين، والتنفيذيين، وأعضاء مجلس الإدارة، وفرق تقنية المعلومات والتقنية التشغيلية، والمطورين، والمستخدمين ذوي الصلاحيات العالية، وفريق المالية والمشتريات، والمقاولينبناء تدريب أمني لتهيئة الموظفين الجدد، والمقاولين، والموظفين الموسميينإدارة محتوى التدريب والمهام في نظام إدارة التعلم (LMS)، ومتابعة معدلات الإكمال مقارنة بالمستهدفاتتقديم جلسات حية، وورش عمل، وإيجازات تنفيذيةالتواصلإصدار إرشادات وتنبيهات أمنية واضحة للموظفين أثناء التهديدات النشطة، بالتنسيق مع مركز عمليات الأمن السيبراني (SOC) والتواصل المؤسسيالتواصل حول تقدم برنامج الأمن السيبراني وإنجازاته داخلياً، حتى يدرك الجميع أهمية الأمن السيبرانياختبار وقياس السلوكتخطيط وإجراء محاكاة للتصيد الاحتيالي عبر البريد الإلكتروني والرسائل النصية والاتصالات الهاتفية (مثل KnowBe4 وProofpoint)، مع زيادة مستوى الصعوبة بمرور الوقت، تقديم تدريب متابعة للذين يخفقون في الاختبارقياس التغيير الحقيقي وليس مجرد الحضور: معدلات النقر والإبلاغ، والمخالفين المكررين، واتجاهات الإبلاغ عن الحوادث، ونتائج التمارين، ونتائج استبيانات الثقافة الأمنيةرفع تقارير بنتائج البرنامج والاتجاهات إلى فريقي الحوكمة وإدارة الأداء، وتعديل الخطة بناءً على البياناتالعمل عبر القطاعات المختلفة في المؤسسةالعمل مع الموارد البشرية بشأن تهيئة الموظفين، والتدريب الإلزامي، والإقرار بالسياساتالعمل مع التواصل المؤسسي بشأن الهوية، وأسلوب الخطاب، والقنواتبناء شبكة من "رواد الأمن السيبراني" عبر جميع الإدارات والمواقع لنقل هذه الثقافة إلى كل فريقالقدرات القيادية: يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث تأثير. يظهر التزاماً قوياً بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب. يفهم التوقعات ويظهر مسؤولية شخصية للحفاظ على سير الأداء في المسار الصحيح. يركز بفاعلية على تطوير مهارات التواصل الفعال وبناء العلاقات. يفهم كيف يساهم عمله اليومي في أولويات الفريق والأعمال.المؤهلات:سنوات الخبرة: من 3 إلى 7 سنوات خبرة مهنية إجمالية.درجة البكالوريوس في الاتصالات، أو الأمن السيبراني، أو تقنية المعلومات، أو التعليم، أو مجال ذات صلةخبرة في تصميم أو إدارة برنامج للتوعية الأمنية أو الثقافة الأمنية، بما في ذلك محاكاة التصيد الاحتيالي (للمستوى المتقدم Senior)؛ وتقديم حملات توعوية وتدريب (للمستوى المتوسط Mid)خبرة في تصميم أو تيسير تمارين الأمن السيبراني الطاولية (للمستوى المتقدم Senior)مهارات ممتازة في الكتابة وإنشاء المحتوى باللغتين العربية والإنجليزيةفهم قوي للتهديدات السيبرانية الشائعة (التصيد الاحتيالي، الهندسة الاجتماعية، الاستيلاء على الحسابات) ومتطلبات التوعية الخاصة بالهيئة الوطنية للأمن السيبراني (NCA ECC)مقدم عروض متمرس وواثق أمام الجمهور بدءاً من موظفي الخطوط الأمامية وحتى التنفيذيينخبرة في منصات محاكاة التصيد والتوعية (مثل KnowBe4 وProofpoint وCofense أو ما يماثلها) وإدارة نظام LMSخبرة في قياس ثقافة الأمن (استبيانات الثقافة، مقاييس السلوك)مهارات تصميم المحتوى (Canva وAdobe وتحرير الفيديوهات القصيرة)خبرة مع القوى العاملة الكبيرة والمتنوعة مثل قطاعات الضيافة، أو إدارة الفعاليات والمواقع، أو العمليات، أو المقاولينخلفية في العلوم السلوكية أو تعليم الكبارإتقان اللغة العربية يعتبر ميزة إضافية.يفضل الحصول على واحدة على الأقل من الشهادات التالية: SANS Security Awareness Professional (SSAP)، CompTIA Security+، CISM. وتعتبر قيمة إضافية شهادات: SANS Security Culture (LDR433)، CIPD، أو مؤهلات أخرى في التعلم والتطوير أو الاتصالات.NCA ECC-2:2024 (التوعية والتدريب)NIST SP 800-50 Rev 1NIST SP 800-84 (التمارين)ISO/IEC 27001:2022 (A.6.3)PDPL (التوعية بالالتزامات)ملف المرشح المطلوبسنوات الخبرة: من 3 إلى 7 سنوات خبرة مهنية إجمالية.درجة البكالوريوس في الاتصالات، أو الأمن السيبراني، أو تقنية المعلومات، أو التعليم، أو مجال ذات صلةخبرة في تصميم أو إدارة برنامج للتوعية الأمنية أو الثقافة الأمنية، بما في ذلك محاكاة التصيد الاحتيالي (للمستوى المتقدم Senior)؛ وتقديم حملات توعوية وتدريب (للمستوى المتوسط Mid)خبرة في تصميم أو تيسير تمارين الأمن السيبراني الطاولية (للمستوى المتقدم Senior)مهارات ممتازة في الكتابة وإنشاء المحتوى باللغتين العربية والإنجليزيةفهم قوي للتهديدات السيبرانية الشائعة (التصيد الاحتيالي، الهندسة الاجتماعية، الاستيلاء على الحسابات) ومتطلبات التوعية الخاصة بالهيئة الوطنية للأمن السيبراني (NCA ECC)مقدم عروض متمرس وواثق أمام الجمهور بدءاً من موظفي الخطوط الأمامية وحتى التنفيذيينخبرة في منصات محاكاة التصيد والتوعية (مثل KnowBe4 وProofpoint وCofense أو ما يماثلها) وإدارة نظام LMSخبرة في قياس ثقافة الأمن (استبيانات الثقافة، مقاييس السلوك)مهارات تصميم المحتوى (Canva وAdobe وتحرير الفيديوهات القصيرة)خبرة مع القوى العاملة الكبيرة والمتنوعة مثل قطاعات الضيافة، أو إدارة الفعاليات والمواقع، أو العمليات، أو المقاولينخلفية في العلوم السلوكية أو تعليم الكبارإتقان اللغة العربية يعتبر ميزة إضافية.يفضل الحصول على واحدة على الأقل من الشهادات التالية: SANS Security Awareness Professional (SSAP)، CompTIA Security+، CISM. وتعتبر قيمة إضافية شهادات: SANS Security Culture (LDR433)، CIPD، أو مؤهلات أخرى في التعلم والتطوير أو الاتصالات.NCA ECC-2:2024 (التوعية والتدريب)NIST SP 800-50 Rev 1NIST SP 800-84 (التمارين)ISO/IEC 27001:2022 (A.6.3)PDPL (التوعية بالالتزامات)

Build a cybersecurity cultureBuild a sense of cybersecurity ownership across the workforce and executives, so security is seen as everyone's responsibility, not only the IT team'sDrive a cybersecurity-first mindset in day-to-day decisions, from how staff handle data and suppliers to how projects and services are designedEngage executives and senior leaders as visible role models: leadership messages, sponsorship of campaigns and participation in exercisesMeasure cybersecurity culture over time through surveys, behaviour data and reporting trends, and target the areas where culture is weakestDesign the awareness programmeDesign the cybersecurity awareness, training and culture framework and multi-year strategy: audiences, key behaviours, channels, annual plan and success measures, aligned with NCA ECC awareness and training requirementsWrite and maintain the awareness and training policy, procedures and SOPs, including mandatory training rules, onboarding requirements, phishing simulation rules and escalation for repeat clickersRun audience analysis to understand each group's risks, working patterns and preferred channels, including staff without regular computer accessDesign tabletop exercises and campaignsDesign and run cybersecurity tabletop exercises for executives, crisis management teams, IT, OT and business units, based on realistic scenarios such as ransomware, data breach, supplier compromise, payment fraud and disruption to venue or guest operationsFacilitate the exercises, capture lessons learned, and track improvement actions with the Governance and Risk teamsDesign themed awareness campaigns on priority topics such as phishing, passwords and MFA, social engineering, data protection (PDPL), safe use of AI tools, mobile and travel security, and physical securityProduce engaging content in Arabic and English: newsletters, posters, short videos, infographics, intranet pages and digital signageOrganise events such as cybersecurity awareness month, roadshows, competitions and site visits to operational and venue teamsDeliver role-based trainingDesign and deliver role-based training for all staff, executives and board members, IT and OT teams, developers, privileged users, finance and procurement, and contractorsBuild onboarding security training for new joiners, contractors and seasonal staffManage training content and assignments in the learning management system (LMS), and track completion against targetsRun live sessions, workshops and executive briefingsCommunicateIssue clear security advisories and alerts to staff during active threats, in coordination with the SOC and Corporate CommunicationsCommunicate the cybersecurity programme's progress and achievements internally, so people see why security mattersTest and measure behaviourPlan and run phishing, smishing and vishing simulations (e.g. KnowBe4, Proofpoint), increasing difficulty over time, with follow-up training for those who failMeasure what changes, not just attendance: click and report rates, repeat offenders, incident reporting trends, exercise outcomes and culture survey resultsReport programme results and trends to the Governance and Performance Management teams, and adjust the plan based on the dataWork across the organisationWork with HR on onboarding, mandatory training and policy acknowledgementWork with Corporate Communications on brand, tone and channelsBuild a network of security champions across departments and sites to carry the culture into every teamLeadership Capabilities: Builds own understanding of our purpose and values; explores opportunities for impact. Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent. Understands expectations and demonstrates personal accountability for keeping performance on track. Actively focuses on developing effective communication and relationship-building skills. Understands how their daily work contributes to the priorities of the team and the business.Qualifications:Years of experience: 3-7 total professional years.Bachelor's in communications, cybersecurity, IT, education or a related fieldHas designed or run a security awareness or culture programme, including phishing simulations (Senior); has delivered awareness campaigns and training (Mid)Experience designing or facilitating cybersecurity tabletop exercises (Senior)Excellent writing and content creation skills in both Arabic and EnglishSolid understanding of common cyber threats (phishing, social engineering, account takeover) and NCA ECC awareness requirementsConfident presenter to audiences from front-line staff to executivesExperience with phishing simulation and awareness platforms (KnowBe4, Proofpoint, Cofense or similar) and LMS administrationExperience measuring security culture (culture surveys, behaviour metrics)Content design skills (Canva, Adobe, short video editing)Experience with large, mixed workforces such as hospitality, venues, operations or contractorsBehavioural science or adult learning backgroundArabic Language is a plus.At least one preferred: SANS Security Awareness Professional (SSAP), CompTIA Security+, CISM. Also valued: SANS Security Culture (LDR433), CIPD or other learning and development or communications qualifications.NCA ECC-2:2024 (awareness and training)NIST SP 800-50 Rev 1NIST SP 800-84 (exercises)ISO/IEC 27001:2022 (A.6.3)PDPL (awareness of obligations)Desired Candidate ProfileYears of experience: 3-7 total professional years.Bachelor's in communications, cybersecurity, IT, education or a related fieldHas designed or run a security awareness or culture programme, including phishing simulations (Senior); has delivered awareness campaigns and training (Mid)Experience designing or facilitating cybersecurity tabletop exercises (Senior)Excellent writing and content creation skills in both Arabic and EnglishSolid understanding of common cyber threats (phishing, social engineering, account takeover) and NCA ECC awareness requirementsConfident presenter to audiences from front-line staff to executivesExperience with phishing simulation and awareness platforms (KnowBe4, Proofpoint, Cofense or similar) and LMS administrationExperience measuring security culture (culture surveys, behaviour metrics)Content design skills (Canva, Adobe, short video editing)Experience with large, mixed workforces such as hospitality, venues, operations or contractorsBehavioural science or adult learning backgroundArabic Language is a plus.At least one preferred: SANS Security Awareness Professional (SSAP), CompTIA Security+, CISM. Also valued: SANS Security Culture (LDR433), CIPD or other learning and development or communications qualifications.NCA ECC-2:2024 (awareness and training)NIST SP 800-50 Rev 1NIST SP 800-84 (exercises)ISO/IEC 27001:2022 (A.6.3)PDPL (awareness of obligations)

دوام كامل من ٤ إلى ٨ سنة Naukri Gulf

مدير استشاري، العمليات السيبرانية، أخصائي مخاطر الأمن السيبراني

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

تحديد إطار عمل المخاطر: تصميم إطار عمل ومنهجية إدارة مخاطر الأمن السيبراني: تصنيف المخاطر، معايير الأصول والأثر، مقاييس الاحتمالية، مصفوفة المخاطر وقواعد التقييم. تحديد بيانات القابلية لمخاطر السيبرانية ومستويات التسامح معها مع القيادة، بما يتوافق مع إطار إدارة المخاطر المؤسسية (ERM) ومعيار ISO 31000. صياغة سياسة وإجراءات ونماذج إدارة المخاطر، بما في ذلك قبول المخاطر والاستثناءات وعتبات التصعيد. مواءمة إطار العمل مع متطلبات إدارة المخاطر الضوابط الأساسية للأمن السيبراني (NCA ECC)، وISO/IEC 27005 وNIST SP 800-30. تقييم المخاطر السيبرانية على مستوى المنشأة: تحديد وتقييم أهم المخاطر والسيناريوهات السيبرانية للمنظمة (مثل برامج الفدية، انتهاك البيانات، الاحتيال في الدفع، انقطاع الخدمة، تعطل التكنولوجيا التشغيلية OT) مع قادة الأعمال والتكنولوجيا. الأنظمة والمشاريع: إجراء تقييمات المخاطر للأنظمة الحساسة، والمشاريع الجديدة والتغييرات الرئيسية قبل التشغيل الفعلي، والاتفاق على معالجتها مع الملاك. التكنولوجيا الجديدة: تقييم مخاطر اعتماد التقنيات الجديدة مثل خدمات السحاب، والذكاء الاصطناعي، ومنصات إنترنت الأشياء IoT، والتوصية بالشروط اللازمة للاستخدام الآمن. مدخلات متخصصين: تجميع النتائج من إدارة الثغرات، واختبار الاختراق، وأمن التكنولوجيا التشغيلية OT، ومخاطر الأطراف الخارجية، واستخبارات التهديدات في رؤية واحدة متكاملة للمخاطر. إدارة ورش عمل المخاطر للحصول على آراء صادقة من ملاك الأعمال، وتحدي تقييمات المخاطر المتفائلة أو الغامضة. معالجة المخاطر ومراقبتها: الحفاظ على سجل المخاطر السيبرانية: الملاك، التقييمات، خطط المعالجة، المواعيد النهائية، والحالة. متابعة خطط المعالجة حتى اكتمالها، وإعادة تقييم المخاطر المتبقية، وتصعيد المخاطر المتأخرة أو المتزايدة. إدارة عملية قبول المخاطر والاستثناءات، والتأكد من مبررات القبول والموافقة عليه في المستوى المناسب وتحديد مدتها الزمنية. تحديد مؤشرات المخاطر الرئيسية (KRIs) والعتبات، ومراقبتها مع فريق إدارة الأداء. إعداد التقارير وتقديم المشورة: تقديم تقارير مخاطر واضحة وخرائط حرارية للإدارة ولجنة المخاطر، مع توضيح ما تغير، وسبب أهميته، والقرارات المطلوبة. المستوى المتقدم (Senior): تقديم تحليل المخاطر الكمي (مثل FAIR) لأعلى المخاطر للتعبير عن حجم التعرض بأرقام مالية. تهيئة وتشغيل مسارات عمل المخاطر في منصة الحوكمة والمخاطر والامتثال GRC (مثل Archer، ServiceNow IRM، MetricStream). القدرات القيادية: يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث الأثر. يظهر التزامًا قويًا بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب. يفهم التوقعات ويظهر المسؤولية الشخصية للحفاظ على مسار الأداء. يركز بفعالية على تطوير مهارات التواصل الفعال وبناء العلاقات. يفهم كيف يساهم عمله اليومي في أولويات الفريق والأعمال.الملف الشخصي للمرشح المطلوبسنوات الخبرة: 4-8 سنوات إجمالاً. درجة البكالوريوس في الأمن السيبراني، تقنية المعلومات، إدارة المخاطر أو مجال ذي صلة. قام بتصميم أو تحسين منهجية مخاطر سيبرانية أو تقنية بشكل كبير (مستوى كبار الموظفين Senior)، أو أدار تقييمات المخاطر من البداية إلى النهاية (مستوى متوسط Mid). فهم قوي لتهديدات وضوابط الأمن السيبراني بدرجة كافية لتقييم المخاطر التقنية بموثوقية. معرفة عملية بمعايير ISO/IEC 27005 وNIST SP 800-30 وISO 31000 وضوابط NCA ECC. لغة إنجليزية مكتوبة واضحة لإعداد التقارير للإدارة واللجان. يُفضل وجود خبرة في استخدام منصات GRC (مثل Archer أو ServiceNow IRM أو MetricStream أو ما يماثلها). تُفضل الخبرة في التحليل الكمي للمخاطر (FAIR). تُفضل الخبرة في ربط المخاطر السيبرانية بإدارة المخاطر المؤسسية في منشأة كبيرة. تُفضل خلفية في التطوير العقاري ضخم الكثافة، أو الضيافة، أو الخدمات المالية، أو البنية التحتية الحيوية. يُفضل إتقان اللغة العربية. شهادة واحدة على الأقل من التالي تفضل: CRISC، ISO/IEC 27005 Risk Manager، CISM. كما يُقدر الحصول على: Open FAIR، CISSP، ISO 31000 Risk Manager. أطر العمل والمعايير: NCA ECC-2:2024، ISO/IEC 27005:2022، ISO 31000:2018، NIST SP 800-30 Rev 1، NIST SP 800-37 Rev 2، NIST CSF 2.0 (Govern Risk Management)، FAIR

Define the risk framework Design the cybersecurity risk management framework and methodology: risk taxonomy, asset and impact criteria, likelihood scales, risk matrix and scoring rules Define risk appetite and tolerance statements for cyber risk with leadership, aligned with the enterprise risk management (ERM) framework and ISO 31000 Write the risk management policy, procedures and templates, including risk acceptance, exceptions and escalation thresholds Align the framework with NCA ECC risk management requirements, ISO/IEC 27005 and NIST SP 800-30 Assess cyber risk Enterprise level: identify and assess the organisation's top cyber risks and scenarios (e.g. ransomware, data breach, payment fraud, service outage, OT disruption) with business and technology leaders Systems and projects: run risk assessments for critical systems, new projects and major changes before go-live, and agree treatment with owners New technology: assess the risk of adopting new technologies such as cloud services, AI and IoT platforms, and recommend conditions for safe use Specialist inputs: bring together findings from vulnerability management, penetration testing, OT security, third-party risk and threat intelligence into a single, joined-up risk view Run risk workshops that get honest input from business owners, and challenge optimistic or vague risk ratings Treat and monitor risk Maintain the cyber risk register: owners, ratings, treatment plans, due dates and status Track treatment plans to completion, re-assess residual risk, and escalate overdue or rising risks Manage the risk acceptance and exception process, making sure acceptances are justified, approved at the right level and time-limited Define key risk indicators (KRIs) and thresholds, and monitor them with the Performance Management team Report and advise Produce clear risk reports and heat maps for management and the risk committee, explaining what changed, why it matters and what decisions are needed Senior: introduce quantitative risk analysis (e.g. FAIR) for top risks to express exposure in financial terms Configure and run risk workflows in the GRC platform (e.g. Archer, ServiceNow IRM, MetricStream) Leadership Capabilities: Builds own understanding of our purpose and values; explores opportunities for impact. Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent. Understands expectations and demonstrates personal accountability for keeping performance on track. Actively focuses on developing effective communication and relationship-building skills. Understands how their daily work contributes to the priorities of the team and the business.Desired Candidate ProfileYears of experience: 4-8 total years Bachelor's in cybersecurity, IT, risk management or a related field Has designed or substantially improved a cyber or IT risk methodology (Senior), or run risk assessments end to end (Mid) Strong understanding of cybersecurity threats and controls, enough to judge technical risk credibly Working knowledge of ISO/IEC 27005, NIST SP 800-30, ISO 31000 and NCA ECC Clear written English for management and committee reporting Experience with a GRC platform (Archer, ServiceNow IRM, MetricStream or similar) is preferred. Quantitative risk analysis experience (FAIR) is preferred. Experience linking cyber risk to enterprise risk management in a large organisation is preferred. Background in large-scale development, hospitality, financial services or critical infrastructure is preferred. Arabic Language is preferred. At least one preferred: CRISC, ISO/IEC 27005 Risk Manager, CISM . Also valued: Open FAIR, CISSP, ISO 31000 Risk Manager. Frameworks & Standards: NCA ECC-2:2024 ISO/IEC 27005:2022 ISO 31000:2018 NIST SP 800-30 Rev 1 NIST SP 800-37 Rev 2 NIST CSF 2.0 (Govern Risk Management) FAIR

