وظائف حارس أمن في السعودية
٩٢٩٩ وظائف شاغرة
احفظ واضبط تنبيهًا للوظائف المشابهةإدارة التنبيهات
<h3>عن الدور</h3><p>تبحث ****** عن <strong>مهندس عمليات وأمن</strong> للانضمام إلى فريقها في الرياض، بمنطقة الرياض. يتضمن هذا الدور بدوام كامل مراقبة شاملة للمنصة، والاستجابة للحوادث، وتنفيذ وتشغيل ضوابط الأمن. سيكون المهندس مسؤولاً عن ضمان استقرار المنصة وأمنها عبر بيئات مختلفة.</p><h3>المسؤوليات الرئيسية</h3><ul><li>مراقبة المنصة بشكل مستمر، والاستجابة للتنبيهات، واستكشاف المشكلات وإصلاحها، واستعادة الخدمات.</li><li>إدارة الطوارئ أثناء وخارج ساعات العمل، وإعداد تقارير العملاء عند الطلب.</li><li>تنفيذ عمليات التصحيح، والتحصين، ومراجعات الثغرات الدورية على جميع المكونات، وضمان توافق حماية نقطة النهاية.</li><li>تنفيذ وتشغيل ضوابط الأمن بما في ذلك الهوية والوصول مع المصادقة متعددة العوامل (MFA)، والتحكم في الوصول القائم على الدور (RBAC)، وتسجيل الدخول الموحد؛ التشفير الشامل؛ فصل بيئات التطوير والاختبار والإنتاج؛ كود الأتمتة الموقع والموثق؛ القائمة البيضاء لأنواع الملفات؛ وقيود أجهزة الجوال.</li><li>إدارة سجلات الأمان، وسجلات التدقيق، وتكامل نظام إدارة الأحداث والمعلومات الأمنية (SIEM)، مع تدابير لحماية السجلات من العبث.</li><li>تأمين واجهات برمجة التطبيقات (APIs) باستخدام حلول البوابة، وOAuth، وأفضل ممارسات أمن واجهات برمجة التطبيقات وفقاً لـ OWASP.</li><li>الإشراف على النسخ الاحتياطي، واستمرارية الأعمال، والتعافي من الكوارث، بما في ذلك الاختبار الدوري.</li><li>قيادة الاستجابة للحوادث، وضمان الإخطار الفوري، وتقديم تقارير أولية في غضون 24 ساعة، وإجراءات موثقة مع اتفاقيات مستوى الخدمة (SLAs) ومسارات التصعيد.</li><li>تطوير بنية الأمن ووثائق تصميم واجهات برمجة التطبيقات، ومكونات البنية التحتية لحزمة البنية، وتقارير العمليات نصف الشهرية.</li></ul><h3>المؤهلات والمهارات المطلوبة</h3><ul><li>إجادة إدارة خوادم Linux وWindows على السحابات العامة والسيادية (*، GCP، OCI، Deem).</li><li>خبرة إدارية في اثنين على الأقل من Qlik Sense وTalend وDataiku وMS SQL Server، بالإضافة إلى خدمات GCP.</li><li>خبرة في أدوات المراقبة والتنبيه (*، Cloud Logging and Monitoring، Prometheus، Grafana) وتطوير دفاتر التشغيل (Runbooks).</li><li>قدرة مثبتة في إدارة الحوادث، بما في ذلك الفرز، والتصعيد، وتحليل الأسباب الجذرية.</li><li>خبرة في إدارة الهوية والوصول: IAM، وMFA، وRBAC، وتكامل SSO.</li><li>معرفة بالتشفير أثناء الراحة وأثناء النقل، وإدارة المفاتيح، والشهادات.</li><li>مهارات في مسح الثغرات، والتصحيح، والتحصين، والعمل مع أدوات حماية نقاط النهاية.</li><li>خبرة في تكامل SIEM وتصميم سجلات التدقيق.</li><li>إلمام ببوابات واجهات برمجة التطبيقات، وOAuth، ومبادئ OWASP لأمن واجهات برمجة التطبيقات العشرة الأوائل.</li><li>قدرة في النسخ الاحتياطي القائم على السحابة، والاستعادة، واستمرارية الأعمال، والتعافي من الكوارث.</li></ul><h3>المهارات والشهادات المرغوبة</h3><ul><li>خبرة في Terraform وCI/CD، جنباً إلى جنب مع ممارسات SRE مثل أهداف مستوى الخدمة (SLOs)، وميزانيات الخطأ، وتنبيهات التكلفة.</li><li>معرفة متعمقة كمسؤول قواعد بيانات MS SQL Server.</li><li>شهادات مثل Google Professional Cloud Security Engineer، أو CISSP، أو CCSP، أو ITIL.</li><li>خبرة سابقة في عمليات تدقيق ضوابط الأمن السيبراني الوطنية.</li></ul><h3>بيئة العمل</h3><p>هذا منصب بدوام كامل مقره الرياض، ويوفر فرصة للمساهمة في الاستقرار التشغيلي والموقف الأمني لمنصة ******.</p><h3>عملية التقديم</h3><p>يتم تشجيع المرشحين المهتمين بهذا الدور كمهندس عمليات وأمن على التقديم.</p>
<strong>الوصف الوظيفي<br><br></strong>تصميم معايير الأمن السيبراني لتمكين بوبا العربية من تنمية وتحويل أعمالها مع ضمان دمج الأمن منذ البداية.<br><br>المسؤوليات الرئيسية:<br><br><strong>1 - استراتيجية وخارطة طريق الأمن السيبراني:<br><br></strong><ul><li>صياغة والحفاظ على استراتيجية الأمن السيبراني بما يتماشى مع أولويات العمل، وشهية المخاطر، وتوجيهات رئيس أمن المعلومات (CISO).</li><li>بناء وصيانة خارطة الطريق متعددة السنوات، مع تحديد أولويات الاستثمار، والنتائج، والاعتمادات، والمسؤولين.</li><li>مراقبة المشهد الخارجي للتهديدات، واللوائح، والتكنولوجيا، والتوصية بالتعديلات الاستراتيجية.<br><br></li></ul><strong>2 - هندسة أمن المؤسسات:<br><br></strong><ul><li>تطوير وصيانة حالة الهدف لهندسة الأمن، والمعايير الفنية، وأنماط المراجع عبر جميع البيئات.</li><li>إجراء مراجعات هندسية في مرحلة التصميم للمبادرات الكبرى وتغييرات الهندسة الأمنية.</li><li>تقييم استثناءات الهندسة والديون التقنية، وتقديم الاستثناءات الجوهرية لمراجعة المخاطر وموافقة رئيس أمن المعلومات.<br><br></li></ul><strong>3 - التحول ومواءمة المحفظة:<br><br></strong><ul><li>تطبيق متطلبات الأمن السيبراني وضوابط الهندسة على مشاريع التحول، وتخطيط التكنولوجيا، والتنفيذ.</li><li>العمل مع فرق الأعمال، والتكنولوجيا، والبيانات، والسحابة، والمشتريات لتشكيل خيارات الحلول الآمنة في وقت مبكر.</li><li>التوصية بمبادرات الأمن السيبراني وأولويات الاستثمار بناءً على قيمة العمل، وتقليل المخاطر، والملاءمة الهندسية.<br><br></li></ul><strong>4 - تقديم خدمات الأمن السيبراني:<br><br></strong><ul><li>إدارة تقديم مبادرات الأمن السيبراني ذات الأولوية من التخطيط وحتى التنفيذ، بما يتماشى مع الاستراتيجية المعتمدة.</li><li>تنسيق فرق التنفيذ، والشركاء، وأصحاب المصلحة، وإدارة النطاق، والمعالم الرئيسية، والموارد، والميزانيات، والمخاطر.</li><li>تأكيد التسليم التشغيلي مع عمليات الأمن السيبراني، وتتبع تحقيق الفوائد، وتصعيد القضايا الجوهرية إلى رئيس أمن المعلومات.<br><br></li></ul><strong>5 - الأداء، والرؤى، والتقارير التنفيذية:<br><br></strong><ul><li>تتبع مقاييس النتائج لتنفيذ الاستراتيجية واعتماد الهندسة.</li><li>إعداد تقارير التقدم حول تنفيذ الاستراتيجية، وأداء الاستثمار، والقرارات المطلوبة.</li><li>تقديم مدخلات الاستراتيجية والهندسة لقيادة رئيس أمن المعلومات، ومجلس الإدارة، والتقارير التنظيمية.<br><br></li></ul><strong>6 - إدارة أصحاب المصلحة:<br><br></strong><ul><li>الحفاظ على علاقات عمل فعالة مع أصحاب المصلحة في التكنولوجيا، والمخاطر، والأعمال، والشركات التابعة.</li><li>إشراك أصحاب المصلحة في الأعمال والتكنولوجيا في وقت مبكر لمواءمة أولويات الأمن السيبراني، وخرائط الطريق، والتنفيذ.</li><li>التنسيق مع مسؤولي أمن المعلومات في الأعمال (BISOs) عبر الوظائف والشركات التابعة لتعزيز ممارسات أمنية متسقة.</li><li>مراجعة مسودات سياسات الأمن السيبراني من حيث الجدوى الفنية ودعم رئيس أمن المعلومات في منتديات الحوكمة.<br><br></li></ul><strong>المهارات<br><br></strong><ul><li>مهارات التواصل</li><li>8 سنوات من الخبرة</li><li>نهج قائم على المخاطر</li><li>التفكير الاستراتيجي</li><li>الالتزام بسرية البيانات</li><li>تعدد المهام</li><li>فهم منهجية تقييم وإدارة المخاطر.</li><li>خبرة في تطوير وتنفيذ حوكمة المؤسسات، والمخاطر، واستراتيجية وحلول الامتثال.</li><li>خبرة في إدارة وتخطيط مشاريع الأمن.</li><li>درجة البكالوريوس في تكنولوجيا المعلومات أو الأمن السيبراني (مطلوب)</li><li>درجة الماجستير في أمن المعلومات أو الأمن السيبراني (يفضل)</li><li>شهادة في مجال أمن المعلومات.</li><li>CISSP</li><li>CISA</li><li>SABSA Foundation</li><li>ISSAP</li><li>خبرة في أمن المعلومات</li><li>خبرة في المنصات القائمة على السحابة (AWS, Azure, Google Cloud) في بيئة مؤسسية</li><li>المعرفة بالأطر القياسية للأمن السيبراني والسحابي، والهندسة، والتصميم، والعمليات، والضوابط، والتكنولوجيا، والحلول، وتنسيق الخدمات.<br><br></li></ul>التعليم<br><br>درجة البكالوريوس في تكنولوجيا المعلومات أو الأمن السيبراني