دوام كامل من ٤ إلى ٨ سنة Naukri Gulf

استشاري - مدير، العمليات السيبرانية

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

<h2> </h2><h2>خلال فترة عملك كاستشاري - مدير، ستظهر وتطور قدراتك في المجالات التالية.</h2><ul><li>إجراء تقييمات الثغرات الأمنية<ul><li>الشبكات: تخطيط وتشغيل تقييمات موثقة وغير موثقة عبر شبكات الشركات، ومراكز البيانات، والمناطق المنزوعة السلاح (DMZ)، والشبكات اللاسلكية، والشبكات المخصصة للضيوف، والشبكات المتصلة بالشركاء، بما في ذلك تقييمات النطاق المحيطي الداخلي والمواجه للإنترنت</li><li>المنصات السحابية: تقييم بيئات Azure وAWS وGCP، مع تغطية أعباء العمل والإعدادات وضبط الهوية مقابل معايير CIS وضوابط الأمان السحابي (NCA CCC)، وفحص صور الحاويات وعناقيد Kubernetes</li><li>الأنظمة: تقييم خوادم Windows وLinux، والأجهزة الطرفية، وقواعد البيانات، ومنصات المحاكاة الافتراضية، وأجهزة الشبكة والأمن، بما في ذلك فحص الإعدادات والتحصين مقابل القواعد الأساسية المعتمدة</li><li>التطبيقات: تقييم تطبيقات الويب، وواجهات برمجة التطبيقات (APIs)، والأنظمة الخلفية لتطبيقات الجوال من خلال فحص DAST الموثق، والعمل مع فريق أمن التطبيقات في إجراء الاختبارات المتعمقة</li></ul></li><li>تقييم الأنظمة الجديدة قبل التشغيل الفعلي وبعد التغييرات الكبيرة، وإجراء تقييمات مستهدفة عند الطلب</li><li>إعداد تقارير تقييم واضحة تتضمن نتائج مصنفة حسب المخاطر، والأدلة، وخطوات معالجة عملية لكل مالك أصل</li><li>تشغيل الأدوات وإدارة النطاق<ul><li>تشغيل وضبط منصات الفحص (مثل Tenable وQualys وRapid7)، بما في ذلك سياسات الفحص، وبيانات الاعتماد، والجداول الزمنية، ووكلاء الفحص (Agents)</li><li>الحفاظ على توافق نطاق الفحص مع مخزون الأصول وقاعدة بيانات إدارة التكوين (CMDB)، واكتشاف النقاط العمياء وإغلاقها، بما في ذلك الأصول الجديدة وغير المدارة</li><li>العمل مع فريق التكنولوجيا التشغيلية (OT) على طرق آمنة ومُعتمدة لتقييم الأنظمة الصناعية وأنظمة المباني</li></ul></li><li>تحديد أولويات المهام الهامة<ul><li>تحديد أولويات الثغرات الأمنية باستخدام CVSS وEPSS وCISA KEV وأهمية الأصول ومستوى التعرض واستخبارات التهديدات، لتمكين الفرق من معالجة المشكلات الأكثر خطورة أولاً بدلاً من التركيز على الكمية</li><li>التحقق من النتائج الحرجة وتصفية الإنذارات الخاطئة قبل وصولها إلى فرق تكنولوجيا المعلومات</li><li>تتبع التهديدات الناشئة وثغرات اليوم الصفر (Zero-Days)، وإجراء فحوصات سريعة لمستوى التعرض، وإصدار التنبيهات الاستشارية الواضحة</li></ul></li><li>قيادة عملية المعالجة<ul><li>الاتفاق على خطط المعالجة والمواعيد النهائية مع مالكي تكنولوجيا المعلومات والسحابة والتطبيقات، ومتابعتها حتى الإغلاق بإصرار وعلاقات عمل جيدة</li><li>التحقق من الإصلاحات من خلال إعادة الفحص، وإدارة عملية الاستثناءات وقبول المخاطر بوجود المبررات المناسبة وتواريخ الانتهاء</li><li>حوكمة إدارة التحديثات والترقيعات بما يتماشى مع معيار NIST SP 800-40، بالتعاون مع فرق البنية التحتية</li></ul></li><li>إعداد البرنامج وإعداد التقارير عنه<ul><li>تحديد سياسة إدارة الثغرات الأمنية، والإجراءات، وجداول الفحص، واتفاقيات مستوى الخدمة (SLAs) للمعالجة بما يتماشى مع الضوابط الأساسية للأمن السيبراني (NCA ECC)</li><li>إنشاء لوحات المعلومات ومؤشرات الأداء الرئيسية (الامتثال لـ SLA، والتقادم، والنطاق، وإتجاه المخاطر)، وإعداد تقارير شهرية للإدارة</li><li>أتمتة الفحص وإنشاء التذاكر والتقارير قدر الإمكان (مثل Python وAPIs والتكامل مع ServiceNow)</li><li>مشاركة النتائج مع فرق اختبار الاختراق وموقع عمليات الأمن السيبراني (SOC) وإدارة المخاطر لتبقى صورة المخاطر العامة محدثة باستمرار</li></ul></li></ul><h2>القدرات القيادية:</h2><ul><li>بناء فهمه الخاص لهدفنا وقيمنا؛ واستكشاف فرص إحداث تأثير.</li><li>إظهار التزام قوي بالتعلم والتطوير الشخصي؛ والعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب.</li><li>فهم التوقعات وإظهار المسؤولية الشخصية للحفاظ على مسار الأداء الصحيح.</li><li>التركيز بفاعلية على تطوير مهارات التواصل وبناء العلاقات الفعالة.</li><li>فهم كيفية مساهمة عملهم اليومي في أولويات الفريق والأعمال.</li></ul>الأطر والمعايير: NCA ECC-2:2024 NCA CCC NIST SP 800-40 Rev 4 NIST SP PHONE_NUMBER NIST CSF 2.0 ISO/IEC 27001:2022 (A.8.8) CIS Controls v8 CIS Benchmarkالملف الشخصي للمرشح المطلوب<h2>المؤهلات:</h2><ul><li>سنوات الخبرة: 4-8 سنوات إجمالاً مع خبرة عملية في تقييم وإدارة الثغرات الأمنية</li><li>درجة البكالوريوس في تقنية المعلومات أو الأمن السيبراني أو مجال ذي صلة</li><li>خبرة عملية باستخدام ماسح ضوئي واحد على الأقل للمؤسسات (Tenable أو Qualys أو Rapid7)</li><li>قام بتقييم اثنين على الأقل مما يلي: الشبكات والأنظمة الداخلية (On-Premise)، المنصات السحابية، تطبيقات الويب وواجهات برمجة التطبيقات (APIs)</li><li>أساسيات قوية في أنظمة Windows وLinux والشبكات والسحابة؛ وفهم نظام تقييم CVSS وEPSS</li><li>معرفة بمتطلبات إدارة الثغرات الأمنية الخاصة بالهيئة الوطنية للأمن السيبراني (NCA ECC)</li><li>يفضل إتقان كتابة البرامج النصية (Scripting) بلغة Python أو PowerShell للأتمتة وإعداد التقارير.</li><li>يفضل وجود خبرة بأدوات إدارة خدمات تقنية المعلومات (ServiceNow، Jira) لسير عمل المعالجة.</li><li>يفضل وجود خبرة في أدوات إدارة وضع الأمن السحابي (CSPM) أو فحص الحاويات (مثل Wiz، Prisma Cloud، Defender for Cloud).</li><li>يفضل إتقان اللغة العربية.</li><li>يفضل الحصول على شهادة واحدة على الأقل من: CompTIA Security+، CySA+، CEH. كما تُقدر الشهادات التالية: GIAC (GSEC، GCIH)، والشهادات المعتمدة من Tenable أو Qualys.</li></ul>

<h2> </h2><h2>During your tenure as a Consultant - Manager, you will demonstrate and develop your capabilities in the following areas.</h2><ul><li>Conduct vulnerability assessments<ul><li>Networks: plan and run authenticated and unauthenticated assessments across corporate, data-Center, DMZ, wireless, guest-facing and partner-connected networks, including internal and internet-facing perimeter assessments</li><li>Cloud platforms: assess Azure, AWS and GCP environments, covering workloads, configuration and identity settings against CIS benchmarks and NCA CCC, and scan container images and Kubernetes clusters</li><li>Systems: assess Windows and Linux servers, endpoints, databases, virtualisation platforms, and network and security devices, including configuration and hardening checks against approved baselines</li><li>Applications: assess web applications, APIs and mobile app back-ends with authenticated DAST scanning, working with the Application Security team on in-depth testing</li></ul></li><li>Assess new systems before go-live and after major changes, and run targeted assessments on request</li><li>Produce clear assessment reports with risk-rated findings, evidence and practical remediation steps for each asset owner</li><li>Run tooling and coverage<ul><li>Operate and tune scanning platforms (e.g. Tenable, Qualys, Rapid7), including scan policies, credentials, schedules and agents</li><li>Keep scan coverage aligned with the asset inventory and CMDB, and find and close blind spots, including new and unmanaged assets</li><li>Work with the OT team on safe, approved methods for assessing industrial and building systems</li></ul></li><li>Prioritize what matters<ul><li>Prioritize vulnerabilities using CVSS, EPSS, CISA KEV, asset criticality, exposure and threat intelligence, so teams fix the riskiest issues first rather than chasing volume</li><li>Validate critical findings and filter out false positives before they reach IT teams</li><li>Track emerging threats and zero-days; run rapid exposure checks and issue clear advisories</li></ul></li><li>Drive remediation<ul><li>Agree remediation plans and deadlines with IT, cloud and application owners, and follow them through to closure with persistence and good working relationships</li><li>Verify fixes by rescanning, and manage the exception and risk-acceptance process with proper justification and expiry dates</li><li>Govern patch management in line with NIST SP 800-40, working with the infrastructure teams</li></ul></li><li>Set up the programme and report on it<ul><li>Define the vulnerability management policy, procedure, scan schedules and remediation SLAs in line with NCA ECC</li><li>Build dashboards and KPIs (SLA compliance, ageing, coverage, risk trend), and produce monthly reports for management</li><li>Automate scanning, ticketing and reporting where possible (e.g. Python, APIs, ServiceNow integration)</li><li>Share findings with the Penetration Testing, SOC and Risk teams so the overall risk picture stays current</li></ul></li></ul><h2>Leadership Capabilities:</h2><ul><li>Builds own understanding of our purpose and values; explores opportunities for impact.</li><li>Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.</li><li>Understands expectations and demonstrates personal accountability for keeping performance on track.</li><li>Actively focuses on developing effective communication and relationship-building skills.</li><li>Understands how their daily work contributes to the priorities of the team and the business.</li></ul>Frameworks and Standards: NCA ECC-2:2024 NCA CCC NIST SP 800-40 Rev 4 NIST SP PHONE_NUMBER NIST CSF 2.0 ISO/IEC 27001:2022 (A.8.8) CIS Controls v8 CIS BenchmarkDesired Candidate Profile<h2>Qualifications:</h2><ul><li>Years of experience: 4-8 years in total with hands-on vulnerability assessment and management experience</li><li>Bachelor's in IT, cybersecurity or a related field</li><li>Practical experience with at least one enterprise scanner (Tenable, Qualys or Rapid7)</li><li>Has assessed at least two of: on-premise networks and systems, cloud platforms, web applications and APIs</li><li>Solid Windows, Linux, network and cloud fundamentals; understands CVSS and EPSS scoring</li><li>Knowledge of NCA ECC vulnerability management requirements</li><li>Scripting in Python or PowerShell for automation and reporting is preferred.</li><li>Experience with ITSM tools (ServiceNow, Jira) for remediation workflows is preferred.</li><li>Experience with cloud security posture (CSPM) or container scanning tools (e.g. Wiz, Prisma Cloud, Defender for Cloud) is preferred.</li><li>Arabic Language is preferred.</li><li>At least one preferred: CompTIA Security+, CySA+, CEH. Also valued: GIAC (GSEC, GCIH), and Tenable or Qualys vendor certifications.</li></ul>

دوام كامل من ٢ إلى ٨ سنة Naukri Gulf

مدير استشاري أول، العمليات السيبرانية

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

تقييم الامتثالإجراء تقييمات الامتثال وفقًا لضوابط الهيئة الوطنية للأمن السيبراني NCA ECC-2:2024 والضوابط الأخرى المطبقة: CSCC (الأنظمة الحساسة)، CCC (الحوسبة السحابية)، DCC (البيانات)، OTCC (التقنية التشغيلية)، TCC (العمل عن بُعد) و OSMACC (حسابات مواقع التواصل الاجتماعي)تقييم الامتثال لمعيار ISO/IEC 27001:2022 ومتطلبات نظام حماية البيانات الشخصية (PDPL) والالتزامات الأخرى التي تنطبق على المنظمةتقييم الأنظمة والمشاريع الجديدة والتغييرات الرئيسية للتأكد من امتثالها قبل التشغيل الفعليإجراء مقابلات مع مسؤولي الضوابط، ومراجعة السياسات والإجراءات، وتقييم ما إذا كان كل ضابط مطبقًا بالكامل أو جزئيًا أو غير مطبقاختبار فاعلية الضوابطاختبار فاعلية الضوابط من خلال فحص العينات والأدلة والمراجعات الفنية: مراجعة صلاحيات المستخدمين، وقوائم الحسابات ذات الصلاحيات العالية، وقواعد الجدران النارية، وإعدادات التسجيل والمراقبة، وسجلات النسخ الاحتياطي والاستعادة، وحالة التحديثات ومعايير التحصين الأمنيالتحقق من الإعدادات التقنية مقابل المعايير المرجعية المطلوبة، باستخدام عمليات المسح الآلي للامتثال حيثما أمكنمساءلة الأدلة الضعيفة أو القديمة، وتسجيل نتائج واضحة وموثوقة ومثبتةالاستعداد للجهات التنظيمية وعمليات التدقيقإعداد التقييمات الذاتية للامتثال للهيئة الوطنية للأمن السيبراني، وحزم الأدلة والملفات المقدمة، ودعم تقييمات الهيئة والمراجعات التنظيمية الأخرىدعم عمليات تدقيق الحصول على شهادة ISO/IEC 27001 وتدقيقات المراقبة، ومراجعات التدقيق الداخليتنسيق الردود على طلبات المدققين ومتابعة ملاحظات التدقيق حتى إغلاقهاالمتابعة وإعداد التقاريرصيانة سجل التزامات الامتثال وربط الضوابط بالأدلة عبر معايير NCA و ISO و NISTالاتفاق على خطط المعالجة مع مسؤولي الضوابط، ومتابعتها حتى الإغلاق، والتحقق من المعالجاترفع تقارير عن حالة الامتثال، والاتجاهات، والإجراءات المتأخرة إلى الإدارة ولجان الحوكمةمراقبة الأنظمة واللوائح الجديدة والمحدثة (NCA، SDAIA/PDPL، NDMO) وتقييم تأثيرها على المنظمةالقدرات القيادية: يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث الأثر. يظهر التزامًا قويًا بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب. يفهم التوقعات ويظهر المسؤولية الشخصية للحفاظ على سير الأداء في المسار الصحيح. يركز بفاعلية على تطوير مهارات التواصل والتواصل الفعال وبناء العلاقات. يفهم كيف يساهم عمله اليومي في أولويات الفريق والأعمال.الأطر والمعايير: NCA ECC-2:2024 NCA CSCC / CCC / DCC / OTCC / TCC / OSMACC ISO/IEC 27001:2022 NIST CSF 2.0 PDPL NDMO ومعايير إدارة البياناتمواصفات المرشح المطلوب<h2>المؤهلات:</h2>سنوات الخبرة: 2-8 سنوات إجمالاًدرجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو مجال ذي صلةخبرة عملية في تقييم امتثال NCA ECC في المملكة العربية السعودية (مستوى متوسط وكبير)مهارات عملية في اختبار الضوابط ومراجعة الأدلة، مع فهم تقني كافٍ لتقييم ضوابط الوصول والشبكات والتسجيل والإعداداتمعرفة عملية بمعايير ISO/IEC 27001 و NIST CSF 2.0لغة إنجليزية مكتوبة واضحة ودقيقةيُفضل وجود خبرة في أطر العمل الأخرى للهيئة الوطنية للأمن السيبراني (CSCC, CCC, DCC, OTCC).يُفضل وجود خبرة في دعم تقييمات NCA أو تدقيقات شهادات ISO/IEC 27001.يُفضل معرفة متطلبات إدارة البيانات لنظام حماية البيانات الشخصية (PDPL) ومكتب إدارة البيانات الوطنية (NDMO).يُفضل وجود خبرة في إحدى منصات الحوكمة والمخاطر والالتزام GRC (مثل Archer أو ServiceNow GRC أو MetricStream أو ما يماثلها).يُفضل إتقان اللغة العربية.يُفضل الحصول على واحدة على الأقل من الشهادات التالية: CISA، أو ISO/IEC 27001 Lead Auditor، أو CISM. كما أن الشهادات التالية محل تقدير: CRISC، أو CISSP، أو CDPSE.

Assess complianceRun compliance assessments against NCA ECC-2:2024 and other applicable NCA controls: CSCC (critical systems), CCC (cloud), DCC (data), OTCC (OT), TCC (telework) and OSMACC (social media accounts)Assess compliance with ISO/IEC 27001:2022, PDPL data protection requirements and other obligations that apply to the organisationAssess new systems, projects and major changes for compliance before go-liveInterview control owners, review policies and procedures, and judge whether each control is fully, partially or not implementedTest that controls workTest control effectiveness through evidence sampling and technical checks: user access reviews, privileged account listings, firewall rules, logging and monitoring configuration, backup and restore records, patch status and hardening baselinesValidate technical configurations against required baselines, using automated compliance scans where availableChallenge weak or outdated evidence, and record clear, defensible findingsPrepare for regulators and auditsPrepare NCA compliance self-assessments, evidence packs and submissions, and support NCA assessments and other regulatory reviewsSupport ISO/IEC 27001 certification and surveillance audits, and internal audit reviewsCoordinate responses to auditor requests and track audit findings to closureTrack and reportMaintain the compliance obligations register and the control-to-evidence mapping across NCA, ISO and NISTAgree remediation plans with control owners, follow them through to closure, and verify fixesReport compliance status, trends and overdue actions to management and governance committeesMonitor new and updated regulations (NCA, SDAIA/PDPL, NDMO) and assess their impact on the organizationLeadership Capabilities: Builds own understanding of our purpose and values; explores opportunities for impact. Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent. Understands expectations and demonstrates personal accountability for keeping performance on track. Actively focuses on developing effective communication and relationship-building skills. Understands how their daily work contributes to the priorities of the team and the business.Frameworks & Standards: NCA ECC-2:2024 NCA CSCC / CCC / DCC / OTCC / TCC / OSMACC ISO/IEC 27001:2022 NIST CSF 2.0 PDPL NDMO Data Management StandardsDesired Candidate Profile<h2>Qualifications:</h2>Years of experience: 2-8 total yearsBachelor's in cybersecurity, IT or a related fieldHands-on NCA ECC compliance assessment experience in Saudi Arabia (Mid and Senior)Practical control testing and evidence review skills, with enough technical understanding to assess access, network, logging and configuration controlsWorking knowledge of ISO/IEC 27001 and NIST CSF 2.0Clear, precise written EnglishExperience with other NCA frameworks (CSCC, CCC, DCC, OTCC) is preferred.Experience supporting NCA assessments or ISO/IEC 27001 certification audits is preferred.Knowledge of PDPL and NDMO data management requirements is preferred.Experience with a GRC platform (Archer, ServiceNow GRC, MetricStream or similar) is preferred.Arabic language is preferred.At least one preferred: CISA, ISO/IEC 27001 Lead Auditor, CISM . Also valued: CRISC, CISSP, CDPSE.

دوام كامل من ٤ إلى ٨ سنة Naukri Gulf

استشاري أول/مدير | التشغيل السيبراني

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

تصميم إطار عمل الأداءتصميم إطار إدارة أداء الأمن السيبراني: الأهداف، ومؤشرات الأداء الرئيسية (KPIs)، ومؤشرات المخاطر الرئيسية (KRIs)، واتفاقيات مستوى الخدمة (SLAs)، والمستهدفات والحدود الفاصلة، ومصادر البيانات، والمالكين، وتكرار الجمع وخطوط رفع التقاريركتابة وصيانة المنهجية الداعمة والإجراءات وإجراءات التشغيل القياسية (SOPs) لجمع البيانات والتحقق من صحتها وحسابها ومراجعتها واعتمادهامحاذاة المقاييس مع إستراتيجية الأمن السيبراني، ومتطلبات الضوابط الأساسية للأمن السيبراني (NCA ECC)، وإطار NIST CSF 2.0، بحيث تقيس المخرجات والحد من المخاطر، وليس مجرد النشاطمراجعة المقاييس وتحسينها بانتظام، واستبعاد المقاييس التي لم تعد تدعم اتخاذ القراراتتحديد مقاييس النجاح لوظائف وأدوار الأمن السيبرانيتحديد مقاييس نجاح واضحة لكل وظيفة من وظائف الأمن السيبراني وأدوارها، بالاتفاق مع مسؤولي كل مجال، على سبيل المثال:<ul><li>الإستراتيجية والهيكلية: إنجاز محطات خارطة الطريق، الارتقاء بالنضج، مراجعة التصاميم قبل الإطلاق، استثناءات الهيكلية المفتوحة</li><li>إدارة الثغرات واختبار الاختراق: تغطية الفحص، المعالجة ضمن اتفاقية مستوى الخدمة، تقادم الثغرات الحرجة، معدل إغلاق إعادة الاختبار، الملاحظات المكررة</li><li>أمن التطبيقات والتقنية التشغيلية (OT): دمج التطبيقات في دورة حياة تطوير البرمجيات الآمنة (SDLC)، إصلاح ملاحظات البرمجيات الحرجة قبل الإصدار، جرد ومراقبة أصول التقنية التشغيلية، إغلاق الفجوات المتعلقة بالضوابط الأجهزة والأنظمة التشغيلية (OTCC)</li><li>المخاطر والامتثال: تقييم المخاطر ومعالجتها في الوقت المحدد، خطط المعالجة المتأخرة، درجة واتجاه الامتثال لضوابط NCA ECC، إغلاق ملاحظات التدقيق</li><li>الطرف الثالث وسلسلة التوريد: تقييم الموردين الحيويين قبل التعامل، إنجاز إعادة التقييم في الوقت المحدد، ملاحظات الموردين ذوي المخاطر العالية المفتوحة، الموردون الحيويون الذين لديهم خطط خروج واستمرارية مجربة، تحديد مخاطر الطرف الرابع والتركيز، حوادث الموردين وأوقات الإبلاغ</li><li>الحوكمة والتوعية: السياسات محدثة ومكتملة الاعتماد، إغلاق إجراءات اللجان، إكمال التدريب، اتجاهات محاكاة التصيد الاحتيالي</li></ul>تحديد كيفية قياس كل مقياس: المعادلة، مصدر البيانات، خط الأساس، المستهدف، التكرار، المالك والأدلة، لضمان اتساق النتائج وقابليتها للتدقيقوضع المقاييس على ثلاثة مستويات: مخرجات البرنامج، وأداء الوظيفة، ومساهمة الدور والفريق، وربطها حتى يتمكن القادة من رؤية كيف يصب العمل الفردي في نتائج البرنامجدعم مسؤولي المجالات في استخدام المقاييس لأهداف الفريق ومراجعات الأداءالعمل مع فريق الحوكمةالعمل عن كثب مع فريق الحوكمة ومكتب إدارة المشاريع (PMO) لفهم متطلبات تطبيق الحوكمة: السياسات المعتمدة، المعايير، الأدوار ومصفوفة RACI، قرارات اللجان والتزامات الهيئة الوطنية للأمن السيبراني (NCA)تحويل تلك المتطلبات إلى مؤشرات قابلة للقياس، مثل تطبيق السياسات والالتزام بها، والامتثال لإجراءات التشغيل القياسية (SOP)، وتغطية الأدوار، ومعدلات إغلاق قرارات وإجراءات اللجانمتابعة ما إذا كانت قرارات الحوكمة تُطبق بالفعل على أرض الواقع، ورفع تقارير بالفجوات إلى فريق الحوكمة واللجنة التوجيهيةتقديم أدلة الأداء لمراجعات إدارة نظام إدارة أمن المعلومات (ISMS) وتقارير الامتثال للهيئة الوطنية للأمن السيبراني (NCA)قياس الخدمات والبرنامجمتابعة مستويات الخدمة وأداء خدمات الأمن المدارة وموردي الأمن الأساسيين، وإجراء مراجعات خدمة شهرية بإجراءات واضحةمتابعة تنفيذ البرنامج والمنافع مقارنة بالخطة، بالتنسيق مع مكتب إدارة المشاريع (PMO)قياس نضج الأمن السيبراني واتجاهات الامتثال للهيئة الوطنية للأمن السيبراني (NCA) بمرور الوقت، بالتنسيق مع فريقي الإستراتيجية والامتثالبناء لوحات التحكم والتقاريربناء وصيانة لوحات التحكم وبطاقات الأداء لرئيس أمن المعلومات (CISO) واللجنة التوجيهية ومجلس الإدارة (مثل Power BI)، مع إمكانية التحليل التفصيلي حسب الوظيفة والفريق والدورأتمتة جمع البيانات من أدوات الأمن، وأنظمة الحوكمة والمخاطر والامتثال (GRC)، وإدارة مخاطر الطرف الثالث (TPRM)، ومنصات التذاكر حيثما أمكن، لضمان صدور التقارير في الوقت المناسب وبشكل متسقإعداد تقارير أداء شهرية وفصلية توضح ما تغير ولماذا وما الذي يجب القيام به بعد ذلك، بلغة واضحة ومبسطة للتنفيذيينقيادة التحسينرصد الاتجاهات السلبية والأهداف غير المحققة مبكراً، وتحليل الأسباب الجذرية مع المالكين، والاتفاق على إجراءات التحسينمتابعة إجراءات التحسين حتى إغلاقها وإظهار أثرها في التقارير اللاحقةالتحقق من جودة البيانات والتحقق من الأرقام غير المنطقية أو غير المتناسقةقدرات القيادة: يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث الأثر. يظهر التزاماً قوياً بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في استقطاب أفضل المواهب. يفهم التوقعات ويظهر مسؤولية شخصية للحفاظ على سير الأداء في المسار الصحيح. يركز بفعالية على تطوير مهارات التواصل الفعال وبناء العلاقات. يفهم كيف يساهم عمله اليومي في أولويات الفريق والأعمال.المؤهلات:سنوات الخبرة: 4-8 سنوات إجمالية من الخبرة المهنية.درجة البكالوريوس في تكنولوجيا المعلومات أو الأمن السيبراني أو إدارة الأعمال أو تحليل البيانات أو مجال ذات صلةقام بتصميم أو إدارة إطار عمل لأداء مؤشرات KPI/KRI أو اتفاقيات مستوى الخدمة SLA يغطي وظائف متعددة (مستوى خبير/Senior)؛ قام ببناء لوحات تحكم وتقارير للأداء (مستوى متوسط/Mid)فهم مجالات الأمن السيبراني، بما في ذلك مخاطر الطرف الثالث وسلسلة التوريد، بشكل كافٍ لتحديد مقاييس ذات مغزى لكل وظيفةمهارات قوية في البيانات: Excel وPower BI (أو Tableau)، مع نمذجة البياناتخبرة في إدارة اتفاقيات مستوى الخدمة (SLAs) وأداء الخدمات (ITIL)إتقان الكتابة باللغة الإنجليزية بأسلوب واضح وموجز لإعداد التقارير التنفيذيةإتقان SQL أو Python لاستخراج البيانات والأتمتةخبرة في ربط مؤشرات الأداء الرئيسية على مستوى المؤسسة بأهداف الفريق والأفرادخبرة في عقود ومراجعة أداء الخدمات الأمنية المدارة (MSSP)خبرة في نماذج تقييم النضجمعرفة بمعايير ISO/IEC 27004 وNIST SP 800-55 الملف الشخصي للمرشح المطلوبسنوات الخبرة: 4-8 سنوات إجمالية من الخبرة المهنية.درجة البكالوريوس في تكنولوجيا المعلومات أو الأمن السيبراني أو إدارة الأعمال أو تحليل البيانات أو مجال ذات صلةقام بتصميم أو إدارة إطار عمل لأداء مؤشرات KPI/KRI أو اتفاقيات مستوى الخدمة SLA يغطي وظائف متعددة (مستوى خبير/Senior)؛ قام ببناء لوحات تحكم وتقارير للأداء (مستوى متوسط/Mid)فهم مجالات الأمن السيبراني، بما في ذلك مخاطر الطرف الثالث وسلسلة التوريد، بشكل كافٍ لتحديد مقاييس ذات مغزى لكل وظيفةمهارات قوية في البيانات: Excel وPower BI (أو Tableau)، مع نمذجة البياناتخبرة في إدارة اتفاقيات مستوى الخدمة (SLAs) وأداء الخدمات (ITIL)إتقان الكتابة باللغة الإنجليزية بأسلوب واضح وموجز لإعداد التقارير التنفيذيةإتقان SQL أو Python لاستخراج البيانات والأتمتةخبرة في ربط مؤشرات الأداء الرئيسية على مستوى المؤسسة بأهداف الفريق والأفرادخبرة في عقود ومراجعة أداء الخدمات الأمنية المدارة (MSSP)خبرة في نماذج تقييم النضجمعرفة بمعايير ISO/IEC 27004 وNIST SP 800-55إتقان اللغة العربية يُعد ميزة إضافيةتفضيل شهادة واحدة على الأقل من: ITIL 4، CISM، Microsoft Power BI Data Analyst (PL-300). كما يُقدَّر الحصول على: PMP، CGEIT، COBIT.NIST CSF 2.0NIST SP 800-55 (قياس الأداء)ISO/IEC 27004NCA ECC-2:2024ITIL 4COBIT 2019بطاقة الأداء المتوازن (Balanced Scorecard)

Design the performance frameworkDesign the cybersecurity performance management framework: objectives, KPIs, KRIs, SLAs, targets and thresholds, data sources, owners, collection frequency and reporting linesWrite and maintain the supporting methodology, procedures and SOPs for data collection, validation, calculation, review and sign-offAlign metrics with the cybersecurity strategy, NCA ECC requirements and NIST CSF 2.0, so they measure outcomes and risk reduction, not just activityReview and refine metrics regularly, retiring ones that no longer drive decisionsDefine success metrics for cybersecurity functions and rolesDefine clear success metrics for each cybersecurity function and its roles, agreed with each domain lead, for example:<ul><li>Strategy and architecture: roadmap milestones delivered, maturity uplift, designs reviewed before go-live, architecture exceptions open</li><li>Vulnerability management and penetration testing: scan coverage, remediation within SLA, ageing of critical vulnerabilities, retest closure rate, repeat findings</li><li>Application and OT security: applications onboarded to secure SDLC, critical code findings fixed before release, OT assets inventoried and monitored, OTCC gaps closed</li><li>Risk and compliance: risks assessed and treated on time, overdue treatment plans, NCA ECC compliance score and trend, audit findings closed</li><li>Third-party and supply chain: critical suppliers assessed before onboarding, reassessments on time, high-risk supplier findings open, critical suppliers with tested exit and continuity plans, fourth-party and concentration risks identified, supplier incidents and notification times</li><li>Governance and awareness: policies current and approved, committee actions closed, training completion, phishing simulation trends</li></ul>Define how each metric is measured: formula, data source, baseline, target, frequency, owner and evidence, so results are consistent and can be auditedSet measures at three levels: programme outcomes, function performance, and role and team contribution, and link them so leaders can see how individual work adds up to programme resultsSupport domain leads in using the metrics for team objectives and performance reviewsWork with the Governance teamWork closely with the Governance & PMO team to understand governance implementation requirements: approved policies, standards, roles and RACI, committee decisions and NCA obligationsTurn those requirements into measurable indicators, such as policy implementation and adherence, SOP compliance, role coverage, and committee decision and action closure ratesTrack whether governance decisions are actually implemented on the ground, and report gaps back to the Governance team and steering committeeProvide performance evidence for ISMS management reviews and NCA compliance reportingMeasure services and the programmeTrack the service levels and performance of managed security services and key security vendors, and run monthly service reviews with clear actionsTrack programme delivery and benefits against plan, with the PMOMeasure cybersecurity maturity and NCA compliance trends over time, with the Strategy and Compliance teamsBuild dashboards and reportsBuild and maintain dashboards and scorecards for the CISO, steering committee and board (e.g. Power BI), with drill-down by function, team and roleAutomate data collection from security tools, GRC, TPRM and ticketing platforms where possible, so reports are timely and consistentProduce monthly and quarterly performance reports that explain what changed, why, and what needs to happen next, written in plain language for executivesDrive improvementSpot negative trends and missed targets early, analyse root causes with the owners, and agree improvement actionsTrack improvement actions to closure and show their effect in later reportingValidate data quality and challenge figures that don't add upLeadership Capabilities: Builds own understanding of our purpose and values; explores opportunities for impact. Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent. Understands expectations and demonstrates personal accountability for keeping performance on track. Actively focuses on developing effective communication and relationship-building skills. Understands how their daily work contributes to the priorities of the team and the business.Qualifications:Years of experience: 4-8 total professional years.Bachelor's in IT, cybersecurity, business, data analytics or a related fieldHas designed or run a KPI/KRI or SLA performance framework covering multiple functions (Senior); has built performance dashboards and reports (Mid)Understanding of cybersecurity domains, including third-party and supply chain risk, enough to define meaningful metrics for each functionStrong data skills: Excel and Power BI (or Tableau), with data modellingExperience managing SLAs and service performance (ITIL)Clear, concise written English for executive reportingSQL or Python for data extraction and automationExperience linking organisational KPIs to team and individual objectivesExperience with managed security services (MSSP) contracts and service reviewsExperience with maturity assessment modelsKnowledge of ISO/IEC 27004 and NIST SP 800-55 Desired Candidate ProfileYears of experience: 4-8 total professional years.Bachelor's in IT, cybersecurity, business, data analytics or a related fieldHas designed or run a KPI/KRI or SLA performance framework covering multiple functions (Senior); has built performance dashboards and reports (Mid)Understanding of cybersecurity domains, including third-party and supply chain risk, enough to define meaningful metrics for each functionStrong data skills: Excel and Power BI (or Tableau), with data modellingExperience managing SLAs and service performance (ITIL)Clear, concise written English for executive reportingSQL or Python for data extraction and automationExperience linking organisational KPIs to team and individual objectivesExperience with managed security services (MSSP) contracts and service reviewsExperience with maturity assessment modelsKnowledge of ISO/IEC 27004 and NIST SP 800-55Arabic is a plusAt least one preferred: ITIL 4, CISM, Microsoft Power BI Data Analyst (PL-300). Also valued: PMP, CGEIT, COBIT.NIST CSF 2.0NIST SP 800-55 (performance measurement)ISO/IEC 27004NCA ECC-2:2024ITIL 4COBIT 2019Balanced Scorecard

دوام كامل من ٣ إلى ٧ سنة Naukri Gulf

استشاري أول/مدير | العمليات السيبرانية

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

خلال فترة عملك كاستشاري أول / مدير، ستثبت وتطور قدراتك في المجالات التالية تحديد الفرص وتحديد أولوياتها ·       العمل مع قادة المجالات لتحديد المهام اليدوية والمكررة والمتكررة بكثرة عبر الاستراتيجية والتقييمات الفنية والمخاطر والامتثال وإدارة مخاطر الأطراف الخارجية (TPRM) والحوكمة وإدارة الأداء ·       إنشاء قائمة مهام مؤجلة ومحددة الأولويات لحالات استخدام الذكاء الاصطناعي والأتمتة، مع تحديد الوقت المتوقع توفيره والمخاطر والجهد لكل منها ·       متابعة تطورات الذكاء الاصطناعي والممارسات الجيدة، ومشاركتها مع فريق توجيه الابتكار والبرنامج الشامل بناء حلول الذكاء الاصطناعي والأتمتة ·       تصميم وبناء ونشر حلول مثل: o   تحليل الأدلة والمستندات: مراجعة السياسات والعقود وتقارير SOC 2 وأدلة الامتثال مقابل الضوابط المطلوبة o   أتمتة إدارة مخاطر الأطراف الخارجية (TPRM): التعبئة المسبقة لاستبيانات الموردين ومراجعتها وتحديد الفجوات o   تحليلات الثغرات الأمنية: إثراء النتائج وترتيب أولوية المعالجة باستخدام بيانات الأصول والتهديدات والاستغلال o   أتمتة التقارير: إنشاء مسودات تقارير التقييم واللوحات الإرشادية والملخصات التنفيذية o   مساعدو الذكاء الاصطناعي: مساعدة الفريق في البحث في أطر العمل والسياسات والأعمال السابقة o   اكتشاف الأنماط غير الطبيعية: حالات استخدام الاكتشاف مع مركز العمليات الأمنية (SOC) عند الاقتضاء ·       بناء خطوط معالجة البيانات والتكامل مع الأدوات الأمنية ومنصات الحوكمة والمخاطر والامتثال (GRC) وإدارة مخاطر الأطراف الخارجية (TPRM) وأنظمة التذاكر و Power BI ·       اختيار النهج المناسب لكل مشكلة، سواء كانت قواعد أو نصوص برمجية أو تعلم آلي تقليدي أو نماذج لغوية كبيرة (LLMs)، بدلاً من الاعتماد التلقائي على الذكاء الاصطناعي جعل الذكاء الاصطناعي آمناً ومسؤولاً ·       تحديد معايير الاستخدام الآمن للذكاء الاصطناعي في البرنامج: التعامل مع البيانات، والمراجعة البشرية لمخرجات الذكاء الاصطناعي، وأمان الأوامر والنماذج، وتسجيل الأنشطة ·       حماية البيانات الحساسة: إبقاؤها ضمن البيئات المعتمدة وتلبية متطلبات نظام حماية البيانات الشخصية (PDPL) والهيئة الوطنية للأمن السيبراني (NCA) وسدايا (SDAIA) ·       اختبار حلول الذكاء الاصطناعي ضد هجمات حقن الأوامر (prompt injection)، وتسريب البيانات، والمخرجات الخاطئة، باتباع قائمة OWASP Top 10 لتطبيقات LLM وإطار إدارة مخاطر الذكاء الاصطناعي من NIST (NIST AI RMF) ·       تطبيق ممارسات MLOps: التحكم في الإصدارات، والاختبار، والمراقبة، وتتبع أداء النموذج، والحوكمة الموثقة لكل حل تمكين الفريق ·       توثيق الحلول بوضوح وتدريب المتخصصين على استخدامها بشكل جيد ·       قياس معدل الاستخدام والوقت الموفر، ورفع التقارير بالنتائج إلى قيادة البرنامج بالتعاون مع فريق إدارة الأداء قدرات القيادة: يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف الفرص لإحداث تأثير.  يظهر التزاماً قوياً بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب.  يفهم التوقعات ويظهر مسؤولية شخصية للحفاظ على مسار الأداء الصحيح.  يركز بفعالية على تطوير مهارات التواصل وبناء العلاقات الفعالة. يفهم كيف يساهم عمله اليومي في أولويات الفريق والأعمال. المؤهلات: ·       إجمالي سنوات الخبرة: 3-7 سنوات من الخبرة المهنية الإجمالية. ·       درجة البكالوريوس أو الماجستير في علوم الحاسوب، أو علوم البيانات، أو الذكاء الاصطناعي، أو مجال ذي صلة ·       إتقان قوي للغة Python، مع خبرة في تقديم ونشر حلول قائمة على التعلم الآلي أو النماذج اللغوية الكبيرة (LLM) في الاستخدام الفعلي، وليس فقط النماذج الأولية ·       خبرة في أطر عمل التعلم الآلي والنماذج اللغوية الكبيرة (مثل PyTorch و scikit-learn و LangChain و LlamaIndex أو ما يماثلها) وبناء حلول التوليد المعزز بالاسترجاع (RAG) ·       خبرة في منصات الذكاء الاصطناعي السحابية (Azure OpenAI / Azure AI أو AWS Bedrock / SageMaker أو GCP Vertex AI) وواجهات برمجة التطبيقات (APIs) ·       مهارات هندسة البيانات: SQL و pandas وبناء خطوط معالجة البيانات ·       فهم ممارسات الذكاء الاصطناعي الآمن والمسؤول ·       خبرة في مجالات الأمن السيبراني، أو الحوكمة والمخاطر والامتثال (GRC)، أو إدارة المخاطر ·       خبرة في التكامل مع واجهات برمجة التطبيقات لـ ServiceNow أو Archer أو OneTrust أو الأدوات الأمنية ·       أدوات MLOps مثل (MLflow، Docker، CI/CD) ·       معرفة باللوائح السعودية للذكاء الاصطناعي والبيانات (مبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا، نظام حماية البيانات الشخصية PDPL) ·       تعتبر اللغة العربية ميزة إضافية. ·       يفضل الحصول على واحدة على الأقل من الشهادات التالية: Microsoft Azure AI Engineer (AI-102)، AWS Certified Machine Learning (Specialty أو Engineer)، Google Professional Machine Learning Engineer. كما تُقدر أيضاً شهادات: ISO/IEC 42001 Lead Implementer، IAPP AIGP.الملف الشخصي للمرشح المطلوب