<h3>عن الوظيفة</h3><p>تبحث شركة ZainTECH عن <strong>استشاري أدلة جنائية رقمية واستجابة للحوادث (DFIR)</strong> للانضمام إلى فريقها في الرياض، المملكة العربية السعودية. تتضمن هذه الوظيفة بدوام كامل التحقيق في حوادث الأمن السيبراني، وإجراء فحوصات الأدلة الجنائية الرقمية، ودعم عمليات الاحتواء، والقضاء على التهديدات الأمنية، والتعافي منها عبر بيئات العملاء. سيقدم الاستشاري خبرة تقنية متخصصة في التحقيق في الحوادث، وحفظ الأدلة، وتقييم الاختراقات، وتحليل التهديدات المتقدمة.</p><h3>المسؤوليات الرئيسية</h3><ul><li>إجراء تحقيقات الأدلة الجنائية الرقمية عبر نقاط النهاية والخوادم والشبكات وبيئات السحابة لتحديد الأنشطة الضارة والاختراقات الأمنية.</li><li>الحصول على الأدلة الرقمية وحفظها وتحليلها، بما في ذلك الذاكرة، وملفات تعريف النظام، وسجلات الأمان، لتحديد نطاق الحادث، والسبب الجذري، والتأثير المحتمل.</li><li>قيادة أنشطة الاستجابة التقنية للحوادث الأمنية الكبرى التي يصعدها محللو مركز العمليات الأمنية (SOC)، والتحقيق في ناقلات الهجوم والأنظمة المتأثرة.</li><li>تنسيق عمليات الاحتواء التقني، والقضاء على التهديدات، والتعافي، وأنشطة المراقبة بعد الحادث مع الجهات المعنية.</li><li>إجراء التحليل الأولي وتصنيف البرمجيات الضارة، ورسائل البريد الإلكتروني التصيدية، والملفات المشبوهة، وآثار الاستغلال لتحديد السلوك الضار.</li><li>التحقيق في الأنشطة المشبوهة عبر منصات Microsoft 365 وMicrosoft Entra ID وغيرها من منصات المؤسسات.</li><li>تحديد الفرص لتحسين قدرات المراقبة والكشف الأمني بناءً على تحقيقات الأدلة الجنائية ونتائج الحوادث.</li><li>تطوير والتوصية بمنطق الكشف، بما في ذلك قواعد Sigma وحالات استخدام الكشف، ليتم تنفيذها من قبل فرق هندسة الأمن السيبراني.</li><li>إعداد تقارير تحقيق تقنية شاملة توضح الجداول الزمنية للحوادث، والنتائج، والأسباب الجذرية، وإجراءات المعالجة الموصى بها.</li><li>إبلاغ العملاء وأصحاب المصلحة الداخليين بتقدم التحقيق والنتائج التقنية وتوصيات الاستجابة.</li><li>دعم متطلبات الأمن السيبراني وحماية البيانات المعمول بها في المملكة العربية السعودية، بما في ذلك متطلبات الهيئة الوطنية للأمن السيبراني (NCA) والبنك المركزي السعودي (ساما).</li></ul><h3>المؤهلات والخبرة</h3><ul><li>خبرة عملية لا تقل عن 3 سنوات في الأدلة الجنائية الرقمية، أو الاستجابة للحوادث، أو تحقيقات الأمن السيبراني.</li><li>خبرة عملية في إجراء تحقيقات الأدلة الجنائية والتعامل مع الأدلة الرقمية باستخدام أدوات مثل Velociraptor وKAPE وVolatility ومنصات الكشف والاستجابة لنقاط النهاية (EDR).</li><li>فهم قوي لمنهجيات الأدلة الجنائية الرقمية، واكتساب الأدلة وحفظها وتحليلها، ومتطلبات سلسلة الحيازة.</li><li>خبرة في تحليل سجلات أمان نقاط النهاية والخوادم والشبكات والسحابة للتحقيق في الحوادث الأمنية.</li><li>معرفة عملية بالتحقيقات الأمنية التي تشمل Microsoft 365 وMicrosoft Entra ID.</li><li>معرفة عملية بمنصات إدارة المعلومات والأحداث الأمنية (SIEM) وتقنيات المراقبة الأمنية.</li><li>خبرة في استخدام Python أو PowerShell للبرمجة النصية، ودعم التحقيق، وأتمتة المهام.</li><li>فهم منهجيات الاستجابة للحوادث، بما في ذلك التحديد، والاحتواء، والقضاء على التهديدات، والتعافي، والتحليل بعد الحادث.</li><li>درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة.</li></ul><h3>الشهادات المفضلة</h3><ul><li>GCFA أو GCFE أو GCIH أو GNFA.</li><li>شهادة GCFR (SANS FOR509) للأدلة الجنائية السحابية تعتبر ميزة إضافية.</li></ul><h3>المهارات والسمات</h3><ul><li>مهارات قوية في التحليل والتحقيق وحل المشكلات.</li><li>القدرة على إيصال النتائج التقنية بفعالية لمختلف أصحاب المصلحة.</li><li>القدرة على تقديم توجيهات واضحة وقابلة للتنفيذ للعملاء من أجل المعالجة وأنشطة تحسين الأمن.</li></ul>
<p>باعتبارك مهندس أمن المعلومات، ستقوم بدور رئيسي في مراقبة ودفاع البنية التحتية، التطبيقات، وبيئات السحابة الخاصة بنا من التهديدات السيبرانية. ستقود جهود الاستجابة للحوادث، وتطوير وتحسين قواعد الكشف، والتحقيق في الأحداث الأمنية، والتعاون مع فرق متعددة الوظائف لتعزيز وضعنا الأمني.</p><h3>مراقبة الأمن والكشف</h3><p>راقب وتحليل السجلات والتنبيهات من مجموعة واسعة من المصادر بما في ذلك جدران الحماية، أنظمة كشف/منع intrusion (IDS/IPS)، نقاط النهاية، الخوادم، ومنصات السحابة. قم بإجراء ارتباط للأحداث من مصادر متعددة لتحديد التهديدات المتقدمة وأنماط السلوك غير المعتادة. اضبط عتبات التنبيهات ومنطق الكشف لتحسين نسبة الإشارة إلى الضوضاء وتقليل الإيجابيات الكاذبة. صِغ لوحات التحكم والتقارير لتوفير رؤية فورية لوضع الأمن.</p><h3>الاستجابة للحوادث والتحقيق</h3><p>كن المستجيب الأول للحوادث الأمنية، حيث تدير الحوادث عبر دورة حياتها (الكشف، الاحتواء، الاستئصال، التعافي، والدروس المستفادة). تنسيق مع أصحاب المصلحة الداخليين والبائعين الخارجيين أثناء الحوادث شديدة الخطورة أو تسريبات البيانات. قم بإجراء تحليل الأسباب الجذرية والتحقيقات الجنائية باستخدام الأدلة من نقاط النهاية والشبكات. صِغ وثائق حوادث مفصلة وساهم في تحليل ما بعد الوفاة والتقارير.</p><h3>معلومات التهديدات وتطوير قواعد الكشف</h3><p>ابحث عن التهديدات الناشئة والاتجاهات. ساهم في إنشاء وتحسين قواعد الكشف، استعلامات صيد التهديدات، وحالات الاستخدام عبر منصات متعددة بما في ذلك بيئات السحابة. صِغ منصة CTI جنبا إلى جنب مع تكامل مصادر CTI مع ضوابط الأمن للحصول على اكتشافات مدفوعة بـ CTI نشطة.</p><h3>التعاون والتواصل</h3><p>تواصل بفعالية مع فرق متعددة الوظائف بما في ذلك تكنولوجيا المعلومات، DevOps، إدارة المخاطر، والامتثال أثناء الحوادث والتحقيقات. قدم تحديثات موجزة وواضحة أثناء معالجة الحوادث لأصحاب المصلحة والإدارة. ارشد المحللين المبتدئين وساعد في جهود التدريب داخل فريق SOC.</p><p><strong>الملف الشخصي المرغوب للمرشح</strong></p><p>خبرة من 2 إلى 3 سنوات في دور SOC أو عمليات الأمن السيبراني، ويفضل في بيئة فنتك سريعة الخطى أو مؤسسة. معرفة قوية بأفضل ممارسات الأمن، بما في ذلك معالجة الحوادث، فرز التنبيهات، تحليل السجلات، ونمذجة التهديدات. فهم للتقنيات عبر الإنترنت، واجهات برمجة التطبيقات REST، الخدمات المصغرة، وهياكل التطبيقات الحديثة. خبرة في العمل في بيئة متنوعة ثقافياً وتعاونية. دراية بأنظمة DLP، AV، وأنظمة مكافحة البرامج الضارة من منظور المراقبة التشغيلية. خبرة في اكتشاف التصيد، تحليل سلوك المستخدم، وحملات التوعية الأمنية. شهادات أمنية مثل Security+، CySA+، eCIR، eCTHPv2، GCIA، أو GMON (مفضلة ولكن غير مطلوبة). مهارات تواصل قوية، خاصة لتنسيق الاستجابة للحوادث وكتابة تقارير حوادث واضحة. خبرة مع منصات SIEM، أدوات SOAR، EDR/XDR، ومنصات معلومات التهديدات. دراية ببيئات السحابة وأدوات تسجيل ومراقبة السحابة الأصلية. خبرة في البرمجة النصية (مثل Python) لأتمتة المهام وتحسين كفاءة SOC.</p>
<h3 style="font-size:18px; font-weight:700; margin:16px 0 8px;">About the Role</h3>
<p style="margin:0 0 12px; ************;">stc is seeking a <strong style="font-weight:700;">Security Design & Implementation Senior Expert</strong> to join its team in Riyadh, Saudi Arabia. This full-time role is responsible for leading the design, implementation, and continuous enhancement of cybersecurity solutions across the company's networks, systems, applications, and devices. The position requires advanced technical expertise to strengthen the resilience and security of the technology environment.</p>