During your tenure as a  Senior Consultant/ Manager, you will demonstrate and develop your capabilities in the following areas Find and prioritise opportunities·       Work with domain leads to map manual, repetitive and high-volume tasks across strategy, technical assessments, risk, compliance, TPRM, governance and performance management ·       Build a prioritised backlog of AI and automation use cases, with expected time savings, risk and effort for each ·       Track AI advancements and good practice, and share them with the Innovation Guidance Team and the wider programme Build AI and automation solutions·       Design, build and deploy solutions such as: o   Evidence and document analysis: reviewing policies, contracts, SOC 2 reports and compliance evidence against required controls o   TPRM automation: pre-filling and reviewing supplier questionnaires and flagging gaps o   Vulnerability analytics: enriching and prioritising findings using asset, threat and exploit data o   Reporting automation: generating draft assessment reports, dashboards and executive summaries o   AI assistants: helping the team search frameworks, policies and past work o   Anomaly detection: detection use cases with the SOC where relevant ·       Build data pipelines and integrations with security tools, GRC and TPRM platforms, ticketing systems and Power BI ·       Choose the right approach for each problem, whether rules, scripts, classical ML or large language models (LLMs), rather than defaulting to AI Make AI secure and responsible·       Define standards for safe AI use in the programme: data handling, human review of AI outputs, prompt and model security, and logging ·       Protect sensitive data: keep it within approved environments and meet PDPL, NCA and SDAIA requirements ·       Test AI solutions against prompt injection, data leakage and incorrect outputs, following OWASP Top 10 for LLM Applications and NIST AI RMF ·       Apply MLOps practices: version control, testing, monitoring, model performance tracking and documented governance of each solution Enable the team·       Document solutions clearly and train specialists to use them well ·       Measure adoption and time saved, and report results to programme leadership with the Performance Management team Leadership Capabilities: Builds own understanding of our purpose and values; explores opportunities for impact.  Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.  Understands expectations and demonstrates personal accountability for keeping performance on track.  Actively focuses on developing effective communication and relationship-building skills. Understands how their daily work contributes to the priorities of the team and the business. Qualifications: ·       Total years of experience: 3-7 total professional years. ·       Bachelor's or Master's in computer science, data science, AI or a related field ·       Strong Python, with experience shipping ML or LLM-based solutions into real use, not only prototypes ·       Experience with ML and LLM frameworks (e.g. PyTorch, scikit-learn, LangChain, LlamaIndex or similar) and building retrieval-augmented (RAG) solutions ·       Experience with cloud AI platforms (Azure OpenAI / Azure AI, AWS Bedrock / SageMaker or GCP Vertex AI) and APIs ·       Data engineering skills: SQL, pandas and building data pipelines ·       Understanding of secure and responsible AI practices ·       Cybersecurity, GRC or risk domain experience ·       Experience integrating with ServiceNow, Archer, OneTrust or security tool APIs ·       MLOps tooling (MLflow, Docker, CI/CD) ·       Knowledge of Saudi AI and data regulations (SDAIA AI Ethics Principles, PDPL) ·       Arabic language is a plus. ·       At least one preferred: Microsoft Azure AI Engineer (AI-102), AWS Certified Machine Learning (Specialty or Engineer), Google Professional Machine Learning Engineer. Also valued: ISO/IEC 42001 Lead Implementer, IAPP AIGP.Desired Candidate Profile

دوام كامل من ٢ إلى ٧ سنة Naukri Gulf

مدير استشاري، العمليات السيبرانية، مختبر اختراق

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

تُوجّه قيمنا المشتركة طريقة تصرفنا لإحداث تأثير إيجابي ومستدام: خلال فترة عملك كمدير استشاري، ستُظهر وتُطور قدراتك في المجالات التالية. تخطيط وتحديد نطاق المهام·       الاتفاق على النطاق والأهداف وقواعد الاشتباك وفتحات الاختبار مع مالكي الأنظمة، والحصول على تفويض كتابي قبل إجراء أي اختبار ·       اختيار النهج المناسب لكل هدف: الصندوق الأسود أو الصندوق الرمادي أو الصندوق الأبيض، خارجي أو داخلي، معلن أو غير معلن ·       اتباع منهجية محددة (NIST SP 800-115, PTES, OWASP) والحفاظ على أمان الاختبار للخدمات الحية والخدمات الموجهة للضيوف إجراء اختبارات الاختراق·       تطبيقات الويب وواجهات برمجة التطبيقات (APIs): اختبار المصادقة والتفويض ومنطق الأعمال والحقن وإدارة الجلسات وأمان واجهات APIs، وفقًا لدليل اختبار OWASP ومعيار ASVS ·       تطبيقات الهاتف المحمول: اختبار تطبيقات iOS وAndroid وخلفياتها البرمجية وفقًا لمعيار OWASP MASTG ·       الشبكات الداخلية والخارجية: اختبار التعرض للمحيط الخارجي، والتقسيم الداخلي، والحركة الجانبية، وتصعيد الصلاحيات ·       الدليل النشط (Active Directory) والهوية: اختبار مسارات الهجوم على AD وEntra ID، ونقاط ضعف Kerberos، وسوء إعدادات الصلاحيات، وكشف بيانات الاعتماد ·       بيئات السحابة: اختبار Azure وAWS وGCP للكشف عن سوء الإعدادات والأذونات المفرطة والخدمات المكشوفة ·       الشبكات اللاسلكية والأمان المادي: اختبار شبكات Wi-Fi للشركة والضيوف، وضوابط الوصول المادي حيثما كان ذلك مصرحًا به ·       الهندسة الاجتماعية: إجراء تمارين التصيد الاحتيالي والذريعة المصرح بها مع فريق التوعية تنفيذ تمارين الفريق الأحمر والأرجواني (المستوى المتقدم)·       تخطيط وقيادة تمارين الفريق الأحمر القائمة على الأهداف التي تحاكي الجهات التهديدية الواقعية، والمحددة وفقًا لإطار عمل MITRE ATT&CK ·       إدارة جلسات الفريق الأرجواني مع مركز عمليات الأمن (SOC) لاختبار وتطوير قدرات الكشف والاستجابة إعداد التقارير ومتابعة المعالجة·       كتابة تقارير واضحة ومصنفة حسب المخاطر تتضمن الأدلة وسيناريوهات الهجوم وخطوات المعالجة العملية، بالإضافة إلى ملخص تنفيذي قصير بلغة بسيطة ·       إطلاع الفرق الفنية والإدارة على النتائج، وشرح الأثر على الأعمال دون مبالغة ·       إعادة اختبار الإصلاحات، وتأكيد إغلاقها، وتمرير النتائج المؤكدة إلى فريق إدارة الثغرات والمخاطر للمتابعة ·       بناء حالات اختبار وسكريبتات وقوائم مراجعة قابلة لإعادة الاستخدام لجعل عملية الاختبار أسرع وأكثر اتساقًا القدرات القيادية: يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف الفرص لإحداث تأثير.  يظهر التزامًا قويًا بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في استقطاب أفضل المواهب.  يفهم التوقعات ويظهر المسؤولية الشخصية للحفاظ على سير الأداء في المسار الصحيح.  يركز بفعالية على تطوير مهارات التواصل الفعال وبناء العلاقات. يفهم كيف يساهم عمله اليومي في أولويات الفريق والشركة. المؤهلات: ·       سنوات الخبرة: من 2 إلى 7 سنوات إجمالاً ·       درجة البكالوريوس في الأمن السيبراني، أو علوم الحاسوب، أو مجال ذي صلة، أو خبرة عملية معادلة ·       خبرة عملية في إجراء اختبارات الاختراق للمؤسسات الحقيقية، وليس فقط المختبرات أو مسابقات CTF ·       إتقان قوي للأدوات الأساسية: Burp Suite وNmap وMetasploit وBloodHound وأطر عمل ما بعد الاستغلال الشائعة ·       مهارات البرمجة النصية بلغة Python أو Bash أو PowerShell ·       مهارة قوية في كتابة التقارير باللغة الإنجليزية ·       شهادة هجومية عملية معترف بها (مثل OSCP) للمستويات المتوسطة والمتقدمة ·       تُفضل الخبرة في مجال الفريق الأحمر مع أطر عمل C2 (مثل Cobalt Strike، Sliver، Mythic). ·       تُفضل الخبرة في اختبار اختراق تطبيقات الهاتف المحمول والسحابة. ·       تُفضل مهارات تطوير الثغرات البرمجية أو مراجعة الكود البرمجي. ·       تُفضل الخبرة في اختبار بيئات الضيافة، المدفوعات، المدن الذكية، أو البيئات المجاورة للتقنية التشغيلية (OT). ·       تُفضل إتقان اللغة العربية. ·       يفضل الحصول على واحدة على الأقل من: OSCP، CREST CRT/CCT، GPEN. كما تُقدر الشهادات: OSEP، OSWE، CRTO، GWAPT، eCPPT/eWPT، PNPT. وتقبل شهادة CEH في المستوى المبتدئ فقط.ملف المرشح المطلوب

Our shared values guide the way we behave to make a positive, enduring impact: During your tenure as a Consultant – Manager, you will demonstrate and develop your capabilities in the following areas. Plan and scope engagements·       Agree scope, objectives, rules of engagement and test windows with system owners, and obtain written authorisation before any testing ·       Choose the right approach for each target: black-box, grey-box or white-box, external or internal, announced or unannounced ·       Follow a defined methodology (NIST SP 800-115, PTES, OWASP) and keep testing safe for live, guest-facing services Conduct penetration tests·       Web applications and APIs: test authentication, authorisation, business logic, injection, session handling and API security, following the OWASP Testing Guide and ASVS ·       Mobile applications: test iOS and Android apps and their back-ends following OWASP MASTG ·       Internal and external networks: test perimeter exposure, internal segmentation, lateral movement and privilege escalation ·       Active Directory and identity: test AD and Entra ID attack paths, Kerberos weaknesses, privilege misconfigurations and credential exposure ·       Cloud environments: test Azure, AWS and GCP for misconfigurations, excessive permissions and exposed services ·       Wireless and physical: test corporate and guest Wi-Fi and, where authorised, physical access controls ·       Social engineering: run authorised phishing and pretexting exercises with the Awareness team Run red and purple team exercises (Senior)·       Plan and lead objective-based red team exercises that emulate realistic threat actors, mapped to MITRE ATT&CK ·       Run purple team sessions with the SOC to test and improve detection and response Report and drive fixes·       Write clear, risk-rated reports with evidence, attack narratives and practical remediation steps, plus a short executive summary in plain language ·       Brief technical teams and management on results, and explain business impact without exaggeration ·       Retest fixes, confirm closure, and pass validated findings to Vulnerability Management and Risk for tracking ·       Build reusable test cases, scripts and checklists to make testing faster and more consistent Leadership Capabilities: Builds own understanding of our purpose and values; explores opportunities for impact.  Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.  Understands expectations and demonstrates personal accountability for keeping performance on track.  Actively focuses on developing effective communication and relationship-building skills. Understands how their daily work contributes to the priorities of the team and the business. Qualifications: ·       Years of experience: 2-7 total years ·       Bachelor's in cybersecurity, computer science or a related field, or equivalent practical experience ·       Hands-on experience delivering penetration tests for real organisations, not only labs or CTFs ·       Strong with core tools: Burp Suite, Nmap, Metasploit, BloodHound and common post-exploitation frameworks ·       Scripting in Python, Bash or PowerShell ·       Strong report writing in English ·       A recognised hands-on offensive certification (e.g. OSCP) for Mid and Senior levels ·       Red team experience with C2 frameworks (e.g. Cobalt Strike, Sliver, Mythic) is preferred. ·       Mobile application and cloud penetration testing experience is preferred. ·       Exploit development or code review skills is preferred. ·       Experience testing hospitality, payments, smart-city or OT-adjacent environments is preferred. ·       Arabic language is preferred. ·       At least one preferred: OSCP, CREST CRT/CCT, GPEN. Also valued: OSEP, OSWE, CRTO, GWAPT, eCPPT/eWPT, PNPT. CEH is accepted at Junior level only.Desired Candidate Profile

دوام كامل من ٥ إلى ١٠ سنة Naukri Gulf

استشاري أول / مدير أول، العمليات السيبرانية

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

تصميم أمن التقنيات التشغيلية (OT)تحديد بنية أمن التقنيات التشغيلية والتصاميم المرجعية: تقسيم مناطق نموذج بوردو (Purdue-model)، ومناطق وقنوات IEC 62443، والمناطق منزوعة السلاح للتقنيات التشغيلية (OT DMZs)، والوصول الآمن عن بُعد، والنسخ الاحتياطي والاستعادةتحديد متطلبات الأمن السيبراني لمصنعي المعدات الأصلية (OEMs)، ومدمجي الأنظمة، والمقاولين (IEC 62443-2-4, 3-3, 4-2)، ومراجعة تصاميمهم قبل التركيبتأمين المشاريع الجديدة حتى مرحلة التسليم: التحقق من تسليم الأنظمة محصنة وموثقة ومع إزالة بيانات الاعتماد الافتراضية والخدمات غير المستخدمةتحديد أنماط التكامل الآمن بين تقنية المعلومات والتقنيات التشغيلية (IT/OT) للأنظمة التي تشارك البيانات مع منصات الأعمال والمدن الذكيةتقييم بيئات التقنيات التشغيليةبناء وصيانة سجل أصول التقنيات التشغيلية: ووحدات التحكم، وواجهات المستخدم (HMIs)، والخوادم، وأجهزة الشبكة ومسارات الاتصال الخاصة بهاإجراء تقييمات المخاطر وفق معيار IEC 62443: تحديد المناطق، وتحديد مستويات الأمن المستهدفة، وتقييم الفجوات، والتوصية بضوابط الحمايةتقييم الالتزام بضوابط الأمن السيبراني للأنظمة التشغيلية (NCA OTCC) والضوابط الأساسية للأمن السيبراني (NCA ECC)، ومتابعة المعالجةاختبار التقنيات التشغيلية وبيئات تقنية المعلومات المرتبطة بهامراجعات التكوين: مراجعة التكوين الأمني لوحدات التحكم المنطقية القابلة للبرمجة (PLCs)، وواجهات (HMIs)، ومحطات العمل الهندسي، وخوادم SCADA وخوادم الأرشيف (Historian)، والمحوّلات والجدران النارية الصناعية وفقاً لدلائل التحصين الصادرة عن الموردين والقواعد المرجعية المعتمدةاختبار الجدران النارية والتقسيم: مراجعة مجموعات قواعد الجدران النارية عند حدود IT/OT وحدود المناطق، واختبار أن التقسيم يحظر بالفعل المسارات غير المصرح بها بين تقنية المعلومات للشركة، والمناطق منزوعة السلاح (OT DMZ)، وشبكات التحكمتحليل حركة مرور الشبكة: التقاط وتحليل حركة مرور شبكة التقنيات التشغيلية (مثل Wireshark وZeek ومنصات مراقبة OT) لتحديد الخط المرجعي للاتصالات الطبيعية، واكتشاف الأصول غير المعروفة، والبروتوكولات غير الآمنة، وبيانات الاعتماد غير المشفرة، والاتصالات الخارجية غير المتوقعةأنظمة تقنية المعلومات المتصلة: اختبار خوادم Windows وLinux، ومتحكمات النطاق (Domain Controllers)، والمضيفات القافزة (Jump Hosts)، وبوابات الوصول عن بُعد التي تدعم التقنيات التشغيلية، بما يشمل التحديثات، والتحصين، والحسابات، والصلاحياتالوصول عن بُعد واللاسلكي: اختبار مسارات الوصول عن بُعد للموردين، وشبكات VPN، والشبكات اللاسلكية الصناعية للكشف عن ضعف المصادقة والتعرض للمخاطرإجراء اختبارات آمنة أو غير نشطة (Passive) أو اختبارات نشطة معتمدة فقط، مع الحصول على موافقة التغيير واعتماد إدارة العمليات، لضمان عدم تعطيل العمليات الحية أبداًإعداد تقارير اختبار واضحة تتضمن نتائج مصنفة حسب درجة الخطورة، والأدلة، والإصلاحات العملية التي تناسب البيئة التشغيليةإدارة عمليات أمن التقنيات التشغيليةنشر وإدارة مراقبة شبكة التقنيات التشغيلية (مثل Nozomi وClaroty وDragos)، وضبط آليات الكشف للبروتوكولات الصناعية (Modbus, BACnet, DNP3, IEC 61850)بناء أدلة إجراءات الاستجابة لحوادث التقنيات التشغيلية (Playbooks) مع مركز عمليات الأمن السيبراني (SOC) وفرق العمليات، وإجراء تمارين مشتركةإدارة ثغرات التقنيات التشغيلية والتحديثات الأمنية بما يتوافق مع دعم الموردين ومتطلبات السلامة في المنشأةالتحكم بمراقبة وإدارة الوصول عن بُعد للأطراف الخارجية والموردين إلى أنظمة التقنيات التشغيليةالحوكمة وإعداد التقاريركتابة سياسات ومعايير وإجراءات أمن التقنيات التشغيلية المتوافقة مع ضوابط NCA OTCC ومعيار IEC 62443العمل عن قرب مع فرق العمليات والهندسة في المواقع الحية، وشرح الأمن السيبراني بالمصطلحات التشغيلية، مع احترام متطلبات السلامة واستمرارية التشغيلرفع تقارير عن وضع مخاطر التقنيات التشغيلية وحالة الالتزام إلى الإدارةالقدرات القيادية:بناء فهم خاص بهدفنا وقيمنا؛ واستكشاف الفرص لتحقيق الأثر.إظهار التزام قوي بالتعلم والتطوير الشخصي؛ والعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب.فهم التوقعات وإظهار المسؤولية الشخصية للحفاظ على سير الأداء في المسار الصحيح.التركيز بفاعلية على تطوير مهارات التواصل الفعال وبناء العلاقات.فهم كيفية المساهمة في العمل اليومي في تحقيق أولويات الفريق والأعمال.المؤهلات:سنوات الخبرة: 5-10 سنوات إجمالاًبكالوريوس في الهندسة الكهربائية، أو التحكم، أو هندسة الحاسوب، أو مجال ذي صلةخبرة عملية في بيئات OT/ICS: وحدات التحكم القابلة للبرمجة (PLCs)، أنظمة التحكم الموزعة (DCS)، أنظمة SCADA، أنظمة إدارة المباني (BMS)، واجهات (HMIs)، والشبكات الصناعيةمعرفة عملية بالبروتوكولات الصناعية (مثل Modbus, BACnet, DNP3, OPC UA, IEC 61850)خبرة عملية في تطبيق معيار IEC 62443 وضوابط NCA OTCCاختبار تقني عملي في بيئات OT أو بيئات IT/OT المدمجة: مراجعات التكوين، ومراجعات قواعد الجدران النارية، واختبار التقسيممهارات التقاط وتحليل حركة مرور الشبكة (مثل Wireshark وZeek)، بما في ذلك البروتوكولات الصناعيةخبرة في منصة مراقبة تقنيات تشغيلية واحدة على الأقل (Nozomi أو Claroty أو Dragos أو ما يماثلها)القدرة والارتياح للعمل في المواقع التشغيلية الحية وفق قواعد السلامةيفضل وجود خبرة في إدارة المباني، أو تبريد المناطق، أو المرافق الخدمية، أو التحكم في الألعاب أو العروض، أو إنترنت الأشياء للمدن الذكية.يفضل وجود خبرة في تأمين مشاريع البناء الجديدة خلال مرحلتي الإنشاء والتسليم.يفضل وجود خبرة في تحصين واختبار Windows/Active Directory في بيئات التقنيات التشغيلية.يفضل توفر مهارات هندسة الشبكات (الجدران النارية الصناعية، التقسيم، الثنائيات الضوئية لنقل البيانات Data Diodes).يفضل إتقان اللغة العربية.يفضل الحصول على شهادة واحدة على الأقل من: GICSP، GRID، ISA/IEC 62443 Cybersecurity Expert/Specialist. كما تُقدَّر شهادات: CISSP، GCIP، GPEN، والشهادات المقدمة من الموردين (Nozomi، Claroty، Dragos).الأطر والمعايير: NCA OTCC-1:2022 وNCA ECC-2:2024 وIEC 62443 (2-1, 2-4, 3-2, 3-3, 4-2) وNIST SP 800-82 Rev 3 وNIST SP 800-53 Rev 5 وNIST CSF 2.0 وMITRE ATT&CK for ICSملف المرشح المطلوبسنوات الخبرة: 5-10 سنوات إجمالاًبكالوريوس في الهندسة الكهربائية، أو التحكم، أو هندسة الحاسوب، أو مجال ذي صلةخبرة عملية في بيئات OT/ICS: وحدات التحكم القابلة للبرمجة (PLCs)، أنظمة التحكم الموزعة (DCS)، أنظمة SCADA، أنظمة إدارة المباني (BMS)، واجهات (HMIs)، والشبكات الصناعيةمعرفة عملية بالبروتوكولات الصناعية (مثل Modbus, BACnet, DNP3, OPC UA, IEC 61850)خبرة عملية في تطبيق معيار IEC 62443 وضوابط NCA OTCCاختبار تقني عملي في بيئات OT أو بيئات IT/OT المدمجة: مراجعات التكوين، ومراجعات قواعد الجدران النارية، واختبار التقسيممهارات التقاط وتحليل حركة مرور الشبكة (مثل Wireshark وZeek)، بما في ذلك البروتوكولات الصناعيةخبرة في منصة مراقبة تقنيات تشغيلية واحدة على الأقل (Nozomi أو Claroty أو Dragos أو ما يماثلها)القدرة والارتياح للعمل في المواقع التشغيلية الحية وفق قواعد السلامةيفضل وجود خبرة في إدارة المباني، أو تبريد المناطق، أو المرافق الخدمية، أو التحكم في الألعاب أو العروض، أو إنترنت الأشياء للمدن الذكية.يفضل وجود خبرة في تأمين مشاريع البناء الجديدة خلال مرحلتي الإنشاء والتسليم.يفضل وجود خبرة في تحصين واختبار Windows/Active Directory في بيئات التقنيات التشغيلية.يفضل توفر مهارات هندسة الشبكات (الجدران النارية الصناعية، التقسيم، الثنائيات الضوئية لنقل البيانات Data Diodes).يفضل إتقان اللغة العربية.يفضل الحصول على شهادة واحدة على الأقل من: GICSP، GRID، ISA/IEC 62443 Cybersecurity Expert/Specialist. كما تُقدَّر شهادات: CISSP، GCIP، GPEN، والشهادات المقدمة من الموردين (Nozomi، Claroty، Dragos).

Design OT securityDefine the OT security architecture and reference designs: Purdue-model zoning, IEC 62443 zones and conduits, OT DMZs, secure remote access, and backup and recoverySet cybersecurity requirements for OEMs, system integrators and contractors (IEC 62443-2-4, 3-3, 4-2), and review their designs before installationSecure new builds through to handover: check that systems are delivered hardened, documented, and with default credentials and unused services removedDefine secure IT/OT integration patterns for systems that share data with business and smart-city platformsAssess OT environmentsBuild and maintain the OT asset inventory: controllers, HMIs, servers, network devices and their communication pathsRun IEC 62443 risk assessments: identify zones, set target security levels, assess gaps and recommend controlsAssess compliance with NCA OTCC and NCA ECC for OT systems, and track remediationTest OT and connected IT environmentsConfiguration reviews: review the security configuration of PLCs, HMIs, engineering workstations, SCADA and historian servers, industrial switches and firewalls against vendor hardening guides and approved baselinesFirewall and segmentation testing: review firewall rule sets at IT/OT and zone boundaries, and test that segmentation actually blocks unauthorized paths between corporate IT, the OT DMZ and control networksNetwork traffic analysis: capture and analyze OT network traffic (e.g. Wireshark, Zeek, OT monitoring platforms) to baseline normal communications, find unknown assets, insecure protocols, cleartext credentials and unexpected external connectionsConnected IT systems: test the Windows and Linux servers, domain controllers, jump hosts and remote access gateways that support OT, covering patching, hardening, accounts and privilegesRemote and wireless access: test vendor remote access paths, VPNs and industrial wireless for weak authentication and exposureRun safe, passive or approved active testing only, with change approval and operations sign-off, so live processes are never disruptedProduce clear test reports with risk-rated findings, evidence and practical fixes that suit the operational environmentManage OT security operationsDeploy and manage OT network monitoring (e.g. Nozomi, Claroty, Dragos), and tune detections for industrial protocols (Modbus, BACnet, DNP3, IEC 61850)Build OT incident response playbooks with the SOC and operations teams, and run joint exercisesManage OT vulnerabilities and patching in line with vendor support and plant safety requirementsControl and monitor third-party and vendor remote access to OT systemsGovern and reportWrite OT security policies, standards and procedures aligned with NCA OTCC and IEC 62443Work closely with operations and engineering teams on live sites, explaining security in operational terms and respecting safety and uptimeReport OT risk posture and compliance status to managementLeadership Capabilities:Builds own understanding of our purpose and values; explores opportunities for impact.Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.Understands expectations and demonstrates personal accountability for keeping performance on track.Actively focuses on developing effective communication and relationship-building skills.Understands how their daily work contributes to the priorities of the team and the business.Qualifications:Years of experience: 5-10 total yearsBachelor's in electrical, control, computer engineering or a related fieldHands-on experience with OT/ICS environments: PLCs, DCS, SCADA, BMS, HMIs and industrial networksWorking knowledge of industrial protocols (e.g. Modbus, BACnet, DNP3, OPC UA, IEC 61850)Practical experience applying IEC 62443 and NCA OTCCHands-on technical testing in OT or converged IT/OT environments: configuration reviews, firewall rule reviews and segmentation testingNetwork traffic capture and analysis skills (e.g. Wireshark, Zeek), including industrial protocolsExperience with at least one OT monitoring platform (Nozomi, Claroty, Dragos or similar)Comfortable working on live operational sites under safety rulesExperience with building management, district cooling, utilities, ride or show control, or smart-city IoT is preferred.Experience securing new-build projects through construction and handover is preferred.Windows/Active Directory hardening and testing in OT environments is preferred.Network engineering skills (industrial firewalls, segmentation, data diodes) is preferred.Arabic Language is preferred.At least one preferred: GICSP, GRID, ISA/IEC 62443 Cybersecurity Expert/Specialist . Also valued: CISSP, GCIP, GPEN, vendor certifications (Nozomi, Claroty, Dragos).Frameworks & Standards: NCA OTCC-1:2022 NCA ECC-2:2024 IEC 62443 (2-1, 2-4, 3-2, 3-3, 4-2) NIST SP 800-82 Rev 3 NIST SP 800-53 Rev 5 NIST CSF 2.0 MITRE ATT&CK for ICSDesired Candidate ProfileYears of experience: 5-10 total yearsBachelor's in electrical, control, computer engineering or a related fieldHands-on experience with OT/ICS environments: PLCs, DCS, SCADA, BMS, HMIs and industrial networksWorking knowledge of industrial protocols (e.g. Modbus, BACnet, DNP3, OPC UA, IEC 61850)Practical experience applying IEC 62443 and NCA OTCCHands-on technical testing in OT or converged IT/OT environments: configuration reviews, firewall rule reviews and segmentation testingNetwork traffic capture and analysis skills (e.g. Wireshark, Zeek), including industrial protocolsExperience with at least one OT monitoring platform (Nozomi, Claroty, Dragos or similar)Comfortable working on live operational sites under safety rulesExperience with building management, district cooling, utilities, ride or show control, or smart-city IoT is preferred.Experience securing new-build projects through construction and handover is preferred.Windows/Active Directory hardening and testing in OT environments is preferred.Network engineering skills (industrial firewalls, segmentation, data diodes) is preferred.Arabic Language is preferred.At least one preferred: GICSP, GRID, ISA/IEC 62443 Cybersecurity Expert/Specialist . Also valued: CISSP, GCIP, GPEN, vendor certifications (Nozomi, Claroty, Dragos).

دوام كامل من ٤ إلى ١٣ سنة Naukri Gulf

مدير استشاري أول، العمليات السيبرانية

في الموقع - السعودية - المدينة المنورة الجمعة

تكنولوجيا المعلومات

توجهنا قيمنا المشتركة في كيفية تصرفنا لإحداث تأثير إيجابي ودائم: خلال فترة عملك كاستشاري أول - مدير، ستظهر وتطور قدراتك في المجالات التالية. تحديد معايير التطوير الآمن·       تحديد دورة حياة التطوير الآمن (SDLC)، ومعايير البرمجة الآمنة، ومتطلبات أمن التطبيقات، بما يتماشى مع الضوابط الأساسية للأمن السيبراني للهيئة الوطنية للأمن السيبراني (NCA ECC)، وOWASP ASVS، وNIST SSDF ·       وضع متطلبات الأمن ومعايير القبول للتطبيقات المطورة داخليًا أو عبر الموردين، بما في ذلك البنود التعاقدية وفحوصات الإصدار ·       بناء وصيانة مخزون التطبيقات، مع تصنيف المخاطر لكل تطبيق دمج الأمن في خط أنابيب التطوير·       تنفيذ وضبط أدوات SAST وDAST وSCA وفحص الأسرار في خطوط أنابيب CI/CD (مثل Checkmarx وFortify وVeracode وSonarQube وSnyk وBurp Suite) ·       فرز نتائج الأدوات، واستبعاد التنبيهات الزائفة، وتزويد المطورين بإرشادات واضحة وجاهزة للإصلاح حتى لا يتسبب الأمن في إبطاء الإصدارات ·       مراجعة الحاويات، والبنية التحتية كرمز (Infrastructure-as-Code) وعمليات النشر السحابية مع فرق DevOps تقييم التطبيقات بشكل متعمق·       إجراء تقييمات أمن التطبيقات لمواقع الويب والتطبيقات المحمولة وواجهات برمجة التطبيقات (API)، بما في ذلك الاختبار اليدوي للمصادقة والتفويض والمنطق التجاري ·       إجراء مراجعات للرمز البرمجي الآمن للميزات والمكونات عالية المخاطر ·       قيادة نمذجة التهديدات للتطبيقات الجديدة والتغييرات الرئيسية، بالتعاون مع مهندسي المعمارية وفرق التطوير ·       مراجعة تطبيقات الأطراف الخارجية وتطبيقات برمجيات كخدمة (SaaS) قبل اعتمادها دفع الإصلاحات وبناء المهارات·       متابعة ثغرات التطبيقات حتى إغلاقها مع فرق التطوير والموردين؛ والتحقق من الإصلاحات قبل الإصدار ·       رفع تقارير عن وضع مخاطر التطبيقات وتوجهاتها إلى الإدارة ·       تدريب المطورين على البرمجة الآمنة، وأهم 10 مخاطر حسب OWASP، وأهم 10 مخاطر لأمن API، وبناء شبكة من رواد الأمن في فرق التطوير القدرات القيادية: يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث التأثير.  يظهر التزامًا قويًا بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب.  يفهم التوقعات ويظهر مسؤولية شخصية للحفاظ على استمرارية الأداء في المسار الصحيح.  يركز بفعالية على تطوير مهارات التواصل الفعال وبناء العلاقات. يفهم كيف يساهم عمله اليومي في أولويات الفريق والأعمال. المؤهلات: سنوات الخبرة: 4-8+ سنوات إجمالاًبكالوريوس في علوم الحاسوب، أو هندسة البرمجيات، أو مجال ذي صلةخلفية في تطوير البرمجيات بلغة واحدة على الأقل (مثل Java, C#/.NET, JavaScript/TypeScript, Python)، مع القدرة على قراءة الرمز البرمجي ومراجعتهخبرة عملية مع أدوات SAST وDAST وSCA في بيئات التطوير الحقيقيةمعرفة قوية بـ OWASP Top 10 وAPI Security Top 10 وASVSخبرة في خطوط أنابيب CI/CD وممارسات DevSecOpsيفضل وجود خبرة في أمن التطبيقات المحمولة (OWASP MASVS/MASTG).يفضل وجود خبرة في الأمن السحابي وحاويات التطبيقات (Kubernetes, Docker, Infrastructure-as-Code).يفضل وجود خبرة في منصات الدفع أو المنصات الموجهة للعملاء (الوعي بـ PCI DSS).يفضل وجود خبرة في إدارة برنامج رواد الأمن.تُفضل إجادة اللغة العربية.يفضل شهادة واحدة على الأقل من: CSSLP, GWEB, OSWE. كما يُقدر: GWAPT, CASE, eWPT, Burp Suite Certified Practitioner.الملف الشخصي للمرشح المطلوب

Our shared values guide the way we behave to make a positive, enduring impact: During your tenure as a Senior Consultant – Manager, you will demonstrate and develop your capabilities in the following areas. Set the secure development standard·       Define the secure SDLC, secure coding standards and application security requirements, aligned with NCA ECC, OWASP ASVS and NIST SSDF ·       Set security requirements and acceptance criteria for in-house and vendor-built applications, including contract clauses and release checks ·       Build and maintain the application inventory, with a risk rating for each application Embed security in the pipeline·       Implement and tune SAST, DAST, SCA and secrets scanning in CI/CD pipelines (e.g. Checkmarx, Fortify, Veracode, SonarQube, Snyk, Burp Suite) ·       Triage tool findings, remove noise, and give developers clear, fix-ready guidance so security doesn't slow releases ·       Review container, infrastructure-as-code and cloud-native deployments with DevOps teams Assess applications in depth·       Run application security assessments of web, mobile and API applications, including manual testing of authentication, authorization and business logic ·       Perform secure code reviews of high-risk features and components ·       Lead threat modelling for new applications and major changes, working with architects and development teams ·       Review third-party and SaaS applications before they are adopted Drive fixes and build skills·       Track application vulnerabilities to closure with development teams and vendors; verify fixes before release ·       Report application risk posture and trends to management ·       Train developers on secure coding, OWASP Top 10 and API Security Top 10, and build a network of security champions in development teams Leadership Capabilities: Builds own understanding of our purpose and values; explores opportunities for impact.  Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.  Understands expectations and demonstrates personal accountability for keeping performance on track.  Actively focuses on developing effective communication and relationship-building skills. Understands how their daily work contributes to the priorities of the team and the business. Qualifications: Years of experience: 4-8+ total yearsBachelor's in computer science, software engineering or a related fieldSoftware development background in at least one language (e.g. Java, C#/.NET, JavaScript/TypeScript, Python), with the ability to read and review codeHands-on experience with SAST, DAST and SCA tools in real development environmentsStrong knowledge of OWASP Top 10, API Security Top 10 and ASVSExperience with CI/CD pipelines and DevSecOps practicesMobile application security experience (OWASP MASVS/MASTG) is preferred.Cloud-native and container security (Kubernetes, Docker, infrastructure-as-code) is preferred.Experience with payment or customer-facing platforms (PCI DSS awareness) is preferred.Experience running a security champions programme is preferred.Arabic Language is preferred.At least one preferred: CSSLP, GWEB, OSWE. Also valued: GWAPT, CASE, eWPT, Burp Suite Certified Practitioner.Desired Candidate Profile

دوام كامل لينكدإن

استشاري أول – مدير أول | العمليات السيبرانية | أخصائي أمن التكنولوجيا التشغيلية (OT) | المملكة العربية السعودية

في الموقع - السعودية - الرياض الخميس

تكنولوجيا المعلومات

عن ديلويت: عندما تعمل معنا، فإنك تتعهد ببدء مسيرة مهنية في واحدة من أكبر وأبرز شركات الخدمات المهنية في العالم. لقد حصلنا على العديد من الجوائز خلال السنوات القليلة الماضية، بما في ذلك أفضل صاحب عمل في الشرق الأوسط، وأفضل شركة استشارات، وجائزة التميز في التدريب والتطوير في الشرق الأوسط. هدفنا تحدث ديلويت أثراً ملموساً ومهماً. وفي كل يوم، نضع أنفسنا أمام تحدي تقديم ما هو أكثر أهمية - لعملائنا، ولموظفينا، وللمجتمع. نحن نخدم العملاء بطريقة متميزة، حيث نقدم رؤى مبتكرة، ونحل التحديات المعقدة، ونحقق نمواً مستداماً. نلهم مهنيينا الموهوبين لتقديم قيمة استثنائية للعملاء، وتوفير تجربة مهنية استثنائية وثقافة شاملة وتعاونية. نساهم في المجتمع من خلال بناء الثقة والاطمئنان في الأسواق، والحفاظ على نزاهة المؤسسات ودعم مجتمعاتنا. تعد قيمنا المشتركة دليلاً لسلوكنا لتحقيق أثر إيجابي ودائم: خلال فترة عملك كاستشاري أول – مدير أول، ستثبت وتطور قدراتك في المجالات التالية. تصميم أمن التكنولوجيا التشغيلية (OT) <ul><li> تحديد بنية أمن التكنولوجيا التشغيلية (OT) والتصاميم المرجعية: تقسيم المناطق وفق نموذج بوردو (Purdue-model)، ومناطق وقنوات معيار IEC 62443، والمناطق منزوعة السلاح (DMZ) للتكنولوجيا التشغيلية، والوصول الآمن عن بُعد، والنسخ الاحتياطي والاستعادة</li><li> تحديد متطلبات الأمن السيبراني لمُصنِّعي المعدات الأصلية (OEMs) ومكاملي الأنظمة والمقاولين (IEC 62443-2-4, 3-3, 4-2)، ومراجعة تصاميمهم قبل التركيب</li><li> تأمين المشاريع الجديدة حتى التسليم: التحقق من تسليم الأنظمة محصنة وموثقة، مع إزالة بيانات الاعتماد الافتراضية والخدمات غير المستخدمة</li><li> تحديد أنماط التكامل الآمن بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) للأنظمة التي تشارك البيانات مع منصات الأعمال والمدن الذكية </li></ul>تقييم بيئات التكنولوجيا التشغيلية (OT) <ul><li> إنشاء وصيانة سجل أصول التكنولوجيا التشغيلية: أجهزة التحكم، وواجهات الاستخدام (HMIs)، والخوادم، وأجهزة الشبكة ومسارات الاتصال الخاصة بها</li><li> إجراء تقييمات المخاطر وفق معيار IEC 62443: تحديد المناطق، ووضع مستويات الأمن المستهدفة، وتقييم الفجوات والتوصية بضوابط الحماية</li><li> تقييم الالتزام بضوابط الأمن السيبراني للتكنولوجيا التشغيلية (NCA OTCC) والضوابط الأساسية للأمن السيبراني (NCA ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني لبيئات OT، ومتابعة المعالجة </li></ul>اختبار بيئات التكنولوجيا التشغيلية وتكنولوجيا المعلومات المرتبطة بها <ul><li> مراجعات الإعدادات والتهيئة: مراجعة الإعدادات الأمنية لأجهزة PLC، وHMIs، ومحطات العمل الهندسية، وخوادم SCADA والبيانات التاريخية (Historian)، والمحولات والجدران النارية الصناعية مقابل أدلة التحصين الخاصة بالموردين والقواعد المعتمدة</li><li> اختبار الجدران النارية والتقسيم: مراجعة قواعد الجدران النارية عند حدود IT/OT والمناطق المختلفة، واختبار أن التقسيم يحظر بالفعل المسارات غير المصرح بها بين تكنولوجيا المعلومات للشركة، والمنطقة منزوعة السلاح DMZ للتكنولوجيا التشغيلية، وشبكات التحكم</li><li> تحليل حركة مرور الشبكة: التقاط وتحليل حركة مرور شبكة OT (مثل Wireshark وZeek ومنصات مراقبة OT) لتحديد خط الأساس للاتصالات الطبيعية، واكتشاف الأصول غير المعروفة، والبروتوكولات غير الآمنة، وبيانات الاعتماد المخزنة بنص صريح، والاتصالات الخارجية غير المتوقعة</li><li> أنظمة تكنولوجيا المعلومات المرتبطة: اختبار خوادم Windows وLinux، ومتحكمات النطاق (Domain Controllers)، وأجهزة القفز (Jump hosts)، وبوابات الوصول عن بُعد التي تدعم التكنولوجيا التشغيلية، ويتضمن ذلك إدارة التحديثات الأمنية، والتحصين، والحسابات، والصلاحيات</li><li> الوصول عن بُعد واللاسلكي: اختبار مسارات الوصول عن بُعد للموردين، وشبكات VPN، والشبكات اللاسلكية الصناعية للتحقق من ضعف المصادقة والتعرض للمخاطر</li><li> إجراء اختبارات آمنة أو غير منفعلة (سلبية) أو اختبارات نشطة معتمدة فقط، مع الحصول على موافقة التغيير واعتماد التشغيل، لضمان عدم تعطيل العمليات الحية مطلقاً</li><li> إعداد تقارير اختبار واضحة تتضمن نتائج مصنفة حسب مستويات المخاطر، والأدلة، والإصلاحات العملية التي تناسب البيئة التشغيلية </li></ul>إدارة عمليات أمن التكنولوجيا التشغيلية <ul><li> نشر وإدارة مراقبة شبكات التكنولوجيا التشغيلية (مثل Nozomi وClaroty وDragos)، وضبط آليات الاكتشاف لبروتوكولات الصناعة (Modbus وBACnet وDNP3 وOPC UA وIEC 61850)</li><li> بناء أدلة إجراءات الاستجابة لحوادث التكنولوجيا التشغيلية بالتعاون مع مركز عمليات الأمن (SOC) وفرق التشغيل، وإجراء تمارين مشتركة</li><li> إدارة ثغرات وتحديثات التكنولوجيا التشغيلية بما يتوافق مع دعم المورد ومتطلبات السلامة للمنشأة</li><li> التحكم بمراقبة وصول الأطراف الخارجية والموردين عن بُعد إلى أنظمة التكنولوجيا التشغيلية ومراقبتها </li></ul>الحوكمة وإعداد التقارير <ul><li> كتابة سياسات ومعايير وإجراءات أمن التكنولوجيا التشغيلية بما يتوافق مع ضوابط NCA OTCC ومعيار IEC 62443</li><li> العمل عن قرب مع فرق التشغيل والهندسة في المواقع الحية، وتوضيح المفاهيم الأمنية بمصطلحات تشغيلية مع احترام السلامة واستمرارية التشغيل</li><li> تقديم تقارير حول وضع مخاطر التكنولوجيا التشغيلية وحالة الالتزام إلى الإدارة </li></ul>قدرات القيادة <ul><li>يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص ترك أثر ملموس. </li><li>يظهر التزاماً قوياً بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في استقطاب أفضل المواهب. </li><li>يفهم التوقعات ويظهر مسؤولية شخصية للحفاظ على استمرارية الأداء في المسار الصحيح. </li><li>يركز بفاعلية على تطوير مهارات التواصل الفعال وبناء العلاقات. </li><li>يفهم كيف يساهم عمله اليومي في أولويات الفريق والأعمال.  </li></ul>المؤهلات <ul><li> سنوات الخبرة: من 5 إلى 10 سنوات إجمالاً</li><li> شهادة البكالوريوس في الهندسة الكهربائية، أو هندسة التحكم، أو هندسة الحاسوب، أو مجال ذي صلة</li><li> خبرة عملية في بيئات OT/ICS: أجهزة PLC، وDCS، وSCADA، وBMS، وHMIs، والشبكات الصناعية</li><li> معرفة عملية بالبروتوكولات الصناعية (مثل Modbus، وBACnet، وDNP3، وOPC UA، وIEC 61850)</li><li> خبرة عملية في تطبيق معيار IEC 62443 وضوابط NCA OTCC</li><li> خبرة عملية في الاختبارات الفنية في بيئات OT أو بيئات IT/OT المدمجة: مراجعة الإعدادات، ومراجعة قواعد الجدران النارية واختبار التقسيم</li><li> مهارات التقاط وتحليل حركة مرور الشبكة (مثل Wireshark وZeek)، بما في ذلك البروتوكولات الصناعية</li><li> خبرة في منصة مراقبة OT واحدة على الأقل (Nozomi أو Claroty أو Dragos أو ما يماثلها)</li><li> القدرة والارتياح للعمل في المواقع التشغيلية الحية وفقاً لقواعد السلامة</li><li> يفضل وجود خبرة في إدارة المباني، أو التبريد المناطقي، أو المرافق الخدمية، أو أنظمة التحكم في الألعاب والعروض، أو إنترنت الأشياء للمدن الذكية.</li><li> يفضل وجود خبرة في تأمين المشاريع الجديدة خلال مراحل الإنشاء والتسليم.</li><li> يفضل وجود خبرة في تحصين واختبار Windows/Active Directory في بيئات OT.</li><li> يفضل توفر مهارات هندسة الشبكات (الجدران النارية الصناعية، التقسيم، الثنائيات الضوئية لنقل البيانات Data diodes).</li><li> إتقان اللغة العربية يمثل ميزة إضافية.</li><li> يفضل الحصول على شهادة واحدة على الأقل من: GICSP أو GRID أو ISA/IEC 62443 Cybersecurity Expert/Specialist. كما تقدر الشهادات التالية: CISSP أو GCIP أو GPEN أو شهادات الموردين (Nozomi, Claroty, Dragos).</li><li> الأطر والمعايير: NCA OTCC-1:2022</li><li> NCA ECC-2:2024</li><li> IEC 62443 (2-1, 2-4, 3-2, 3-3, 4-2)</li><li> NIST SP 800-82 Rev 3</li><li> NIST SP 800-115</li><li> NIST CSF 2.0</li><li> MITRE ATT&CK for ICS</li></ul>