<h3 style="font-size:18px; font-weight:700; margin:16px 0 8px;">Role Purpose and Context</h3>
<p style="margin:0 0 12px; ************;">The role holder will provide advanced technical expertise in security architecture, preventive and detective controls, SOC capabilities, vulnerability management, and incident response. All duties will be carried out in accordance with stipulated business policies and procedures to ensure robust cybersecurity measures are in place and continuously improved.</p>
<h3 style="font-size:18px; font-weight:700; margin:16px 0 8px;">Key Responsibilities</h3>
<ul style="margin:0 0 12px; padding-inline-start:24px; list-style-type:disc; list-style-position:outside;">
<li style="margin:0 0 6px;">Lead the design and enhancement of network security frameworks to protect infrastructure, technology assets, and data, aligning with cybersecurity strategies, regulatory requirements, and industry standards.</li>
<li style="margin:0 0 6px;">Drive the development and continuous enhancement of network and cybersecurity architecture to strengthen resilience against evolving threats.</li>
<li style="margin:0 0 6px;">Define and maintain device-level security standards for Mission-Critical and Business-Critical environments, including access controls, encryption standards, and authentication protocols.</li>
<li style="margin:0 0 6px;">Drive the design, implementation, and continuous enhancement of Mission-Critical Security Operations Center (SOC) capabilities to strengthen proactive threat detection, incident response, and mitigation.</li>
<li style="margin:0 0 6px;">Oversee technical coordination with vendors on SOC deployment, cybersecurity solutions, and system upgrades, ensuring compliance with technical and security requirements.</li>
<li style="margin:0 0 6px;">Evaluate and enhance preventive and detective security solutions, including firewalls, IDS/IPS, and endpoint protection.</li>
<li style="margin:0 0 6px;">Lead the integration and optimization of advanced threat detection technologies, including SIEM, EDR, and IDS/IPS, to enhance real-time monitoring and response capabilities.</li>
<li style="margin:0 0 6px;">Lead vulnerability assessment activities across systems, networks, and applications, prioritize identified weaknesses, and coordinate remediation activities.</li>
<li style="margin:0 0 6px;">Enhance penetration testing and vulnerability management methodologies based on emerging threats and evolving cybersecurity practices.</li>
<li style="margin:0 0 6px;">Develop and continuously enhance incident response playbooks and communication protocols for effective response and escalation of cybersecurity incidents, including Mission-Critical-related breaches.</li>
<li style="margin:0 0 6px;">Provide technical recommendations and security insights to stakeholders on cybersecurity risks, architecture improvements, and required security enhancements.</li>
</ul>
<h3 style="font-size:18px; font-weight:700; margin:16px 0 8px;">Qualifications and Experience</h3>
<p style="margin:0 0 12px; ************;">Candidates should possess 5-10 years of relevant experience in cybersecurity design and implementation. The role requires a strong background in security architecture, preventive and detective controls, SOC capabilities, vulnerability management, and incident response.</p>
<h3 style="font-size:18px; font-weight:700; margin:16px 0 8px;">Work Environment</h3>
<p style="margin:0 0 12px; ************;">This is a full-time position based in Riyadh, Riyadh, Saudi Arabia. The role involves working within a dynamic environment focused on strengthening cybersecurity resilience across the organization's technology landscape.</p>
<h3 style="font-size:18px; font-weight:700; margin:16px 0 8px;">Application Process</h3>
<p style="margin:0 0 12px; ************;">Further details regarding the application process and salary will be disclosed to qualified candidates.</p>
<p>نحن نبحث عن <strong>مهندس أمن سيبراني</strong> ذو خبرة لقيادة مبادرات حوكمة الأمن والامتثال وإدارة المخاطر والأمن التقني عبر المؤسسة.</p><p><br></p><p><strong>المسؤوليات الرئيسية</strong></p><ul><li>قيادة تطبيق معيار ISO 27001:2022 وتقييمات المخاطر وبرامج الامتثال.</li><li>ضمان الامتثال لضوابط الهيئة السعودية للبيانات والذكاء الاصطناعي (SAMA-CSF)، والهيئة الوطنية للأمن السيبراني (NCA)، ونظام حماية البيانات الشخصية (PDPL)، ووثيقة إطار عمل الأمن السيبراني (CST CRF)، واللوائح ذات الصلة.</li><li>تطوير وصيانة سياسات ومعايير وإجراءات الأمن السيبراني.</li><li>إجراء تقييمات أمنية للموردين ومراجعات مخاطر الطرف الثالث.</li><li>إجراء اختبارات الاختراق وتقييمات الثغرات الأمنية لبيئات الويب وتطبيقات الجوال وواجهات برمجة التطبيقات (APIs) وإنترنت الأشياء (IoT).</li><li>إدارة أنظمة إدارة الأحداث والمعلومات الأمنية (SIEM)، ومراقبة التهديدات، والاستجابة للحوادث، وعمليات الأمن.</li><li>دعم البنية التحتية الآمنة للسحابة والتطبيقات وواجهات برمجة التطبيقات وحلول إنترنت الأشياء.</li><li>تقديم التوعية بالأمن السيبراني والتدريب على البرمجة الآمنة.</li><li>إعداد التقارير التنفيذية ومقاييس الأمن ولوحات معلومات المخاطر.</li></ul><p><br></p><p><strong>المتطلبات</strong></p><ul><li>درجة البكالوريوس أو الماجستير في الأمن السيبراني أو علوم الحاسب أو مجال ذي صلة.</li><li>خبرة من 8 إلى 12 سنة في الأمن السيبراني أو هندسة الأمن أو الحوكمة والمخاطر والامتثال (GRC).</li><li>خبرة قوية في معيار ISO 27001، وOWASP Top 10، وPTES، وإطار عمل MITRE ATT&CK.</li><li>خبرة عملية في اختبار الاختراق وإدارة الثغرات وعمليات الأمن.</li><li>مهارات ممتازة في التواصل وإدارة أصحاب المصلحة.</li><li>يجب أن يكون المرشح متواجداً داخل المملكة العربية السعودية.</li></ul><p><br></p><p><strong>الشهادات المفضلة</strong></p><ul><li>CISM</li><li>CISA</li><li>مدقق رئيسي/منفذ رئيسي لمعيار ISO 27001</li><li>CAP (ممارس أمن تطبيقات معتمد) أو ما يعادلها</li></ul>
<p>نحن نبحث عن<strong> مهندس أمن سيبراني</strong> ذو خبرة لقيادة مبادرات حوكمة الأمن، والامتثال، وإدارة المخاطر، والأمن التقني عبر المؤسسة.</p><p><br></p><p><strong>المسؤوليات الرئيسية</strong></p><ul><li>قيادة تنفيذ معيار ISO 27001:2022، وتقييمات المخاطر، وبرامج الامتثال.</li><li>ضمان الامتثال لضوابط SAMA-CSF، وNCA، وPDPL، وCST CRF، واللوائح ذات الصلة.</li><li>تطوير وصيانة سياسات ومعايير وإجراءات الأمن السيبراني.</li><li>إجراء تقييمات أمن الموردين ومراجعات مخاطر الطرف الثالث.</li><li>إجراء اختبارات الاختراق وتقييمات الثغرات الأمنية لبيئات الويب، وتطبيقات الجوال، وواجهات برمجة التطبيقات (API)، وإنترنت الأشياء (IoT).</li><li>إدارة أنظمة SIEM، ومراقبة التهديدات، والاستجابة للحوادث، وعمليات الأمن.</li><li>دعم البنية التحتية الآمنة للسحابة، والتطبيقات، وواجهات برمجة التطبيقات، وحلول إنترنت الأشياء.</li><li>تقديم التدريب على الوعي بالأمن السيبراني والبرمجة الآمنة.</li><li>إعداد التقارير التنفيذية، ومقاييس الأمن، ولوحات معلومات المخاطر.</li></ul><p><br></p><p><strong>المتطلبات</strong></p><ul><li>درجة البكالوريوس أو الماجستير في الأمن السيبراني، أو علوم الحاسب، أو مجال ذي صلة.</li><li>خبرة تتراوح بين 8 إلى 12 عاماً في الأمن السيبراني، أو هندسة الأمن، أو الحوكمة والمخاطر والامتثال (GRC).</li><li>خبرة قوية في معيار ISO 27001، وقائمة OWASP Top 10، ومنهجية PTES، وإطار عمل MITRE ATT&CK.</li><li>خبرة عملية في اختبار الاختراق، وإدارة الثغرات الأمنية، وعمليات الأمن.</li><li>مهارات ممتازة في التواصل وإدارة أصحاب المصلحة.</li><li>يجب أن يكون المرشح مقيماً في المملكة العربية السعودية.</li></ul><p><br></p><p><strong>الشهادات المفضلة</strong></p><ul><li>CISM</li><li>CISA</li><li>ISO 27001 Lead Auditor/Lead Implementer</li><li>CAP (Certified AppSec Practitioner) أو ما يعادلها</li></ul>