About Deloitte: When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. We have received numerous awards over the last few years, including Best Employer in the Middle East, and Best Consulting Firm, and the Middle East Training & Development Excellence Award. Our Purpose Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most—for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities. Our shared values guide the way we behave to make a positive, enduring impact: During your tenure as a Senior Consultant – Senior Manager, you will demonstrate and develop your capabilities in the following areas. Design OT security <ul><li> Define the OT security architecture and reference designs: Purdue-model zoning, IEC 62443 zones and conduits, OT DMZs, secure remote access, and backup and recovery</li><li> Set cybersecurity requirements for OEMs, system integrators and contractors (IEC 62443-2-4, 3-3, 4-2), and review their designs before installation</li><li> Secure new builds through to handover: check that systems are delivered hardened, documented, and with default credentials and unused services removed</li><li> Define secure IT/OT integration patterns for systems that share data with business and smart-city platforms </li></ul>Assess OT environments <ul><li> Build and maintain the OT asset inventory: controllers, HMIs, servers, network devices and their communication paths</li><li> Run IEC 62443 risk assessments: identify zones, set target security levels, assess gaps and recommend controls</li><li> Assess compliance with NCA OTCC and NCA ECC for OT systems, and track remediation </li></ul>Test OT and connected IT environments <ul><li> Configuration reviews: review the security configuration of PLCs, HMIs, engineering workstations, SCADA and historian servers, industrial switches and firewalls against vendor hardening guides and approved baselines</li><li> Firewall and segmentation testing: review firewall rule sets at IT/OT and zone boundaries, and test that segmentation actually blocks unauthorized paths between corporate IT, the OT DMZ and control networks</li><li> Network traffic analysis: capture and analyze OT network traffic (e.g. Wireshark, Zeek, OT monitoring platforms) to baseline normal communications, find unknown assets, insecure protocols, cleartext credentials and unexpected external connections</li><li> Connected IT systems: test the Windows and Linux servers, domain controllers, jump hosts and remote access gateways that support OT, covering patching, hardening, accounts and privileges</li><li> Remote and wireless access: test vendor remote access paths, VPNs and industrial wireless for weak authentication and exposure</li><li> Run safe, passive or approved active testing only, with change approval and operations sign-off, so live processes are never disrupted</li><li> Produce clear test reports with risk-rated findings, evidence and practical fixes that suit the operational environment </li></ul>Manage OT security operations <ul><li> Deploy and manage OT network monitoring (e.g. Nozomi, Claroty, Dragos), and tune detections for industrial protocols (Modbus, BACnet, DNP3, OPC UA, IEC 61850)</li><li> Build OT incident response playbooks with the SOC and operations teams, and run joint exercises</li><li> Manage OT vulnerabilities and patching in line with vendor support and plant safety requirements</li><li> Control and monitor third-party and vendor remote access to OT systems </li></ul>Govern and report <ul><li> Write OT security policies, standards and procedures aligned with NCA OTCC and IEC 62443</li><li> Work closely with operations and engineering teams on live sites, explaining security in operational terms and respecting safety and uptime</li><li> Report OT risk posture and compliance status to management </li></ul>Leadership Capabilities <ul><li>Builds own understanding of our purpose and values; explores opportunities for impact. </li><li>Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent. </li><li>Understands expectations and demonstrates personal accountability for keeping performance on track. </li><li>Actively focuses on developing effective communication and relationship-building skills. </li><li>Understands how their daily work contributes to the priorities of the team and the business.  </li></ul>Qualifications <ul><li> Years of experience: 5-10 total years</li><li> Bachelor's in electrical, control, computer engineering or a related field</li><li> Hands-on experience with OT/ICS environments: PLCs, DCS, SCADA, BMS, HMIs and industrial networks</li><li> Working knowledge of industrial protocols (e.g. Modbus, BACnet, DNP3, OPC UA, IEC 61850)</li><li> Practical experience applying IEC 62443 and NCA OTCC</li><li> Hands-on technical testing in OT or converged IT/OT environments: configuration reviews, firewall rule reviews and segmentation testing</li><li> Network traffic capture and analysis skills (e.g. Wireshark, Zeek), including industrial protocols</li><li> Experience with at least one OT monitoring platform (Nozomi, Claroty, Dragos or similar)</li><li> Comfortable working on live operational sites under safety rules</li><li> Experience with building management, district cooling, utilities, ride or show control, or smart-city IoT is preferred.</li><li> Experience securing new-build projects through construction and handover is preferred.</li><li> Windows/Active Directory hardening and testing in OT environments is preferred.</li><li> Network engineering skills (industrial firewalls, segmentation, data diodes) is preferred.</li><li> Arabic Language is preferred.</li><li> At least one preferred: GICSP, GRID, ISA/IEC 62443 Cybersecurity Expert/Specialist. Also valued: CISSP, GCIP, GPEN, vendor certifications (Nozomi, Claroty, Dragos).</li><li> Frameworks & Standards: NCA OTCC-1:2022</li><li> NCA ECC-2:2024</li><li> IEC 62443 (2-1, 2-4, 3-2, 3-3, 4-2)</li><li> NIST SP 800-82 Rev 3</li><li> NIST SP 800-115</li><li> NIST CSF 2.0</li><li> MITRE ATT&CK for ICS</li></ul>

دوام كامل لينكدإن

استشاري أول/مدير | العمليات السيبرانية | أخصائي التوعية والتدريب والاتصالات | المملكة العربية السعودية

في الموقع - السعودية - الرياض الخميس

تكنولوجيا المعلومات

عن ديلويت: عندما تعمل معنا، فإنك تلتزم بمسيرة مهنية في واحدة من أكبر وأعرق شركات الخدمات المهنية في العالم. لقد حصلنا على العديد من الجوائز على مدار السنوات القليلة الماضية، بما في ذلك أفضل صاحب عمل في الشرق الأوسط، وأفضل شركة استشارات، وجائزة التميز في التدريب والتطوير في الشرق الأوسط. هدفنا تسعى ديلويت لصنع أثر ذي قيمة. في كل يوم، نتحدى أنفسنا للقيام بما هو أكثر أهمية - للعملاء، ولموظفينا، وللمجتمع. نحن نخدم العملاء بأسلوب متميز، ونقدم رؤى مبتكرة، ونحل التحديات المعقدة، ونحقق نمواً مستداماً. نلهم مهنيينا الموهوبين لتقديم قيمة استثنائية للعملاء، ونوفر تجربة مهنية استثنائية وثقافة شاملة وتعاونية. نساهم في المجتمع، ونبني الثقة والاطمئنان في الأسواق، ونحافظ على نزاهة المؤسسات، وندعم مجتمعاتنا. تُوجهنا قيمنا المشتركة للطريقة التي نتصرف بها لصنع أثر إيجابي ومستدام: خلال فترة عملك كاستشاري أول/مدير، ستعرض وتطور قدراتك في المجالات التالية: بناء ثقافة الأمن السيبراني <ul><li>تعزيز الشعور بملكية الأمن السيبراني عبر جميع الموظفين والتنفيذيين، بحيث يُنظر إلى الأمن على أنه مسؤولية الجميع، وليس فريق تقنية المعلومات فقط</li><li>ترسيخ عقلية تضع الأمن السيبراني أولاً في القرارات اليومية، بدءاً من كيفية تعامل الموظفين مع البيانات والموردين وحتى كيفية تصميم المشاريع والخدمات</li><li>إشراك التنفيذيين والقادة الكبار كقادة يُقتدى بهم: رسائل القيادة، ورعاية الحملات، والمشاركة في التمارين</li><li>قياس ثقافة الأمن السيبراني عبر الوقت من خلال الاستبيانات، وبيانات السلوك، وتوجهات التقارير، وتحديد المناطق التي تكون فيها الثقافة هي الأضعف </li></ul>تصميم برنامج التوعية <ul><li>تصميم إطار استراتيجية التوعية والتدريب وثقافة الأمن السيبراني متعدة السنوات: الجماهير المستهدفة، والسلوكيات الرئيسية، والقنوات، والخطة السنوية، ومقاييس النجاح، بما يتوافق مع متطلبات التوعية والتدريب الخاصة بضوابط الأمن السيبراني الأساسية للهيئة الوطنية للأمن السيبراني (NCA ECC)</li><li>صياغة وصيانة سياسة وإجراءات وإجراءات التشغيل القياسية (SOPs) للتوعية والتدريب، بما في ذلك قواعد التدريب الإجباري، ومتطلبات تهيئة الموظفين الجدد، وقواعد محاكاة التصيد الاحتيالي، وإجراءات التصعيد بالنسبة لمن يكررون النقر على الروابط المشبوهة</li><li>إجراء تحليل للجماهير المستهدفة لفهم مخاطر كل مجموعة، وأنماط عملها، وقنواتها المفضلة، بما في ذلك الموظفين الذين لا يتوفر لديهم وصول منتظم لأجهزة الكمبيوتر </li></ul>تصميم التمارين الطاولة (Tabletop) والحملات <ul><li>تصميم وتنفيذ تمارين الأمن السيبراني على الطاولة (Tabletop) للتنفيذيين، وفريق إدارة الأزمات، وتقنية المعلومات (IT)، والتقنية التشغيلية (OT)، وحدات الأعمال، بناءً على سيناريوهات واقعية مثل برامج الفدية، وانتهاك البيانات، واختراق الموردين، والاحتيال المالي، وتعطل العمليات في الموقع أو عمليات الضيوف</li><li>تيسير التمارين، واستخلاص الدروس المستفادة، ومتابعة إجراءات التحسين مع فريقي الحوكمة والمخاطر</li><li>تصميم حملات توعية موضوعية حول المواضيع ذات الأولوية مثل التصيد الاحتيالي، وكلمات المرور والمصادقة المتعددة العوامل (MFA)، والهندسة الاجتماعية، وحماية البيانات الشخصية (PDPL)، والاستخدام الآمن لأدوات الذكاء الاصطناعي، وأمن الهواتف والسفر، والأمن الفيزيائي/المادي</li><li>إنتاج محتوى جذاب باللغتين العربية والإنجليزية: النشرات الإخبارية، والملصقات، والفيديوهات القصيرة، والإنفوجرافيك، وصفحات الشبكة الداخلية (Intranet)، والشاشات الرقمية</li><li>تنظيم الفعاليات مثل شهر التوعية بالأمن السيبراني، والجولات التعريفية، والمسابقات، والزيارات الميدانية لفرق العمليات والمواقع </li></ul>تقديم التدريب القائم على الأدوار <ul><li>تصميم وتقديم تدريب قائم على الأدوار لجميع الموظفين، والتنفيذيين، وأعضاء مجلس الإدارة، وفريقي تقنية المعلومات والتقنية التشغيلية، والمطورين، والمستخدمين ذوي الصلاحيات العالية، والمالية والمشتريات، والمقاولين</li><li>إعداد تدريب أمني لتهيئة الموظفين الجدد، والمقاولين، والموظفين الموسميين</li><li>إدارة محتوى التدريب والمهام في نظام إدارة التعلم (LMS)، ومتابعة نسبة الإنجاز مقارنة بالمستهدفات</li><li>تقديم جلسات مباشرة، وورش عمل، وإحاطات تنفيذية </li></ul>الأتصالات <ul><li>إصدار تنبيهات وإرشادات أمنية واضحة للموظفين أثناء التهديدات النشطة، بالتنسيق مع مركز عمليات الأمن السيبراني (SOC) والاتصالات المؤسسية</li><li>التواصل بشأن تقدم برنامج الأمن السيبراني وإنجازاته داخلياً، حتى يرى الموظفون أهمية الأمن السيبراني </li></ul>اختبار وقياس السلوك <ul><li>تخطيط وتشغيل عمليات محاكاة التصيد عبر البريد الإلكتروني (Phishing)، والرسائل النصية (Smishing)، والاتصالات الصوتية (Vishing) (مثل KnowBe4 وProofpoint)، مع زيادة مستوى الصعوبة تدريجياً، وتقديم تدريب متابعة لأولئك الذين يفشلون في الاختبار</li><li>قياس ما يتغير فعلياً وليس فقط نسبة الحضور: معدلات النقر والإبلاغ، ومكرري المخالفات، وتوجهات الإبلاغ عن الحوادث، ونتائج التمارين، ونتائج استبيانات الثقافة</li><li>رفع تقارير نتائج وتوجهات البرنامج إلى فريقي الحوكمة وإدارة الأداء، وتعديل الخطة بناءً على البيانات </li></ul>العمل عبر قطاعات المؤسسة <ul><li>العمل مع الموارد البشرية بشأن تهيئة الموظفين الجدد، والتدريب الإجباري، والإقرار بالسياسات</li><li>العمل مع الاتصالات المؤسسية بشأن الهوية، ونبرة الخطاب، والقنوات</li><li>بناء شبكة من سفراء الأمن (Security Champions) عبر الإدارات والمواقع لنشر الثقافة في كل فريق </li></ul>القدرات القيادية <ul><li>يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث الأثر. </li><li>يظهر التزاماً قوياً بالتعلم والتطوير الشخصي؛ ويعمل كسفير للهوية التجارية للمساعدة في جذب أفضل المواهب. </li><li>يفهم التوقعات ويظهر مسؤولية شخصية للحفاظ على سير الأداء في المسار الصحيح. </li><li>يركز بفعالية على تطوير مهارات الاتصال الفعال وبناء العلاقات. </li><li>يفهم كيف يساهم عمله اليومي في أولويات الفريق والأعمال.  </li></ul>المؤهلات <ul><li>سنوات الخبرة: 3-7 سنوات من الخبرة المهنية الإجمالية.</li><li>بكالوريوس في الاتصالات، الأمن السيبراني، تقنية المعلومات، التعليم أو مجال ذات صلة</li><li>خبرة في تصميم أو إدارة برنامج للتوعية بالأمن السيبراني أو الثقافة الأمنية، بما في ذلك محاكاة التصيد الاحتيالي (للمستوى المتقدم/Senior)؛ أو تقديم حملات وتدريبات توعوية (للمستوى المتوسط/Mid)</li><li>خبرة في تصميم أو تيسير تمارين الأمن السيبراني على الطاولة (Tabletop) (للمستوى المتقدم/Senior)</li><li>مهارات ممتازة في الكتابة وإنشاء المحتوى باللغتين العربية والإنجليزية</li><li>فهم قوي للتهديدات السيبرانية الشائعة (التصيد الاحتيالي، الهندسة الاجتماعية، اختراق الحسابات) ومتطلبات التوعية الخاصة بـ NCA ECC</li><li>مُقدم واثق أمام الجماهير بدءاً من موظفي الخطوط الأمامية وحتى التنفيذيين</li><li>خبرة في منصات التوعية ومحاكاة التصيد الاحتيالي (KnowBe4, Proofpoint, Cofense أو ما يماثلها) وإدارة نظام LMS</li><li>خبرة في قياس ثقافة الأمن (استبيانات الثقافة، مقاييس السلوك)</li><li>مهارات تصميم المحتوى (Canva, Adobe، تحرير الفيديوهات القصيرة)</li><li>خبرة مع القوى العاملة الكبيرة والمتنوعة مثل قطاعات الضيافة، والمواقع، والعمليات، أو المقاولين</li><li>خلفية في العلوم السلوكية أو تعليم الكبار</li><li>تعتبر اللغة العربية ميزة إضافية.</li><li>يفضل الحصول على شهادة واحدة على الأقل من: SANS Security Awareness Professional (SSAP), CompTIA Security+, CISM. كما يُقدر الحصول على: SANS Security Culture (LDR433), CIPD أو مؤهلات أخرى في التعلم والتطوير أو الاتصالات.</li><li>NCA ECC-2:2024 (التوعية والتدريب)</li><li>NIST SP 800-50 Rev 1</li><li>NIST SP 800-84 (التمارين)</li><li>ISO/IEC 27001:2022 (A.6.3)</li><li>نظام حماية البيانات الشخصية PDPL (المعرفة بالالتزامات)</li></ul>

About Deloitte: When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. We have received numerous awards over the last few years, including Best Employer in the Middle East, and Best Consulting Firm, and the Middle East Training & Development Excellence Award. Our Purpose Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most—for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities. Our shared values guide the way we behave to make a positive, enduring impact: During your tenure as a Senior Consultant/Manager, you will demonstrate and develop your capabilities in the following areas Build a cybersecurity culture <ul><li> Build a sense of cybersecurity ownership across the workforce and executives, so security is seen as everyone's responsibility, not only the IT team's</li><li> Drive a cybersecurity-first mindset in day-to-day decisions, from how staff handle data and suppliers to how projects and services are designed</li><li> Engage executives and senior leaders as visible role models: leadership messages, sponsorship of campaigns and participation in exercises</li><li> Measure cybersecurity culture over time through surveys, behaviour data and reporting trends, and target the areas where culture is weakest </li></ul>Design the awareness programme <ul><li> Design the cybersecurity awareness, training and culture framework and multi-year strategy: audiences, key behaviours, channels, annual plan and success measures, aligned with NCA ECC awareness and training requirements</li><li> Write and maintain the awareness and training policy, procedures and SOPs, including mandatory training rules, onboarding requirements, phishing simulation rules and escalation for repeat clickers</li><li> Run audience analysis to understand each group's risks, working patterns and preferred channels, including staff without regular computer access </li></ul>Design tabletop exercises and campaigns <ul><li> Design and run cybersecurity tabletop exercises for executives, crisis management teams, IT, OT and business units, based on realistic scenarios such as ransomware, data breach, supplier compromise, payment fraud and disruption to venue or guest operations</li><li> Facilitate the exercises, capture lessons learned, and track improvement actions with the Governance and Risk teams</li><li> Design themed awareness campaigns on priority topics such as phishing, passwords and MFA, social engineering, data protection (PDPL), safe use of AI tools, mobile and travel security, and physical security</li><li> Produce engaging content in Arabic and English: newsletters, posters, short videos, infographics, intranet pages and digital signage</li><li> Organise events such as cybersecurity awareness month, roadshows, competitions and site visits to operational and venue teams </li></ul>Deliver role-based training <ul><li> Design and deliver role-based training for all staff, executives and board members, IT and OT teams, developers, privileged users, finance and procurement, and contractors</li><li> Build onboarding security training for new joiners, contractors and seasonal staff</li><li> Manage training content and assignments in the learning management system (LMS), and track completion against targets</li><li> Run live sessions, workshops and executive briefings </li></ul>Communicate <ul><li> Issue clear security advisories and alerts to staff during active threats, in coordination with the SOC and Corporate Communications</li><li> Communicate the cybersecurity programme's progress and achievements internally, so people see why security matters </li></ul>Test and measure behaviour <ul><li> Plan and run phishing, smishing and vishing simulations (e.g. KnowBe4, Proofpoint), increasing difficulty over time, with follow-up training for those who fail</li><li> Measure what changes, not just attendance: click and report rates, repeat offenders, incident reporting trends, exercise outcomes and culture survey results</li><li> Report programme results and trends to the Governance and Performance Management teams, and adjust the plan based on the data </li></ul>Work across the organisation <ul><li> Work with HR on onboarding, mandatory training and policy acknowledgement</li><li> Work with Corporate Communications on brand, tone and channels</li><li> Build a network of security champions across departments and sites to carry the culture into every team </li></ul>Leadership Capabilities <ul><li>Builds own understanding of our purpose and values; explores opportunities for impact. </li><li>Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent. </li><li>Understands expectations and demonstrates personal accountability for keeping performance on track. </li><li>Actively focuses on developing effective communication and relationship-building skills. </li><li>Understands how their daily work contributes to the priorities of the team and the business.  </li></ul>Qualifications <ul><li> Years of experience: 3-7 total professional years.</li><li> Bachelor's in communications, cybersecurity, IT, education or a related field</li><li> Has designed or run a security awareness or culture programme, including phishing simulations (Senior); has delivered awareness campaigns and training (Mid)</li><li> Experience designing or facilitating cybersecurity tabletop exercises (Senior)</li><li> Excellent writing and content creation skills in both Arabic and English</li><li> Solid understanding of common cyber threats (phishing, social engineering, account takeover) and NCA ECC awareness requirements</li><li> Confident presenter to audiences from front-line staff to executives</li><li> Experience with phishing simulation and awareness platforms (KnowBe4, Proofpoint, Cofense or similar) and LMS administration</li><li> Experience measuring security culture (culture surveys, behaviour metrics)</li><li> Content design skills (Canva, Adobe, short video editing)</li><li> Experience with large, mixed workforces such as hospitality, venues, operations or contractors</li><li> Behavioural science or adult learning background</li><li> Arabic Language is a plus.</li><li> At least one preferred: SANS Security Awareness Professional (SSAP), CompTIA Security+, CISM. Also valued: SANS Security Culture (LDR433), CIPD or other learning and development or communications qualifications.</li><li> NCA ECC-2:2024 (awareness and training)</li><li> NIST SP 800-50 Rev 1</li><li> NIST SP 800-84 (exercises)</li><li> ISO/IEC 27001:2022 (A.6.3)</li><li> PDPL (awareness of obligations)</li></ul>

دوام كامل لينكدإن

استشاري – مدير | العمليات السيبرانية | مختبر اختراق | المملكة العربية السعودية

في الموقع - السعودية - الرياض الخميس

تكنولوجيا المعلومات

عن ديلويت: عندما تعمل لدينا، فإنك تلتزم بمسيرة مهنية في واحدة من أكبر وأعرق شركات الخدمات المهنية في العالم. لقد حصلنا على العديد من الجوائز خلال السنوات القليلة الماضية، بما في ذلك جائزة أفضل صاحب عمل في الشرق الأوسط، وأفضل شركة استشارات، وجائزة التميز في التدريب والتطوير في الشرق الأوسط. هدفنا تحدث ديلويت أثرًا ملموسًا. كل يوم نتحدى أنفسنا للقيام بما هو أكثر أهمية—للعملاء، ولموظفينا، وللمجتمع. نحن نخدم العملاء بطريقة متميزة، ونقدم رؤى مبتكرة، ونحل التحديات المعقدة ونحقق نموًا مستدامًا. نحن نلهم محترفينا الموهوبين لتقديم قيمة استثنائية للعملاء، وتوفير تجربة مهنية استثنائية وثقافة شاملة وتعاونية. نحن نساهم في المجتمع، ونبني الثقة والأمان في الأسواق، ونحافظ على نزاهة المؤسسات وندعم مجتمعاتنا. تعد قيمنا المشتركة دليلاً لكيفية تصرفنا لإحداث تأثير إيجابي ودائم: خلال فترة عملك كـ استشاري – مدير، ستثبت وتطور قدراتك في المجالات التالية. تخطيط وتحديد نطاق المشاريع <ul><li> الاتفاق على نطاق العمل والأهداف وقواعد الاشتباك ونوافذ الاختبار مع مالكي الأنظمة، والحصول على تفويض كتابي قبل إجراء أي اختبار</li><li> اختيار النهج المناسب لكل هدف: الصندوق الأسود أو الصندوق الرمادي أو الصندوق الأبيض، خارجي أو داخلي، معلن أو غير معلن</li><li> اتباع منهجية محددة (NIST SP 800-115، PTES، OWASP) والحفاظ على أمان الاختبار للخدمات المباشرة والموجهة للعملاء </li></ul>إجراء اختبارات الاختراق <ul><li> تطبيقات الويب وواجهات برمجة التطبيقات (APIs): اختبار المصادقة، والتفويض، ومنطق الأعمال، وحقن البيانات، وإدارة الجلسات، وأمان واجهات برمجة التطبيقات، باتباع دليل اختبار OWASP وASVS</li><li> تطبيقات الهاتف المحمول: اختبار تطبيقات iOS وAndroid والبنية التحتية الخلفية لها باتباع OWASP MASTG</li><li> الشبكات الداخلية والخارجية: اختبار تعرض المحيط، والتقسيم الداخلي، والحركة الجانبية، وتصعيد الصلاحيات</li><li> الدليل النشط (Active Directory) والهوية: اختبار مسارات الهجوم في AD وEntra ID، ونقاط ضعف Kerberos، وسوء إعدادات الصلاحيات، وتعرض بيانات الاعتماد</li><li> البيئات السحابية: اختبار Azure وAWS وGCP للكشف عن سوء الإعدادات، والصلاحيات المفرطة، والخدمات المكشوفة</li><li> اللاسلكي والفيزيائي: اختبار شبكات Wi-Fi الخاصة بالشركة والضيوف، وحيثما يكون مصرحًا به، ضوابط الوصول الفيزيائي</li><li> الهندسة الاجتماعية: إجراء تمارين التصيد الاحتيالي والتذرع المصرح بها مع فريق التوعية </li></ul>إدارة تمارين الفريق الأحمر والأرجواني (المستوى المتقدم) <ul><li> تخطيط وإدارة تمارين الفريق الأحمر القائمة على الأهداف والتي تحاكي الجهات التهديدية الحقيقية، والمحددة وفقًا لـ MITRE ATT&CK</li><li> إدارة جلسات الفريق الأرجواني مع مركز عمليات الأمن (SOC) لاختبار وتحسين الكشف والاستجابة </li></ul>إعداد التقارير ومتابعة الإصلاحات <ul><li> كتابة تقارير واضحة ومصنفة حسب المخاطر مع الأدلة، وسردية الهجوم، وخطوات المعالجة العملية، بالإضافة إلى ملخص تنفيذي قصير بلغة بسيطة</li><li> تقديم إحاطة للفرق الفنية والإدارة بالنتائج، وشرح الأثر على الأعمال دون مبالغة</li><li> إعادة اختبار الإصلاحات، وتأكيد الإغلاق، وتمرير النتائج المعتمدة إلى إدارة الثغرات والمخاطر للمتابعة</li><li> بناء حالات اختبار ونصوص برمجية وقوائم مراجعة قابلة لإعادة الاستخدام لجعل الاختبار أسرع وأكثر اتساقًا </li></ul>قدرات القيادة <ul><li>يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث التأثير. </li><li>يظهر التزامًا قويًا بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب. </li><li>يفهم التوقعات ويظهر المساءلة الشخصية للحفاظ على مسار الأداء الصحيح. </li><li>يركز بفاعلية على تطوير مهارات التواصل الفعال وبناء العلاقات. </li><li>يفهم كيف يساهم عمله اليومي في أولويات الفريق والشركة.  </li></ul>المؤهلات <ul><li> سنوات الخبرة: 2-7 سنوات إجمالاً</li><li> درجة البكالوريوس في الأمن السيبراني، أو علوم الحاسوب، أو مجال ذات صلة، أو خبرة عملية مكافئة</li><li> خبرة عملية في تقديم اختبارات الاختراق للمؤسسات الحقيقية، وليس فقط في المختبرات أو مسابقات CTF</li><li> إتقان الأدوات الأساسية: Burp Suite وNmap وMetasploit وBloodHound وأطر ما بعد الاستغلال الشائعة</li><li> كتابة البرامج النصية بلغة Python أو Bash أو PowerShell</li><li> مهارات قوية في كتابة التقارير باللغة الإنجليزية</li><li> شهادة هجومية عملية معترف بها (مثل OSCP) للمستويات المتوسطة والمتقدمة</li><li> يفضل وجود خبرة في الفريق الأحمر مع أطر عمل C2 (مثل Cobalt Strike، Sliver، Mythic).</li><li> يفضل وجود خبرة في اختبار اختراق تطبيقات الهاتف المحمول والبيئات السحابية.</li><li> يفضل وجود مهارات في تطوير الثغرات أو مراجعة الكود البرمجي.</li><li> يفضل وجود خبرة في اختبار بيئات الضيافة، المدفوعات، المدن الذكية، أو البيئات المجاورة للتكنولوجيا التشغيلية (OT).</li><li> إتقان اللغة العربية أمر مفضل.</li><li> شهادة واحدة مفضلة على الأقل من: OSCP، CREST CRT/CCT، GPEN. وتُقدّر أيضًا: OSEP، OSWE، CRTO، GWAPT، eCPPT/eWPT، PNPT. تُقبل شهادة CEH في المستوى المبتدئ فقط.</li><li> أطر العمل والمعايير: NCA ECC-2:2024 (اختبار الاختراق)</li><li> NIST SP 800-115</li><li> PTES</li><li> OWASP WSTG / ASVS / MASTG</li><li> MITRE ATT&CK</li><li> منهجية CREST</li></ul>

About Deloitte: When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. We have received numerous awards over the last few years, including Best Employer in the Middle East, and Best Consulting Firm, and the Middle East Training & Development Excellence Award. Our Purpose Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most—for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities. Our shared values guide the way we behave to make a positive, enduring impact: During your tenure as a Consultant – Manager, you will demonstrate and develop your capabilities in the following areas. Plan and scope engagements <ul><li> Agree scope, objectives, rules of engagement and test windows with system owners, and obtain written authorisation before any testing</li><li> Choose the right approach for each target: black-box, grey-box or white-box, external or internal, announced or unannounced</li><li> Follow a defined methodology (NIST SP 800-115, PTES, OWASP) and keep testing safe for live, guest-facing services </li></ul>Conduct penetration tests <ul><li> Web applications and APIs: test authentication, authorisation, business logic, injection, session handling and API security, following the OWASP Testing Guide and ASVS</li><li> Mobile applications: test iOS and Android apps and their back-ends following OWASP MASTG</li><li> Internal and external networks: test perimeter exposure, internal segmentation, lateral movement and privilege escalation</li><li> Active Directory and identity: test AD and Entra ID attack paths, Kerberos weaknesses, privilege misconfigurations and credential exposure</li><li> Cloud environments: test Azure, AWS and GCP for misconfigurations, excessive permissions and exposed services</li><li> Wireless and physical: test corporate and guest Wi-Fi and, where authorised, physical access controls</li><li> Social engineering: run authorised phishing and pretexting exercises with the Awareness team </li></ul>Run red and purple team exercises (Senior) <ul><li> Plan and lead objective-based red team exercises that emulate realistic threat actors, mapped to MITRE ATT&CK</li><li> Run purple team sessions with the SOC to test and improve detection and response </li></ul>Report and drive fixes <ul><li> Write clear, risk-rated reports with evidence, attack narratives and practical remediation steps, plus a short executive summary in plain language</li><li> Brief technical teams and management on results, and explain business impact without exaggeration</li><li> Retest fixes, confirm closure, and pass validated findings to Vulnerability Management and Risk for tracking</li><li> Build reusable test cases, scripts and checklists to make testing faster and more consistent </li></ul>Leadership Capabilities <ul><li>Builds own understanding of our purpose and values; explores opportunities for impact. </li><li>Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent. </li><li>Understands expectations and demonstrates personal accountability for keeping performance on track. </li><li>Actively focuses on developing effective communication and relationship-building skills. </li><li>Understands how their daily work contributes to the priorities of the team and the business.  </li></ul>Qualifications <ul><li> Years of experience: 2-7 total years</li><li> Bachelor's in cybersecurity, computer science or a related field, or equivalent practical experience</li><li> Hands-on experience delivering penetration tests for real organisations, not only labs or CTFs</li><li> Strong with core tools: Burp Suite, Nmap, Metasploit, BloodHound and common post-exploitation frameworks</li><li> Scripting in Python, Bash or PowerShell</li><li> Strong report writing in English</li><li> A recognised hands-on offensive certification (e.g. OSCP) for Mid and Senior levels</li><li> Red team experience with C2 frameworks (e.g. Cobalt Strike, Sliver, Mythic) is preferred.</li><li> Mobile application and cloud penetration testing experience is preferred.</li><li> Exploit development or code review skills is preferred.</li><li> Experience testing hospitality, payments, smart-city or OT-adjacent environments is preferred.</li><li> Arabic language is preferred.</li><li> At least one preferred: OSCP, CREST CRT/CCT, GPEN. Also valued: OSEP, OSWE, CRTO, GWAPT, eCPPT/eWPT, PNPT. CEH is accepted at Junior level only.</li><li> Frameworks & Standards: NCA ECC-2:2024 (penetration testing)</li><li> NIST SP 800-115</li><li> PTES</li><li> OWASP WSTG / ASVS / MASTG</li><li> MITRE ATT&CK</li><li> CREST methodology</li></ul>

دوام كامل لينكدإن

استشاري أول – مدير أول | التشغيل السيبراني | المعمارية الأمنية | المملكة العربية السعودية

في الموقع - السعودية - الرياض الخميس

تكنولوجيا المعلومات

عن ديلويت: عندما تعمل لدينا، فإنك تلتزم بمسيرة مهنية في واحدة من أكبر وأعرق شركات الخدمات المهنية في العالم. لقد حصلنا على العديد من الجوائز خلال السنوات القليلة الماضية، بما في ذلك جائزة أفضل صاحب عمل في الشرق الأوسط، وأفضل شركة استشارات، وجائزة التميز في التدريب والتطوير في الشرق الأوسط. هدفنا تصنع ديلويت أثراً ملموساً ومهماً. كل يوم نتحدى أنفسنا للقيام بما هو أكثر أهمية - لعملائنا، ولموظفينا، وللمجتمع. نحن نخدم العملاء بأسلوب متميز، ونقدم رؤى مبتكرة، ونحل التحديات المعقدة ونحقق نمواً مستداماً. نحن نلهم مهنيينا الموهوبين لتقديم قيمة استثنائية للعملاء، وتوفير تجربة مهنية فريدة وثقافة شاملة وتعاونية. نحن نساهم في المجتمع، وبناء الثقة والاطمئنان في الأسواق، والدفاع عن نزاهة المؤسسات ودعم مجتمعاتنا. تُوجه قيمنا المشتركة الطريقة التي نتصرف بها لإحداث أثر إيجابي ودائم: <ul><li> الريادة والقيادة</li><li> الخدمة بنزاهة</li><li> الاهتمام ببعضنا البعض</li><li> تعزيز الشمولية</li><li> التعاون لتحقيق أثر ملموس </li></ul>خلال فترة عملك كـ استشاري أول – مدير أول، ستظهر وتطور قدراتك في المجالات التالية. تحديد المعمارية والمعايير <ul><li> تحديد وصيانة المعمارية المرجعية للأمن السيبراني، ومبادئ التصميم والنماذج الأمنية القابلة لإعادة الاستخدام، ونشرها كمعيار يجب أن تلتزم به المشاريع</li><li> كتابة المعايير الأمنية التقنية للهوية، والشبكة، والسحابة، ونقاط النهاية، وحماية البيانات، وأمن التطبيقات، وربطها بمعايير NCA ECC وCCC وDCC وNIST SP 800-53</li><li> تصميم المعمارية المستهدفة للثقة الصفرية ومسار مرحلي للوصول إليها </li></ul>ضمان الحلول الجديدة <ul><li> إجراء مراجعات المعمارية الأمنية واعتمادات التصميم للمشاريع والمنصات وحلول الموردين الجديدة، وإصدار تقارير مراجعة واضحة مع الشروط</li><li> قيادة نمذجة التهديدات للأنظمة الحيوية والمواجهة للعملاء، مع التركيز على التهديدات ذات الأهمية بدلاً من القوائم العامة الطويلة</li><li> شرح المفاضلات في التصميم بلغة بسيطة للمهندسين ومديري المشاريع والتنفيذيين، والتمسك بالمرونة والصرامة فيما يتعلق بالمخاطر التي لا يمكن قبولها </li></ul>تصميم القدرات الأمنية الرئيسية <ul><li> تصميم ضوابط التحكم للهوية والوصول ذي الصلاحيات، وتجزئة الشبكة، والوصول الآمن عن بُعد، والتشفير وإدارة المفاتيح، والوضع الأمني للسحابة</li><li> دمج الأمن في دورة حياة تطوير البرمجيات (SDLC) وخطوط أنابيب DevSecOps مع فرق الهندسة وأمن التطبيقات</li><li> تقييم واختبار التقنيات الأمنية واختيارها من خلال اختبارات إثبات المفهوم العملية، وصيانة خريطة الطريق لتقنيات الأمن </li></ul>العمل عبر البرنامج <ul><li> العمل مع فريق الاستراتيجية حتى تدعم المعمارية خريطة الطريق، ومع أمن التقنيات التشغيلية على الحدود بين تقنية المعلومات والتقنية التشغيلية (IT/OT)</li><li> الحفاظ على رؤية محدثة لمخاطر المعمارية والاستثناءات، ورفع تقارير بها إلى الحوكمة </li></ul>القدرات القيادية <ul><li> يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث الأثر.</li><li> يظهر التزاماً قوياً بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب.</li><li> يفهم التوقعات ويظهر المسؤولية الشخصية للحفاظ على استمرارية الأداء في المسار الصحيح.</li><li> يركز بفعالية على تطوير مهارات التواصل الفعال وبناء العلاقات.</li><li> يفهم كيف يساهم عمله اليومي في أولويات الفريق والأعمال.  </li></ul>المؤهلات <ul><li> سنوات الخبرة: 6-10 سنوات إجمالاً</li><li> درجة البكالوريوس في علوم الحاسب، الهندسة أو مجال ذات صلة</li><li> خبرة عملية عميقة في اثنين على الأقل من المجالات التالية: الهوية والوصول، أمن الشبكات، الأمن السحابي (Azure أو AWS أو GCP)، أمن التطبيقات</li><li> قام بإعداد معمارية أمنية أو مراجعات تصميم لأنظمة حقيقية في بيئة الإنتاج</li><li> معرفة عملية بمعايير NCA ECC وCCC وDCC، وNIST SP 800-53</li><li> إتقان اللغة الإنجليزية كتابة وتحدثاً بوضوح</li><li> تدريب أو ممارسة في SABSA أو TOGAF</li><li> خبرة في تصميم وتطبيق الثقة الصفرية (NIST SP 800-207)</li><li> خبرة في البيئات الرقمية الكبيرة، أو الضيافة، أو المدن الذكية، أو بيئات البنية التحتية الحيوية</li><li> تُعتبر اللغة العربية ميزة إضافية</li><li> يفضل الحصول على شهادة واحدة على الأقل من: CISSP (ويُفضل ISSAP)، SABSA، CCSP. وتقدر أيضاً شهادات: TOGAF، AZ-500 / SC-100، AWS Certified Security – Specialty، CCSK.</li><li> معرفة بأطر العمل: NCA ECC-2:2024</li><li> NCA CCC</li><li> NCA DCC</li><li> NIST SP 800-53 Rev 5</li><li> NIST SP 800-207</li><li> ISO/IEC 27001/27002:2022</li><li> SABSA</li><li> TOGAF</li></ul>