<p><strong>المسؤوليات الرئيسية</strong></p><ul><li>تطوير وتنفيذ والتحسين المستمر لإطار عمل وسياسات ومعايير وإجراءات حوكمة الأمن السيبراني.</li><li>قيادة إنشاء وتنفيذ استراتيجية الأمن السيبراني، ومواءمتها مع أهداف العمل العامة.</li><li>تقديم تقارير دورية إلى رئيس أمن المعلومات (CISO) والإدارة التنفيذية حول حالة الأمن السيبراني.</li><li>إنشاء وإدارة برنامج مقاييس الأمن ومؤشرات الأداء الرئيسية (KPI) لقياس فعالية البرنامج.</li><li>تصميم وإدارة برنامج شامل لإدارة مخاطر الأمن السيبراني على مستوى المنشأة.</li><li>إجراء تقييمات دورية للمخاطر، بما في ذلك تحليل الأثر على الأعمال (BIA)، لتحديد وتحليل وتقييم مخاطر أمن المعلومات.</li><li>تسهيل تخطيط معالجة المخاطر مع مالكي الأعمال والتكنولوجيا، وضمان وجود استراتيجيات التخفيف المناسبة.</li><li>إدارة برنامج إدارة مخاطر الموردين، وتقييم الوضع الأمني لموردي الطرف الثالث، ولا سيما مزودي الخدمات السحابية وبوابات الدفع.</li><li>دمج إدارة المخاطر في دورة حياة تطوير البرمجيات (SDLC) وعمليات إدارة التغيير.</li><li>ضمان الامتثال المستمر لإطار عمل الأمن السيبراني للبنك المركزي السعودي (SAMA)، ومتطلبات هيئة التأمين، والهيئة الوطنية للأمن السيبراني (NCA)، واللوائح الأخرى ذات الصلة.</li><li>إدارة عملية الحصول على التراخيص والشهادات التنظيمية اللازمة والحفاظ عليها من منظور الأمن السيبراني.</li><li>إعداد وتقديم التقارير التنظيمية والاستبيانات وطلبات الأدلة بدقة وفي الوقت المحدد.</li></ul><p><br></p>
<h2 class="h5">الوصف الوظيفي</h2><div class="t-break" data-jb-field="description"><p><b>عن أكسنتشر</b></p><br><br><p>أكسنتشر هي شركة عالمية رائدة في مجال الخدمات المهنية تساعد كبرى الشركات في العالم على إحداث تحول جذري، وبناء جوهرها الرقمي، وإطلاق العنان لإمكانيات الذكاء الاصطناعي، وتحقيق قيمة مستدامة بسرعة وكفاءة عالية. نحن نجمع بين الخبرة القطاعية العملاقة والتكنولوجيا المتقدمة والتفكير الجريء لتحقيق نتائج ملموسة ذات أثر.<br> </p><br><br><p>ستكون جزءًا من قسم الأمن والجوهر الرقمي لدينا، حيث نركز على دمج الأمن في الأساس الهيكلي لبيئات التكنولوجيا الخاصة بعملائنا. ومع تسارع المؤسسات في جميع أنحاء المنطقة في تحولها الرقمي، يضمن هذا الفريق أن المنصات والتطبيقات والبنية التحتية السحابية التي تقود هذا التغيير آمنة بالتصميم.</p><br><br><ul><li><p>دعم نشر حلول الأمن السحابي عبر بيئات العملاء، بما في ذلك تعزيز أمان المنصات، وإدارة التكوين، والضوابط الأمنية</p><br><br></li><li><p>المساعدة في دمج الأمن في برامج التحول الرقمي — بداية من مسارات تطوير التطبيقات ووصولاً إلى خطط عمل الانتقال إلى السحابة</p><br><br></li><li><p>المساهمة في تنفيذ حلول الهوية الرقمية وحماية البيانات</p><br><br></li><li><p>العمل ضمن فرق تقديم الخدمات المدمجة المحلية والخارجية، واكتساب الخبرة في كيفية تقديم الأمن على مستوى المؤسسات عالميًا</p><br><br></li><li><p>المساعدة في توثيق وتقييم التكوينات الأمنية وفقًا للأطر المعتمدة ومتطلبات العملاء.</p><br><br></li></ul><br></div><h2 data-automation-id="subHeaderPreferredCandidate" class="h5">المرشح المفضل</h2><div class="row is-m v-align-top t-small bg-mute"><div class="col is-3 p5" data-automation-id="label_Years_of_experience"><b>سنوات الخبرة</b></div><div class="col is-9 p5" data-automation-id="data_Years_of_experience">لا تتطلب خبرة</div></div><div class="row is-m v-align-top t-small "><div class="col is-3 p5" data-automation-id="label_Degree"><b>المؤهل العلمي</b></div><div class="col is-9 p5" data-automation-id="data_Degree">درجة البكالوريوس / الدبلوم العالي</div></div>
<h2 class="h5">وصف الوظيفة</h2>
<div class="t-break" data-jb-field="description">
<p><b>حول أكسنتور</b></p><br><br><p>أكسنتور هي شركة عالمية رائدة في خدمات professional helping العالم في إعادة ابتكار — بناء نواة رقمية لهم، إفراج عن قوة الذكاء الاصطناعي، وخلق قيمة بسرعة وعلى نطاق واسع. نحن نجمع بين خبرة صناعية عميقة وتكنولوجيا حديثة وتفكير جريء لتقديم نتائج ذات مغزى.</p><br><br><br><p>ستكون جزءاً من قسم الأمن والنواة الرقمية لدينا — يركز على بناء الأمن في أساس بيئات تقنية عملائنا. مع تسريع المؤسسات في المنطقة تحولها الرقمي، يضمن هذا الفريق أن المنصات والتطبيقات وبنية السحابة التحتية التي تدعم ذلك التغيير آمنة من التصميم.</p><br><br><ul><li>دعم نشر حلول أمان السحابة عبر بيئات العميل، بما في ذلك تقوية المنصة، إدارة التكوين، والضوابط الأمنية</li><li>المساعدة في دمج الأمن ضمن برامج التحول الرقمي — من خطوط أنابيب تطوير التطبيقات إلى مسارات ترحيل السحابة</li><li>المساهمة في تنفيذ حلول الهوية الرقمية وحماية البيانات</li><li>العمل ضمن فرق تسليم مدمجة في البر</li></ul><br><br> </div><h2 data-automation-id="subHeaderPreferredCandidate" class="h5">مرشح مفضل</h2>
<div class="row is-m v-align-top t-small bg-mute">
<div class="col is-3 p5" data-automation-id="label_Years_of_experience">
<b>سنوات الخبرة</b>
</div>
<div class="col is-9 p5" data-automation-id="data_Years_of_experience">
لا يوجد خبرة مطلوبة </div>
</div>
<div class="row is-m v-align-top t-small ">
<div class="col is-3 p5" data-automation-id="label_Degree">
<b>الدرجة</b>
</div>
<div class="col is-9 p5" data-automation-id="data_Degree">
درجة البكالوريوس / دبلوم عالي </div>
</div>
<p> <strong>مدير حسابات تقني – المملكة العربية السعودية </strong></p><p><br></p><p>تتعاون StealthWatch مع <strong>مورد عالمي رائد في مجال أمن الشبكات</strong> يبحث عن أول <strong>مدير حسابات تقني</strong> للانضمام إلى فريقهم المتنامي في المملكة العربية السعودية.</p><p><br></p><p>هذه فرصة رائعة لشخص يجمع بين <strong>المعرفة التقنية القوية بأمن الشبكات</strong> و<strong>مهارات ممتازة في التعامل مع العملاء</strong>.</p><p><br></p><p><strong>ما يبحثون عنه:</strong></p><p> فهم قوي لـ <strong>أمن الشبكات</strong></p><p> خبرة في العمل المباشر مع العملاء</p><p> مهارات قوية في التواصل وبناء العلاقات</p><p> القدرة على فهم البيئات التقنية المعقدة وترجمتها إلى قيمة تجارية</p><p> خبرة ضمن بيئة مورد للأمن السيبراني / أمن الشبكات</p><p><br></p><p>ستعمل عن كثب مع العملاء لضمان حصولهم على أقصى استفادة من التكنولوجيا، حيث ستعمل كمستشار تقني موثوق به وتساعد في دفع عمليات النشر الناجحة وبناء علاقات طويلة الأمد.</p><p><br></p><p> <strong>المملكة العربية السعودية</strong></p><p> <strong>مدير حسابات تقني</strong></p><p> <strong>مورد عالمي لأمن الشبكات</strong></p>