About Deloitte: When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. We have received numerous awards over the last few years, including Best Employer in the Middle East, and Best Consulting Firm, and the Middle East Training & Development Excellence Award. Our Purpose Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most—for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities. Our shared values guide the way we behave to make a positive, enduring impact: <ul><li> Lead the way</li><li> Serve with integrity</li><li> Take care of each other</li><li> Foster inclusion</li><li> Collaborate for measurable impact </li></ul>During your tenure as a Senior Consultant – Senior Manager, you will demonstrate and develop your capabilities in the following areas. Set the architecture and standards <ul><li> Define and maintain the cybersecurity reference architecture, design principles and reusable security patterns, and publish them as the standard projects must follow</li><li> Write technical security standards for identity, network, cloud, endpoint, data protection and application security, mapped to NCA ECC, CCC, DCC and NIST SP 800-53</li><li> Design the zero trust target architecture and a phased path to reach it </li></ul>Assure new solutions <ul><li> Run security architecture reviews and design approvals for new projects, platforms and vendor solutions, and issue clear review reports with conditions</li><li> Lead threat modelling for critical and guest-facing systems, focusing on the threats that matter rather than long generic lists</li><li> Explain design trade-offs in plain terms to engineers, project managers and executives, and hold the line on risks that can't be accepted </li></ul>Design Key Security Capabilities <ul><li> Design controls for identity and privileged access, network segmentation, secure remote access, encryption and key management, and cloud security posture</li><li> Embed security into the SDLC and DevSecOps pipelines with engineering and AppSec teams</li><li> Evaluate and select security technologies with practical proof-of-concept testing, and maintain the security technology roadmap </li></ul>Work across the programme <ul><li> Work with the Strategy team so the architecture supports the roadmap, and with OT Security on IT/OT boundaries</li><li> Keep an up-to-date view of architecture risks and exceptions, and report them to governance </li></ul>Leadership Capabilities <ul><li> Builds own understanding of our purpose and values; explores opportunities for impact.</li><li> Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.</li><li> Understands expectations and demonstrates personal accountability for keeping performance on track.</li><li> Actively focuses on developing effective communication and relationship-building skills.</li><li> Understands how their daily work contributes to the priorities of the team and the business.  </li></ul>Qualifications <ul><li> Years of experience: 6-10 total years</li><li> Bachelor's in computer science, engineering or a related field</li><li> Hands-on depth in at least two of: identity and access, network security, cloud security (Azure, AWS or GCP), application security</li><li> Has produced security architectures or design reviews for real systems in production</li><li> Working knowledge of NCA ECC, CCC and DCC, and NIST SP 800-53</li><li> Clear written and verbal English</li><li> SABSA or TOGAF training or practice</li><li> Zero trust design and implementation experience (NIST SP 800-207)</li><li> Experience with large digital, hospitality, smart-city or critical-infrastructure environments</li><li> Arabic Language is a bonus</li><li> At least one preferred: CISSP (ISSAP a plus), SABSA, CCSP. Also valued: TOGAF, AZ-500 / SC-100, AWS Certified Security – Specialty, CCSK.</li><li> Frameworks Knowledge: NCA ECC-2:2024</li><li> NCA CCC</li><li> NCA DCC</li><li> NIST SP 800-53 Rev 5</li><li> NIST SP 800-207</li><li> ISO/IEC 27001/27002:2022</li><li> SABSA</li><li> TOGAF</li></ul>

دوام كامل لينكدإن

استشاري أول – مدير | التشغيل السيبراني | أخصائي أمن التطبيقات | المملكة العربية السعودية

في الموقع - السعودية - الرياض الخميس

تكنولوجيا المعلومات

عن ديلويت: عندما تعمل لدينا، فإنك تتعهد بمسيرة مهنية في واحدة من أكبر وأعرق شركات الخدمات المهنية في العالم. لقد حصلنا على العديد من الجوائز خلال السنوات القليلة الماضية، بما في ذلك أفضل صاحب عمل في الشرق الأوسط، وأفضل شركة استشارات، وجائزة التميز في التدريب والتطوير في الشرق الأوسط. هدفنا ديلويت تحدث تأثيرًا ذا قيمة. في كل يوم، نتحدى أنفسنا للقيام بما هو أكثر أهمية—لعملائنا، ولأفرادنا، وللمجتمع. نحن نخدم العملاء بتميز، ونقدم رؤى مبتكرة، ونحل التحديات المعقدة، ونحقق نموًا مستدامًا. نحن نلهم مهنيينا الموهوبين لتقديم قيمة متميزة للعملاء، وتوفير تجربة مهنية استثنائية وثقافة شاملة وتعاونية. نحن نساهم في المجتمع، ونبني الثقة والأمان في الأسواق، ونحافظ على نزاهة المؤسسات، وندعم مجتمعاتنا. تُوجه قيمنا المشتركة الطريقة التي نتصرف بها لإحداث تأثير إيجابي ودائم: خلال فترة عملك كاستشاري أول – مدير، ستثبت وتطور قدراتك في المجالات التالية. وضع معايير التطوير الآمن <ul><li> تحديد دورة حياة تطوير البرمجيات الآمنة (SDLC)، ومعايير البرمجة الآمنة، ومتطلبات أمن التطبيقات، بما يتماشى مع NCA ECC وOWASP ASVS وNIST SSDF</li><li> وضع متطلبات الأمان ومعايير القبول للتطبيقات المطورة داخليًا أو عبر الموردين، بما في ذلك بنود العقود وفحوصات الإصدار</li><li> إنشاء سجل التطبيقات وصيانته، مع تقييم المخاطر لكل تطبيق </li></ul>دمج الأمان في خط الإنتاج <ul><li> تطبيق وضبط أدوات SAST وDAST وSCA وفحص الأسرار في خطوط CI/CD (مثل Checkmarx وFortify وVeracode وSonarQube وSnyk وBurp Suite)</li><li> فرز نتائج الأدوات، واستبعاد النتائج غير الضرورية، تقديم إرشادات واضحة وجاهزة للإصلاح للمطورين حتى لا يعيق الأمان عمليات الإصدار</li><li> مراجعة عمليات نشر الحاويات، والبنية التحتية كرمز، والتطبيقات السحابية الأصلية مع فرق DevOps </li></ul>تقييم التطبيقات بشكل متعمق <ul><li> إجراء تقييمات أمن التطبيقات للموقع والتطبيقات المحمولة وواجهات برمجة التطبيقات (API)، بما في ذلك الاختبار اليدوي للمصادقة والتفويض ومنطق العمليات التجارية</li><li> إجراء مراجعات للرموز البرمجية الآمنة للميزات والمكونات عالية المخاطر</li><li> قيادة نمذجة التهديدات للتطبيقات الجديدة والتغييرات الرئيسية، بالتعاون مع مهندسي المعمارية وفرق التطوير</li><li> مراجعة تطبيقات الأطراف الخارجية وتطبيقات البرمجيات كخدمة (SaaS) قبل اعتمادها </li></ul>دفع الإصلاحات وبناء المهارات <ul><li> تتبع الثغرات الأمنية للتطبيقات حتى إغلاقها مع فرق التطوير والموردين؛ والتحقق من الإصلاحات قبل الإصدار</li><li> إعداد تقارير للإدارة حول مستوى مخاطر التطبيقات والاتجاهات العامة</li><li> تدريب المطورين على البرمجة الآمنة، وقائمة OWASP Top 10، وقائمة API Security Top 10، وبناء شبكة من أبطال الأمان في فرق التطوير </li></ul>قدرات القيادة <ul><li>بناء فهمه الخاص لهدفنا وقيمنا؛ واستكشاف فرص إحداث التأثير. </li><li>إظهار التزام قوي بالتعلم والتطوير الشخصي؛ والعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب. </li><li>فهم التوقعات وإظهار المسؤولية الشخصية للحفاظ على سير الأداء في المسار الصحيح. </li><li>التركيز بفعالية على تطوير مهارات التواصل وبناء العلاقات التفاعلية. </li><li>فهم كيفية مساهمة عملهم اليومي في أولويات الفريق والشركة.  </li></ul>المؤهلات <ul><li>سنوات الخبرة: 4-8+ سنوات إجمالاً</li><li>بكالوريوس في علوم الحاسب، أو هندسة البرمجيات، أو مجال ذي صلة</li><li>خلفية في تطوير البرمجيات بلغة واحدة على الأقل (مثل Java وC#/.NET وJavaScript/TypeScript وPython)، مع القدرة على قراءة الكود البرمجي ومراجعته</li><li>خبرة عملية في استخدام أدوات SAST وDAST وSCA في بيئات التطوير الحقيقية</li><li>معرفة قوية بـ OWASP Top 10 وAPI Security Top 10 وASVS</li><li>خبرة في خطوط CI/CD وممارسات DevSecOps</li><li>يفضل وجود خبرة في أمن تطبيقات الهاتف المحمول (OWASP MASVS/MASTG).</li><li>يفضل وجود خبرة في الأمان السحابي وأمان الحاويات (Kubernetes وDocker والبنية التحتية كرمز).</li><li>يفضل وجود خبرة في منصات الدفع أو المنصات الموجهة للعملاء (الدراية بـ PCI DSS).</li><li>يفضل وجود خبرة في إدارة برنامج أبطال الأمان (Security Champions).</li><li>تُفضل اللغة العربية.</li><li>يفضل الحصول على واحدة على الأقل من الشهادات التالية: CSSLP، GWEB، OSWE. كما يُقدَّر الحصول على: GWAPT، CASE، eWPT، Burp Suite Certified Practitioner.</li><li>الأطر والمعايير: NCA ECC-2:2024</li><li> OWASP ASVS / SAMM / Top 10 / API Security Top 10</li><li> NIST SP 800-218 (SSDF)</li><li> ISO/IEC 27001:2022 (A.8.25–A.8.29)</li><li> PCI DSS v4.0 (الدراية والوعي)</li></ul>

دوام كامل لينكدإن

مستشار – مدير أول | العمليات السيبرانية | أخصائي امتثال للأمن السيبراني | المملكة العربية السعودية

في الموقع - السعودية - الرياض الخميس

تكنولوجيا المعلومات

عن ديلويت: عندما تعمل معنا، فإنك تتعهد بمسيرة مهنية في واحدة من أكبر وأعرب شركات الخدمات المهنية في العالم. لقد حصلنا على العديد من الجوائز خلال السنوات القليلة الماضية، بما في ذلك جائزة أفضل صاحب عمل في الشرق الأوسط، وأفضل شركة استشارات، وجائزة التميز في التدريب والتطوير في الشرق الأوسط. هدفنا تحقق ديلويت أثراً ملموساً. كل يوم نتحدى أنفسنا للقيام بما هو أكثر أهمية - للعملاء، ولأفرادنا، ولالمجتمع. نحن نخدم العملاء بطريقة متميزة، ونقدم رؤى مبتكرة، ونحل التحديات المعقدة، ونطلق العنان للنمو المستدام. نحن نلهم مهنيينا الموهوبين لتقديم قيمة استثنائية للعملاء، وتوفير تجربة مهنية استثنائية وثقافة شاملة وتعاونية. نحن نساهم في المجتمع، وبناء الثقة في الأسواق، والدعم لنزاهة المؤسسات، ودعم مجتمعاتنا. توجهنا قيمنا المشتركة في الطريقة التي نتصرف بها لإحداث أثر إيجابي ودائم: خلال فترة عملك كمستشار – مدير أول، ستستعرض وتطور قدراتك في المجالات التالية. تقييم الامتثال <ul><li>إجراء تقييمات الامتثال لضوابط الهيئة الوطنية للأمن السيبراني NCA ECC-2:2024 والضوابط الأخرى المطبقة: CSCC (الأنظمة الحساسة)، CCC (الحوسبة السحابية)، DCC (البيانات)، OTCC (التقنية التشغيلية)، TCC (العمل عن بُعد)، و OSMACC (حسابات شبكات التواصل الاجتماعي)</li><li>تقييم الامتثال لمعيار ISO/IEC 27001:2022 ومتطلبات نظام حماية البيانات الشخصية (PDPL) والالتزامات الأخرى التي تنطبق على المنظمة</li><li>تقييم الأنظمة والمشاريع والتغييرات الرئيسية الجديدة للامتثال قبل التشغيل الفعلي</li><li>مقابلة مالكي الضوابط، ومراجعة السياسات والإجراءات، والتقييم ما إذا كان كل ضابط مكيّفاً ومطبقاً بشكل كامل أو جزئي أو غير مطبق </li></ul>اختبار فاعلية الضوابط <ul><li>اختبار فاعلية الضوابط من خلال أخذ عينات من الأدلة والفحوصات الفنية: مراجعات وصول المستخدمين، وقوائم الحسابات ذات الصلاحيات العالية، وقواعد الجدار الناري، وتكوين التسجيل والمراقبة، وسجلات النسخ الاحتياطي والاستعادة، وحالة التحديثات والقواعد المرجعية للتحصين</li><li>التحقق من التكوينات الفنية مقارنة بالفحوص المرجعية المطلوبة، باستخدام عمليات فحص الامتثال الآلية حيثما أمكن</li><li>الاعتراض على الأدلة الضعيفة أو القديمة، وتسجيل نتائج واضحة وقابلة للدفاع عنها </li></ul>الاستعداد للجهات التنظيمية وعمليات التدقيق <ul><li>إعداد التقييمات الذاتية للامتثال لمتطلبات الهيئة الوطنية للأمن السيبراني (NCA)، وحزم الأدلة والطلبات المقدمة، ودعم تقييمات الهيئة والمراجعات التنظيمية الأخرى</li><li>دعم تدقيقات شهادة ISO/IEC 27001 وتدقيقات المراقبة، ومراجعات التدقيق الداخلي</li><li>تنسيق الردود على طلبات مدققي الحسابات ومتابعة نتائج التدقيق حتى إغلاقها </li></ul>المتابعة وإعداد التقارير <ul><li>الحفاظ على سجل التزامات الامتثال ورسم خرائط الربط بين الضوابط والأدلة عبر ضوابط NCA وISO وNIST</li><li>الاتفاق على خطط المعالجة مع مالكي الضوابط، ومتابعتها حتى الإغلاق، والتحقق من الإصلاحات</li><li>رفع تقارير عن حالة الامتثال والاتجاهات والإجراءات المتأخرة إلى الإدارة ولجان الحوكمة</li><li>مراقبة اللوائح الجديدة والمحدثة (NCA، SDAIA/PDPL، NDMO) وتقييم تأثيرها على المنظمة </li></ul>القدرات القيادية <ul><li>يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث الأثر.</li><li>يظهر التزاماً قوياً بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب.</li><li>يفهم التوقعات ويظهر المسؤولية الشخصية للحفاظ على مسار الأداء الصحيح.</li><li>يركز بفاعلية على تطوير مهارات التواصل والتواصل الفعال وبناء العلاقات.</li><li>يفهم كيفية مساهمة عمله اليومي في أولويات الفريق والأعمال.  </li></ul>المؤهلات <ul><li>سنوات الخبرة: 2-8 سنوات إجمالاً</li><li>درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو مجال ذات صلة</li><li>خبرة عملية في تقييم الامتثال لضوابط الهيئة الوطنية للأمن السيبراني (NCA ECC) في المملكة العربية السعودية (مستوى متوسط وسنيور)</li><li>مهارات عملية في اختبار الضوابط ومراجعة الأدلة، مع فهم فني كافٍ لتقييم ضوابط الوصول والشبكة والتسجيل والتكوين</li><li>معرفة عملية بمعايير ISO/IEC 27001 و NIST CSF 2.0</li><li>إتقان اللغة الإنجليزية كتابةً بوضوح ودقة</li><li>تُفضل الخبرة في أطر عمل الهيئة الوطنية للأمن السيبراني الأخرى (CSCC, CCC, DCC, OTCC).</li><li>تُفضل الخبرة في دعم تقييمات NCA أو تدقيقات شهادة ISO/IEC 27001.</li><li>تُفضل المعرفة بمتطلبات إدارة البيانات الخاصة بـ PDPL و NDMO.</li><li>تُفضل الخبرة في التعامل مع منصات الحوكمة والمخاطر والامتثال (GRC) مثل (Archer أو ServiceNow GRC أو MetricStream أو ما يماثلها).</li><li>إتقان اللغة العربية يُعد ميزة إضافية.</li><li>شهادة واحدة على الأقل من الشهادات التالية يفضل وجودها: CISA, ISO/IEC 27001 Lead Auditor, CISM. كما تُثمن شهادات: CRISC, CISSP, CDPSE.</li><li> الأطر والمعايير: NCA ECC-2:2024</li><li> NCA CSCC / CCC / DCC / OTCC / TCC / OSMACC</li><li> ISO/IEC 27001:2022</li><li> NIST CSF 2.0</li><li> PDPL</li><li> معايير إدارة البيانات للهيئة الوطنية للبيانات والذكاء الاصطناعي NDMO</li></ul>

تفاصيل الوظيفة

نوع الوظيفة
سنوات الخبرة
المستوى التعليمي
المستوى الوظيفي
الجنس
الراتب
فئة الوظيفة
الصناعة
الجنسية المطلوبة
قيود التقديم
تاريخ النشر
المصدر

وظائف Deloitte

يوم الفيصل المهني 2024 | التدقيق والضمان (التدقيق الخارجي، تدقيق تقنية المعلومات، الضمان) | جميع المستويات

كبير مدققين | التدقيق | التدقيق وخدمات التأكيد | الاتصالات | الرياض

مساعد مدير | التدقيق | التدقيق والضمان | الرياض | قطاع الخدمات المالية (FSI)

استشاري أول / مدير، العمليات السيبرانية، الحوكمة ومختص مكتب إدارة المشاريع (PMO)

استشاري أول مدير أول للأمن السيبراني

استشاري أول/مدير الأمن السيبراني

مدير استشاري، العمليات السيبرانية، أخصائي مخاطر الأمن السيبراني

استشاري - مدير، العمليات السيبرانية

مدير استشاري أول، العمليات السيبرانية

استشاري أول/مدير | التشغيل السيبراني

استشاري أول/مدير | العمليات السيبرانية

مدير استشاري، العمليات السيبرانية، مختبر اختراق

استشاري أول / مدير أول، العمليات السيبرانية

مدير استشاري أول، العمليات السيبرانية

استشاري أول – مدير أول | العمليات السيبرانية | أخصائي أمن التكنولوجيا التشغيلية (OT) | المملكة العربية السعودية

استشاري أول/مدير | العمليات السيبرانية | أخصائي التوعية والتدريب والاتصالات | المملكة العربية السعودية

استشاري – مدير | العمليات السيبرانية | مختبر اختراق | المملكة العربية السعودية

استشاري أول – مدير أول | التشغيل السيبراني | المعمارية الأمنية | المملكة العربية السعودية

استشاري أول – مدير | التشغيل السيبراني | أخصائي أمن التطبيقات | المملكة العربية السعودية

مستشار – مدير أول | العمليات السيبرانية | أخصائي امتثال للأمن السيبراني | المملكة العربية السعودية

أصحاب المواقع

أصحاب العمل

الباحثين عن عمل

وظائف Deloitte

اشترك لتصلك وظائف وظائف Deloitte الجديدة دوريا علي بريدك