<p><strong>مدير أمن المعلومات</strong></p><p>إدارة وقيادة جميع الأنشطة لحماية أصول المعلومات الرقمية والمادية الخاصة بـ JCDC من خلال العمل ضمن قسم أمن المعلومات، وتنفيذ وصيانة سياسات وإجراءات أمن البيانات الخاصة بنا، وضمان بقاء بيانات JCDC آمنة ومتوافقة مع جميع المتطلبات التنظيمية. والتنسيق مع مختلف الفرق عبر المؤسسة لتحديد نقاط الضعف، وإدارة حوادث أمن البيانات، وتقديم توجيه استراتيجي بشأن حماية البيانات.</p><p><strong>المسؤوليات الرئيسية:</strong></p><p><strong>أمن البيانات</strong></p><ul> <li>إدارة جميع الأنشطة المتعلقة بتنفيذ استراتيجية أمن البيانات الخاصة بـ JCDC لضمان المواءمة مع استراتيجية العمل.</li> <li>إدارة جميع الأنشطة المتعلقة بتطوير وإنفاذ إجراءات أمن البيانات، والتعليمات العامة، والإجراءات الإدارية بما يتماشى مع أهداف JCDC ومتطلبات الامتثال.</li> <li>إدارة حوادث أمن البيانات والاستجابة لها، بما في ذلك إجراء تحليل ما بعد الحادث وتنفيذ تدابير وقائية لتجنب حدوثها في المستقبل.</li> <li>إدارة التعاون مع الفرق متعددة الوظائف لحماية مخزون محدد من أصول البيانات.</li> <li>إدارة التعاون مع جميع الإدارات الداخلية لضمان دمج أفضل ممارسات أمن البيانات في جميع أنحاء المؤسسة.</li> <li>إدارة جميع الأنشطة المتعلقة بتنفيذ برامج التدريب والتوعية لتثقيف الموظفين حول ممارسات أمن البيانات وأهمية حماية المعلومات المصنفة.</li> <li>إدارة جميع الأنشطة المتعلقة باختيار وتنفيذ أدوات وتقنيات أمن البيانات لتعزيز وضعنا الأمني.</li> <li>إدارة جميع الأنشطة المتعلقة بمراقبة اتجاهات الصناعة والتهديدات وأفضل الممارسات في أمن البيانات للحفاظ على تحديث سياساتنا وإجراءاتنا.</li> <li>تقديم مشورة وتوجيهات الخبراء بشأن مسائل أمن البيانات للإدارة العليا وأصحاب المصلحة الرئيسيين الآخرين.</li> </ul><p><strong>إدارة الهوية والوصول</strong></p><ul> <li>إدارة التعاون مع مالكي البيانات لتحديد وإنشاء ضوابط الوصول لموارد البيانات المصنفة.</li> <li>إدارة جميع الأنشطة المتعلقة بإجراء وتنسيق مراجعات ضوابط الوصول والأذونات لموارد البيانات المصنفة.</li> <li>إدارة جميع الأنشطة المتعلقة بعملية منح وتعديل وإلغاء الوصول إلى موارد البيانات، والتأكد من تنفيذ هذه الإجراءات بما يتماشى مع السياسات المعمول بها وبإذن من مالكي البيانات المعنيين.</li> <li>إدارة جميع الأنشطة المتعلقة بموافقات طلبات إدارة الهوية والوصول لقواعد البيانات، ومجموعات البيانات، وUSB، وSAP، ومحركات الأقراص السحابية، والخزائن الإلكترونية، والوصول إلى روابط الإنترنت، ومنع فقدان البيانات (DLP)، وخدمات إدارة الحقوق (RMS) لمنع اختراق البيانات.</li> <li>إدارة جميع الأنشطة المتعلقة بمراقبة أنشطة مراجعة وصول المستخدم عبر أنظمة بيانات JCDC.</li> </ul><p><strong>خصوصية البيانات</strong></p><ul> <li>إدارة جميع الأنشطة المتعلقة بتطوير وتنفيذ عمليات للتعامل بكفاءة مع طلبات أصحاب البيانات، مثل الوصول، والتصحيح، والحذف، وما إلى ذلك.</li> <li>إدارة التعاون مع جميع الإدارات لضمان دمج أفضل ممارسات خصوصية البيانات في جميع أنحاء المؤسسة.</li> <li>إدارة جميع الأنشطة المتعلقة بمراقبة تنفيذ أحكام النظام واللوائح التنفيذية الخاصة به وإدارة الطلبات المتعلقة بالبيانات الشخصية وفقاً لأحكام النظام واللوائح التنفيذية بالتعاون مع حوكمة ومخاطر وامتثال الأمن السيبراني.</li> <li>إدارة جميع الأنشطة المتعلقة باختيار وتنفيذ أدوات وتقنيات خصوصية البيانات لتعزيز وضعنا الأمني.</li> <li>إدارة وقيادة عملية إجراء تقييمات الأثر على الخصوصية (PIAs) وتقييمات أثر حماية البيانات (DPIAs) للمشاريع أو الأنظمة أو العمليات الجديدة والقائمة.</li> <li>إدارة جميع الأنشطة المتعلقة بإجراءات الاستجابة وإخطار اختراق البيانات في المؤسسة، مما يضمن استجابة في الوقت المناسب ومنسقة لأي حوادث تتعلق بخصوصية البيانات.</li> </ul><p><strong>المساهمة الاستراتيجية</strong></p><ul> <li>ضمان التتابع الفعال للاستراتيجية القسمية إلى خطط عمل فرعية لضمان المواءمة الرأسية والتكامل الأفقي مع الاستراتيجيات الأخرى المتقاطعة.</li> </ul><p><strong>إدارة الأفراد</strong></p><ul> <li>إدارة تحقيق الأهداف المحددة بفعالية من خلال قيادة القسم المعين عن طريق تحديد الأهداف الفردية، وإدارة الأداء، وتطوير وتحفيز الموظفين لزيادة أداء القسم.</li> <li>قيادة مبادرات تطوير المواهب للقسم المعين، والتعاون مع خبراء التقنية/التخصص وضمان توافر المواهب لتناسب متطلبات العمل.</li> </ul><p><strong>إعداد الميزانية والأداء المالي</strong></p><ul> <li>إدارة إعداد الميزانية القسمية والتوصية بها، ومراقبة الأداء المالي مقابل الميزانية مع ضمان توافق جميع أنشطة القسم مع المبادئ التوجيهية المعتمدة.</li> </ul><p><strong>السياسات والأنظمة والعمليات والإجراءات</strong></p><ul> <li>إدارة وضمان التنفيذ الفعال للسياسات والإجراءات والضوابط التي تغطي جميع مجالات نشاط القسم المعين بحيث يتم استيفاء جميع المتطلبات الإجرائية/التشريعية ذات الصلة مع تقديم خدمة عالية الجودة وفعالة من حيث التكلفة.</li> </ul><p><strong>التحسين المستمر</strong></p><ul> <li>قيادة تحديد فرص التحسين المستمر واستدامة الأنظمة والعمليات والممارسات مع مراعاة المعايير العالمية، وتحسين الإنتاجية، وخفض التكلفة.</li> </ul><p><strong>إعداد التقارير</strong></p><ul> <li>ضمان إعداد جميع تقارير الإدارة في الوقت المناسب وبدقة وتلبي متطلبات وسياسات ومعايير الجودة الخاصة بـ JCDC.</li> </ul><p><strong>المؤهلات والخبرة والمهارات:</strong></p><p><strong>الحد الأدنى من المؤهلات:</strong></p><ul> <li>درجة البكالوريوس في علوم الحاسب، أو تقنية المعلومات، أو الأمن السيبراني، أو أي مجال ذي صلة من جامعة مرموقة. (يفضل درجة الماجستير)</li> <li>يُفضل بشدة الحصول على واحدة أو أكثر من المؤهلات التالية:</li> <ul> <li>مدير أمن معلومات معتمد (CISM)</li> <li>محترف أمن نظم معلومات معتمد (CISSP)</li> </ul> </ul><p><strong>الحد الأدنى من الخبرة:</strong></p><ul> <li>8 سنوات من الخبرة في مجال مشابه – 3 سنوات منها في دور إداري.</li> </ul><p><strong>المهارات الخاصة بالوظيفة (عامة / تقنية):</strong></p><ul> <li>معرفة قوية بأمن المعلومات، وتنفيذ المهام بشكل مستقل وحل التحديات الروتينية.</li> <li>معرفة قوية بأمن بيانات المعلومات.</li> <li>إجادة ممتازة للغة الإنجليزية (ضروري) واللغة العربية (مفضل).</li> <li>مهارات تواصل وعرض شفهية وكتابية ممتازة، مع القدرة على تقديم المعلومات بفعالية.</li> <li>إتقان استخدام مجموعة Microsoft Office (Word، Excel، PowerPoint، وOutlook).</li> <li>القدرة على التعلم السريع والتكيف مع أدوات وبرامج التقنية الجديدة المستخدمة داخل المؤسسة.</li> <li>إظهار فهم للبيئة الثقافية والمهنية في المملكة العربية السعودية ومنطقة مجلس التعاون الخليجي.</li> <li>فهم جيد لممارسات السوق ذات الصلة والقوانين واللوائح المعمول بها، مع القدرة على تفسير وتطبيق المعرفة لضمان الامتثال.</li> <li>إتقان المهارات التقنية الأساسية المتعلقة بالدور، بما في ذلك المعرفة بالأدوات والبرامج والمنهجيات الخاصة بالصناعة، مما يتيح تنفيذ المهام بفعالية.</li> <li>إظهار الكفاءة في المهارات الشخصية الأساسية وفقاً لإطار كفاءات JCDC بناءً على مستوى مسؤولية الدور.</li> </ul><p> </p><p> </p>
<p><strong>مدير أمن المعلومات</strong></p><p>إدارة وقيادة جميع الأنشطة لحماية أصول المعلومات الرقمية والمادية لشركة وسط جدة للتطوير (JCDC) من خلال العمل ضمن إدارة أمن المعلومات، وتطبيق وسياسات وإجراءات أمن البيانات وصيانتها، وضمان بقاء بيانات الشركة آمنة ومتوافقة مع جميع المتطلبات التنظيمية. والتنسيق مع مختلف الفرق في جميع أنحاء المؤسسة لتحديد نقاط الضعف، وإدارة حوادث أمن البيانات، تقديم التوجيه الاستراتيجي بشأن حماية البيانات.</p><p><strong>المسؤوليات الرئيسية:</strong></p><p><strong>أمن البيانات</strong></p><ul> <li>إدارة جميع الأنشطة المتعلقة بتنفيذ استراتيجية أمن البيانات لشركة وسط جدة للتطوير لضمان التوافق مع استراتيجية الأعمال.</li> <li>إدارة جميع الأنشطة المتعلقة بتطوير وتطبيق إجراءات أمن البيانات والتعليمات العامة والإجراءات الإدارية بما يتوافق مع أهداف الشركة ومتطلبات الامتثال.</li> <li>إدارة حوادث أمن البيانات والاستجابة لها، بما في ذلك إجراء تحليل ما بعد الحادث وتنفيذ التدابير الوقائية لتجنب وقوعها في المستقبل.</li> <li>إدارة التعاون مع الفرق متعددة الوظائف لحماية مخزون أصول البيانات المحدد.</li> <li>إدارة التعاون مع جميع الإدارات الداخلية لضمان دمج أفضل ممارسات أمن البيانات في جميع أنحاء المؤسسة.</li> <li>إدارة جميع الأنشطة المتعلقة بتنفيذ برامج التدريب والتوعية لتثقيف الموظفين حول ممارسات أمن البيانات وأهمية حماية المعلومات المصنفة.</li> <li>إدارة جميع الأنشطة المتعلقة باختيار وتطبيق أدوات وتقنيات أمن البيانات لتعزيز الوضع الأمني.</li> <li>إدارة جميع الأنشطة المتعلقة بمراقبة اتجاهات القطاع والتهديدات وأفضل الممارسات في أمن البيانات لإبقاء سياساتنا وإجراءاتنا محدثة.</li> <li>تقديم المشورة والتدريب المتخصص بخصوص مسائل أمن البيانات للإدارة العليا وأصحاب المصلحة الرئيسيين الآخرين.</li> </ul><p><strong>إدارة الهوية والوصول</strong></p><ul> <li>إدارة التعاون مع مالكي البيانات لتحديد وإنشاء ضوابط الوصول لموارد البيانات المصنفة.</li> <li>إدارة جميع الأنشطة المتعلقة بإجراء وتنسيق مراجعات ضوابط الوصول والأذونات لموارد البيانات المصنفة.</li> <li>إدارة جميع الأنشطة المتعلقة بعملية منح وتعديل وإلغاء صلاحيات الوصول إلى موارد البيانات، مع ضمان تنفيذ هذه الإجراءات وفقًا للسياسات المعتمدة وبترخيص من مالكي البيانات المعنيين.</li> <li>إدارة جميع الأنشطة الخاصة بالموافقات على طلبات إدارة الهوية والوصول لقواعد البيانات، ومجموعات البيانات، وأجهزة USB، ونظام SAP، والمحركات السحابية، والخزائن الإلكترونية، والوصول إلى عناوين URL للإنترنت، ومنع تسرب البيانات (DLP)، وخدمات إدارة الحقوق (RMS) لمنع انتهاكات البيانات.</li> <li>إدارة جميع الأنشطة المتعلقة بمراقبة أنشطة مراجعة وصول المستخدمين عبر أنظمة بيانات الشركة.</li> </ul><p><strong>خصوصية البيانات</strong></p><ul> <li>إدارة جميع الأنشطة المتعلقة بتطوير وتنفيذ العمليات للتعامل بفاعلية مع طلبات أصحاب البيانات، مثل الوصول والتصحيح والحذف وما إلى ذلك...</li> <li>إدارة التعاون مع جميع الإدارات لضمان دمج أفضل ممارسات خصوصية البيانات في جميع أنحاء المؤسسة.</li> <li>إدارة جميع الأنشطة المتعلقة بمراقبة تطبيق أحكام النظام ولائحته التنفيذية وإدارة الطلبات المتعلقة بالبيانات الشخصية وفقًا لأحكام النظام ولائحته التنفيذية بالتعاون مع حوكمة وإدارة المخاطر والالتزام للأمن السيبراني (GRC).</li> <li>إدارة جميع الأنشطة المتعلقة باختيار وتطبيق أدوات وتقنيات خصوصية البيانات لتعزيز وضعنا الأمني.</li> <li>إدارة وقيادة عملية إجراء تقييمات الأثر على الخصوصية (PIAs) وتقييمات الأثر على حماية البيانات (DPIAs) للمشاريع أو الأنظمة أو العمليات الجديدة والحالية.</li> <li>إدارة جميع الأنشطة المتعلقة بأساليب الاستجابة لانتهاكات البيانات وإجراءات الإشعارات في المؤسسة، مما يضمن الاستجابة السريعة والمنسقة لأي حوادث تتعلق بخصوصية البيانات.</li> </ul><p><strong>المساهمة الاستراتيجية</strong></p><ul> <li>ضمان تسلسل الاستراتيجية العامة للإدارة بشكل فعال إلى خطط أعمال الأقسام لضمان التوافق الرأسي والتكامل الأفقي مع الاستراتيجيات المترابطة الأخرى.</li> </ul><p><strong>إدارة الأفراد</strong></p><ul> <li>إدارة التحقيق الفعال للأهداف المحددة من خلال قيادة القسم المعين عن طريق وضع الأهداف الفردية وإدارة الأداء وتطوير وتحفيز الموظفين لرفع أداء القسم إلى أقصى حد.</li> <li>قيادة مبادرات تطوير المواهب للقسم المعين، بالتعاون مع الخبراء الفنيين/المتخصصين وضمان توفر المواهب التي تتناسب مع متطلبات العمل.</li> </ul><p><strong>الموازنة والأداء المالي</strong></p><ul> <li>إدارة إعداد ميزانية القسم والتوصية بها، ومراقبة الأداء المالي مقابل الميزانية مع ضمان توافق جميع أنشطة القسم مع المبادئ التوجيهية المعتمدة.</li> </ul><p><strong>السياسات والأنظمة والعمليات والإجراءات</strong></p><ul> <li>إدارة وضمان التنفيذ الفعال للسياسات والإجراءات والضوابط التي تغطي جميع مجالات نشاط القسم المخصص، بحيث يتم استيفاء جميع المتطلبات الإجرائية/التشريعية ذات الصلة مع تقديم خدمة عالية الجودة وفعالة من حيث التكلفة.</li> </ul><p><strong>التحسين المستمر</strong></p><ul> <li>قيادة تحديد الفرص للتحسين المستمر واستدامة الأنظمة والعمليات والممارسات مع مراعاة المعايير العالمية وتحسين الإنتاجية وخفض التكاليف.</li> </ul><p><strong>إعداد التقارير</strong></p><ul> <li>ضمان إعداد جميع تقارير الإدارة في الوقت المناسب وبدقة واستيفائها لمتطلبات وسياسات ومعايير الجودة الخاصة بشركة وسط جدة للتطوير.</li> </ul><p><strong>المؤهلات والخبرة والمهارات:</strong></p><p><strong>الحد الأدنى للمؤهلات:</strong></p><ul> <li>درجة البكالوريوس في علوم الحاسب، أو تكنولوجيا المعلومات، أو الأمن السيبراني، أو أي مجال ذي صلة من جامعة معتمدة. (تفضل درجة الماجستير)</li> <li>يفضل الحصول على واحدة أو أكثر من المؤهلات التالية:</li> <ul> <li>مدير أمن معلومات معتمد (CISM)</li> <li>أخصائي أمن نظم معلومات معتمد (CISSP)</li> </ul> </ul><p><strong>الحد الأدنى للخبرة:</strong></p><ul> <li>8 سنوات من الخبرة في مجال مماثل - 3 سنوات في دور إداري.</li> </ul><p><strong>المهارات الخاصة بالوظيفة (العامة / الفنية):</strong></p><ul> <li>معرفة قوية في أمن المعلومات، وتنفيذ المهام وحل التحديات الروتينية بشكل مستقل.</li> <li>معرفة قوية بأمن معلومات البيانات.</li> <li>إتقان ممتاز للغة الإنجليزية (ضروري) واللغة العربية (يفضل).</li> <li>مهارات ممتازة في التواصل الشفهي والكتابي والعرض التقديمي، مع القدرة على تقديم المعلومات بفعالية.</li> <li>إتقان استخدام مجموعة برامج مايكروسوفت أوفيس (Word وExcel وPowerPoint وOutlook)</li> <li>القدرة على التعلم السريع والتكيف مع أدوات وبرامج التكنولوجيا الجديدة المستخدمة داخل المؤسسة.</li> <li>إظهار فهم للبيئة الثقافية والمهنية في المملكة العربية السعودية ودول مجلس التعاون الخليجي.</li> <li>فهم جيد لممارسات السوق ذات الصلة والقوانين واللوائح المعمول بها، مع القدرة على تفسير وتطبيق المعرفة لضمان الالتزام.</li> <li>إتقان المهارات الفنية الأساسية المتعلقة بالدور، بما في ذلك معرفة الأدوات والبرامج والمنهجيات الخاصة بالقطاع، مما يمكن من تنفيذ المهام بفعالية.</li> <li>إظهار الإتقان للمهارات الشخصية الأساسية وفقًا لإطار كفاءات شركة وسط جدة للتطوير بناءً على مستوى مسؤولية الوظيفة.</li> </ul><p> </p><p> </p>
<strong>الوصف<br><br></strong>تبني حلول الذكاء الاصطناعي التطبيقي في AWS (AAIS) مستقبلًا تبتكر فيه كل شركة مع زملاء عمل يعملون بالذكاء الاصطناعي من أمازون. وللوصول إلى هناك، نبني حلول ذكاء اصطناعي تعزز القدرات البشرية وتحوّل وظائف الأعمال بأكملها. نحن نبتكر منتجات متكاملة تُبهر وتُسعد المستخدمين منذ اللحظة الأولى، مما يجعل الأمور المعقدة سهلة والأمور الصعبة ممكنة، دون الحاجة إلى خبرة سابقة في السحابة. نبدأ بالعملاء الذين يتبنون المستقبل ونبني الجسور للوصول إلى الآخرين حيثما كانوا. نحن نسعى وراء الفرص الطموحة بقناعة، ونبحث عن بناة يشاركونا هذه العقلية.<br><br>يستفيد فريق خدمات ضمان الأمن في AWS، وهو جزء من Amazon Web Services، من خبرة وابتكار البناة لدينا لإنشاء حلول أمنية قابلة للتوسع للعملاء الداخليين والخارجيين والتي تحقق نتائج الأعمال. يتطلب هدفنا المتمثل في تأمين أعباء العمل في العالم وبناء مستقبل أكثر إشراقًا للبشرية تركيزنا على التقديم الموثوق لنتائج أمنية ترفع المستوى والاستثمار في الآليات الأمنية والأتمتة نيابة عن عملائنا.<br><br>يعمل فريق خدمات ضمان الأمن في AWS مع أكبر عملائنا من المؤسسات لتفعيل نموذج المسؤولية المشتركة أثناء انتقالهم إلى السحابة. هل أنت متخصص في الحوكمة والمخاطر والامتثال ويمكنك معالجة تحديات نقل الأنظمة وأعباء العمل إلى السحابة؟ هل لديك المهارة لمساعدة التنفيذيين في تلبية متطلبات إدارة المخاطر المؤسسية لديهم باستخدام بنيات حوسبة عالية القابلية للتوسع؟<br><br>يبحث فريق خدمات ضمان الأمن في AWS ضمن AWS Support عن مهندس حلول ضمان أمن موهوب للمساعدة في توسيع ممارسة ضمان الأمن وتثقيف عملائنا حول كيفية مساعدة خدماتنا القائمة على المنتجات والمُدارة بالكوادر البشرية في إدارة أعمالهم بأمان على AWS، مع تقديم التأكيد على إمكانية تحقيق أهداف الامتثال. هذه فرصة مثيرة للمساهمة في نقطة التلاقي بين الأمن السيبراني السحابي والامتثال. ستتاح لك الفرصة للعمل مع خطوط أعمال متعددة والتعلم من (والمساهمة في) مجموعة متنوعة من حالات استخدام الأمن والامتثال. هذا دور يتعامل مباشرة مع العملاء حيث يُقاس النجاح من خلال المساعدة في تمكين عملائنا من نقل أعباء عملهم والبيانات الخاضعة للتنظيم إلى السحابة من خلال معالجة متطلبات المخاطر والتنظيم والامتثال المحددة.<br><br>نحن نبحث عن متخصص مبتكر في الأمن/الامتثال يتمتع بالقدرة على التعامل مع مجموعة واسعة من متطلبات الامتثال، ولديه الرغبة في التعمق في التفاصيل، ويمكنه ترجمة تلك المتطلبات إلى حلول قابلة للتوسع، وقادر على التواصل على جميع المستويات داخل المؤسسة.<br><br>مسؤوليات الوظيفة الرئيسية<br><br><ul><li> :</li><li> الخبرة – العمل ضمن فرق تضم موظفي أمازون والشركاء والعملاء لتعزيز برامج ضمان الأمن والامتثال.</li><li> الحلول – العمل مع فريق لتحديد أساليب مبتكرة للامتثال وإدارة المخاطر للعملاء تساعدهم على فهم كيفية نقل أعباء العمل الحساسة إلى السحابة بشكل أسرع.</li><li> التقديم – تتطلب المشاركات العمل على حل أسئلة ضمان الأمن وفهم كيفية إدارة المخاطر وتحقيق الامتثال أثناء التشغيل في بيئة AWS Cloud من خلال مناقشات متعمقة، وعروض/توصيات إستراتيجية، وعروض عملية لأتمتة الامتثال في بيئة AWS.</li><li> الرؤى – العمل مع دعم الهندسة وفرق الأعمال في AWS لنقل ملاحظات الشركاء والعملاء كمدخلات لخرائط الطريق التكنولوجية لـ AWS.</li><li> القدرة على السفر إلى مواقع العملاء حسب الحاجة.<br><br></li></ul><strong>عن الفريق<br><br></strong>تُقدر أمازون الخبرات المتنوعة. حتى إذا لم تكن تستوفي جميع المؤهلات والمهارات المفضلة المدرجة في الوصف الوظيفي، فإننا نشجع المتقدمين على التقديم. إذا كانت مسيرتك المهنية قد بدأت للتو، أو لم تتبع مسارًا تقليديًا، أو تتضمن خبرات بديلة، فلا تدع ذلك يمنعك من التقديم.<br><br>تُعد Amazon Web Services (AWS) المنصة السحابية الأكثر شمولاً واعتمادًا على مستوى العالم. لقد قمنا بالريادة في الحوسبة السحابية ولم نتوقف أبدًا عن الابتكار — ولهذا السبب يثق العملاء، من أنجح الشركات الناشئة إلى شركات Global 500، بمجموعتنا القوية من المنتجات والخدمات لدعم أعمالهم.<br><br>نحن نُقدر التناغم بين العمل والحياة الشخصية. يجب ألا يأتي تحقيق النجاح في العمل أبداً على حساب التضحيات في المنزل، ولهذا السبب تُعتبر ساعات وترتيبات العمل المرنة جزءاً من ثقافتنا. عندما نشعر بالدعم في مكان العمل وفي المنزل، فلا يوجد شيء لا يمكننا تحقيقه في السحابة.<br><br>هنا في AWS، من طبيعتنا التعلم والفضول. تعزز مجموعات الانتماء التي يقودها الموظفون ثقافة الاحتواء التي تمكننا من الفخر باختلافاتنا. تلهِمنا الفعاليات وتجارب التعلم المستمرة، بما في ذلك مؤتمراتنا Conversations on Race and Ethnicity وAmazeCon، لألا نتوقف أبداً عن تقبل تميزنا الفريد.<br><br>نحن نرفع مستوى أدائنا باستمرار بينما نسعى لنصبح أفضل صاحب عمل على وجه الأرض. ولهذا السبب ستجد هنا مشاركة معرفية لا تنتهي، وتوجيهًا ورعاية، وموارد أخرى للارتقاء بالمسار المهني لمساعدتك على التطور إلى متخصص أكثر شمولية.<br><br><strong>المؤهلات الأساسية<br><br></strong><ul><li> خبرة في إدارة المخاطر والتدقيق الداخلي بما في ذلك: إجراء تقييمات المخاطر والعمليات التدقيقية، تصميم الضوابط، إدارة أطر الضوابط المؤسسية، وترتيب أولويات المخاطر</li><li> درجة البكالوريوس أو ما يعادلها في علوم الحاسب، الهندسة، إدارة نظم المعلومات، أمن المعلومات أو المجالات ذات الصلة</li><li> خبرة 5+ سنوات في أمن تكنولوجيا المعلومات، الامتثال وإدارة المخاطر، خصوصية البيانات، أو الضوابط الأمنية.</li><li> خبرة 2+ سنوات في تقديم المشورة للعملاء بشأن البنيات التي تلبي معايير ولوائح القطاع مثل NIST 800-53 وGDPR.<br><br></li></ul><strong>المؤهلات المفضلة<br><br></strong><ul><li> شهادات CPA، CMA، CISA، CIA أو ما يعادلها في المخاطر أو التدقيق أو الامتثال</li><li> خبرة في منهجيات Agile وممارسات DevOps</li><li> شهادات CISSP أو CISA أو CISM أو غيرها من الشهادات الأمنية، أو GCIH (GIAC Certified Incident Handler) أو GSEC (GIAC Security Essentials) أو Security+</li><li> خبرة في إجراء تقييمات الأمن وتدقيق نظم المعلومات للشبكات، أنظمة التشغيل، أمن التطبيقات، بالإضافة إلى تدقيق عمليات تكنولوجيا المعلومات.</li><li> قدرة مثبتة على التفكير الاستراتيجي في التحديات الأعمالية والمنتجات والتقنية.<br><br></li></ul>تُمكّن ثقافتنا الشاملة موظفي أمازون من تقديم أفضل النتائج لعملائنا. إذا كانت لديك إعاقة وتحتاج إلى ترتيبات أو تعديلات في مكان العمل خلال عملية التقديم والتوظيف، بما في ذلك الدعم للمقابلة أو عملية الانضمام، يُرجى زيارة https://amazon.jobs/content/en/how-we-hire/accommodations لمزيد من المعلومات. إذا لم تكن الدولة/المنطقة التي تقدم فيها مدرجة، يُرجى الاتصال بشريك التوظيف الخاص بك.<br><br><br><strong>الشركة</strong> - AWS EMEA SARL (فرع السعودية)<br><br>معرف الوظيفة: A10464182
<h3>عن الفرصة</h3><p>تبحث شركة 83zero عن مهندس Prisma Access ذي خبرة لدعم عميل مؤسسي كبير في الرياض، المملكة العربية السعودية. هذا منصب تعاقدي يركز على تحويل أمن السحابة. يتضمن الدور العمل في الموقع في الرياض، وتوفير دعم مخصص لفرق الشبكة والأمن لدى عميل استراتيجي.</p><h3>نظرة عامة على الدور</h3><p>سيتولى المهندس المقيم مسؤولية نشر واستكشاف الأخطاء وإصلاحها وتحسين وتقديم الدعم المستمر لبيئة أمن السحابة الخاصة بالعميل. هذا المنصب جزء لا يتجزأ من برنامج تحول أمني مؤسسي واسع النطاق، ويتطلب خبرة عملية قوية في حلول Prisma Access وSASE.</p><h3>المسؤوليات الرئيسية</h3><ul><li>نشر وتكوين وتحسين حلول Prisma Access وSASE.</li><li>توفير دعم عملي لـ GlobalProtect، والشبكات البعيدة، وتقنيات أمن السحابة.</li><li>استكشاف الأخطاء وإصلاحها في الشبكات المعقدة، والاتصال، وقضايا الأمن.</li><li>دعم عمليات ترحيل جدار الحماية، وتكوينات VPN، وإدارة سياسات الأمن.</li><li>التعاون مع فرق هندسة العملاء وتقديم التوجيه الفني.</li><li>إدارة التصعيدات الفنية، وتحليل الأسباب الجذرية، وحل الحوادث.</li><li>دعم التحسينات المستمرة، والتوثيق، ومبادرات نقل المعرفة.</li></ul><h3>المتطلبات الأساسية</h3><ul><li><strong>الجنسية السعودية إلزامية.</strong></li><li>خبرة عملية قوية في تنفيذ واستكشاف أخطاء Prisma Access وإصلاحها.</li><li>يفضل وجود 5 سنوات أو أكثر من الخبرة في هندسة أمن الشبكات أو SASE.</li><li>معرفة عميقة بـ GlobalProtect، وPAN-OS، وNGFW، وشبكات المؤسسات.</li><li>خبرة في دعم بيئات المؤسسات واسعة النطاق.</li><li>مهارات ممتازة في استكشاف الأخطاء وإصلاحها والتواصل مع العملاء.</li><li>القدرة على العمل في الموقع في الرياض.</li></ul><h3>نوع العمل والموقع</h3><p>هذا منصب تعاقدي مقره الرياض، المملكة العربية السعودية، ويتطلب من المهندس العمل في الموقع لتقديم دعم مخصص للعميل. يتضمن الدور التعامل المباشر مع فرق العميل داخل بيئتهم التشغيلية.</p>
تساعد شركة Black Duck Software, Inc. المؤسسات على بناء برمجيات آمنة وعالية الجودة، مما يقلل من المخاطر مع تعزيز السرعة والإنتاجية. بصفتها رائدة معترف بها في مجال أمن التطبيقات، توفر Black Duck حلول SAST وSCA وDAST التي تمكّن الفرق من العثور على الثغرات والعيوب في البرمجيات المملوكة ومكونات المصادر المفتوحة وسلوك التطبيقات وإصلاحها بسرعة. من خلال الجمع بين أدوات وخدمات وخبرات رائدة في الصناعة، فإن Black Duck هي الوحيدة التي تساعد المؤسسات على تعظيم مستوى الأمان والجودة في بيئات DevSecOps وطوال دورة حياة تطوير البرمجيات.<br><br>مدير نجاح تقني<br><br><strong>الموقع: عن بُعد، المملكة العربية السعودية<br><br></strong><strong>عن Black Duck<br><br></strong>في Black Duck، نساعد المؤسسات على بناء برمجيات آمنة وعالية الجودة من خلال تحديد ومعالجة مخاطر الأمن والجودة طوال دورة حياة تطوير البرمجيات.<br><br>تحظى حلولنا بثقة فرق الهندسة والتطوير والأمن حول العالم، بما في ذلك المؤسسات التي تعمل في بيئات معقدة وخاضعة لرقابة صارمة. نحن نساعد عملائنا على دمج أمن التطبيقات في طريقة بنائهم للبرمجيات، مما يمكنهم من تحديد المخاطر في وقت مبكر، وتحسين إنتاجية المطورين، وتوسيع نطاق تطوير البرمجيات الآمنة.<br><br><strong>عن الدور الوظيفي<br><br></strong>نحن نبحث عن <strong>مدير نجاح تقني</strong> للانضمام إلى فريق نجاح العملاء لدينا في المملكة العربية السعودية.<br><br>هذا دور موجه للعملاء مخصص لشخص يجمع بين قوتين لا تجتمعان دائمًا في حزمة واحدة: <strong>المصداقية التقنية العميقة وإدارة علاقات العملاء القوية</strong>.<br><br>ستتولى مسؤولية علاقة العميل بعد عملية البيع وستعمل بشكل وثيق مع فرق الهندسة والتطوير والأمن لضمان اعتماد العملاء لـ Black Duck بنجاح وتحقيق قيمة ملموسة من استثمارهم.<br><br>ستكون مرتاحاً في مناقشة أمن التطبيقات، ودورة حياة تطوير البرمجيات، وتقنيات مثل <strong>اختبار أمن التطبيقات الثابت (SAST)، واختبار أمن التطبيقات الديناميكي (DAST)، وتحليل تكوين البرمجيات (SCA)</strong>. والأهم من ذلك، أن معرفتك ستأتي من خبرة عملية وتطبيقية.<br><br>ستكون قادراً على التعامل مع الكثير من العمل التقني بنفسك، بدءاً من التكوين والضبط وصولاً إلى تمكين المنتج واستكشاف الأخطاء وإصلاحها. عندما تتطلب مشكلة ما خبرة هندسية أعمق أو تطويرًا مخصصًا أو دعمًا متخصصًا، ستعرف متى وكيف تستعين بالموارد التقنية المناسبة.<br><br>في الوقت نفسه، ستكون مرتاحاً في الابتعاد عن التفاصيل التقنية لقيادة المحادثات التنفيذية، وتطوير خطط الحسابات، وإجراء مراجعات الأعمال، وبناء علاقات عملاء موثوقة وطويلة الأمد.<br><br>كيف نفكر في النجاح: المواءمة، الاعتماد، تضخيم القيمة<br><br>يركز مديرو النجاح التقني لدينا على ثلاثة مجالات طوال دورة حياة العميل.<br><br><strong>المواءمة<br><br></strong><ul><li>الشراكة مع العملاء وفرق الحسابات الداخلية لفهم ماهية النجاح وبناء خطة واضحة لتحقيقه.</li><li>ترجمة أهداف أعمال العملاء إلى متطلبات تقنية يمكن لفرق الهندسة والأمن العمل عليها.</li><li>بناء علاقات مع أصحاب المصلحة التقنيين والتشغيليين والتنفيذيين المناسبين لدفع التقدم وإزالة العوائق.<br><br></li></ul><strong>الاعتماد<br><br></strong><ul><li>دفع عجلة الاعتماد عبر فرق العملاء والتطبيقات وحالات الاستخدام.</li><li>تقديم التمكين التقني حتى يتمتع العملاء بالمعرفة والثقة لاستخدام الإمكانات التي استثمروا فيها.</li><li>مساعدة العملاء على دمج Black Duck في سير عمل التطوير والأمن الخاص بهم، بما في ذلك ممارسات CI/CD وDevSecOps.</li><li>تحديد الفرص لتقديم إمكانات جديدة وزيادة القيمة التي يحصل عليها العملاء من المنصة.<br><br></li></ul><strong>تضخيم القيمة<br><br></strong><ul><li>إعادة النظر باستمرار في معنى النجاح مع تطور برامج أمن التطبيقات الخاصة بالعملاء.</li><li>استخدام بيانات هادفة لإثبات التأثير، بما في ذلك الاعتماد والتغطية وتقليل المخاطر وتحسينات الأمان.</li><li>قيادة مراجعات الأعمال التي توصل بوضوح التقدم والنتائج والفرص.</li><li>تحويل العملاء الناجحين إلى مناصرين من خلال المراجع ودراسات الحالة وتفاعل أوسع مع العملاء.<br><br></li></ul>ما ستفعله<br><br><ul><li>العمل كجهة اتصال تقنية أساسية لنجاح العملاء لمحفظة من العملاء في المملكة العربية السعودية والمنطقة الأوسع حسب الحاجة.</li><li>امتلاك خطة نجاح العميل من مرحلة الإعداد بعد البيع، مروراً بالاعتماد وتحقيق القيمة والنمو المستمر.</li><li>بناء علاقات قوية عبر مجموعات أصحاب المصلحة في الهندسة والتطوير وDevOps والأمن والتنفيذيين.</li><li>تقديم توجيه تقني عملي حول التكوين والضبط والتكاملات واستخدام المنتج.</li><li>استكشاف الأخطاء التقنية وإصلاحها بشكل مباشر، والتحقيق في المشكلات واختبار الأساليب المختلفة بدلاً من الاعتماد فقط على الحلول المحددة مسبقاً.</li><li>تقديم تمكين المنتج، وورش العمل، وتوجيه أفضل الممارسات لفرق العملاء.</li><li>مساعدة العملاء على دمج أمن التطبيقات في دورة حياة تطوير البرمجيات (SDLC)، وخطوط أنابيب CI/CD، وسير عمل DevSecOps.</li><li>الشراكة مع مهندسي نجاح العملاء والمتخصصين التقنيين الآخرين عندما تتطلب المشكلات خبرة هندسية أعمق أو حلولاً مخصصة.</li><li>مراقبة الاعتماد وصحة العميل، وتحديد المخاطر مبكراً وتطوير خطط لمعالجتها.</li><li>قيادة مراجعات العملاء الدورية التي توضح القيمة التقنية والتجارية الملموسة.</li><li>الشراكة مع فرق المبيعات، وهندسة الحلول، والدعم، والمنتج، والهندسة لتقديم تجربة عملاء متسقة.</li><li>تحديد الفرص للعملاء لتوسيع استخدامهم لمنتجات وإمكانات Black Duck.<br><br></li></ul>ما نبحث عنه<br><br>لا تحتاج إلى خلفية تقليدية في مجال نجاح العملاء. نحن مهتمون بشكل خاص بالأشخاص الذين بنوا خبرة تقنية قوية واكتشفوا أنهم يستمتعون بالعمل مباشرة مع العملاء.<br><br><strong>من المثالي أن تجلب معك<br><br></strong><ul><li>خبرة عملية قوية في مجال أمن التطبيقات، أو DevSecOps، أو أمن البرمجيات، أو دورة حياة تطوير البرمجيات الأوسع.</li><li>خبرة عملية في تقنيات أمن التطبيقات مثل SAST وDAST و/أو SCA.</li><li>خبرة في العمل مع بيئات التطوير، وخطوط أنابيب CI/CD، وأدوات DevOps الحديثة.</li><li>مهارات قوية في استكشاف الأخطاء وإصلاحها والفضول للتحقيق في المشكلات التقنية التي لا تكون إجابتها واضحة على الفور.</li><li>خبرة في العمل مباشرة مع عملاء المؤسسات في سياق تقني واستشاري.</li><li>القدرة على توصيل المفاهيم التقنية بوضوح لكل من الفرق ذات الخبرة التقنية العالية وأصحاب المصلحة في الأعمال من كبار المسؤولين.</li><li>مهارات قوية في إدارة العلاقات والقدرة على بناء المصداقية بمرور الوقت.</li><li>القدرة على ترجمة النشاط التقني إلى نتائج ملموسة للعميل وللأعمال.</li><li>نهج استباقي قائم على الملكية. ستكون مرتاحاً في محاولة حل المشكلة بنفسك مع إدراك متى تكون الخبرة المتخصصة مطلوبة.</li><li>مهارات تواصل كتابية ولفظية قوية.<br><br></li></ul>يمكن أن توفر الخبرة في أدوار مثل <strong>إدارة الحسابات التقنية، وهندسة نجاح العملاء، وهندسة الحلول، وأمن التطبيقات، أو DevSecOps أو الخدمات المهنية</strong> أساساً قوياً لهذا المنصب.<br><br>لماذا Black Duck؟<br><br>هذه فرصة للعمل في نقطة التقاء <strong>أمن التطبيقات، وتطوير البرمجيات، ونجاح العملاء</strong>.<br><br>ستعمل مع عملاء يواجهون تحديات حقيقية في أمن البرمجيات، وستتاح لك الفرصة للتأثير على كيفية دمج Black Duck ضمن برامج التطوير والأمن الخاصة بهم.<br><br>إذا كنت شخصاً يتمتع بخبرة تقنية عملية، وتستمتع بحل المشكلات الصعبة، وتحصل على نفس القدر من الرضا من بناء علاقات موثوقة مع العملاء كما تحصل عليه من حل التحدي التقني نفسه، نود أن نسمع منك.<br><br><em>Black Duck صاحب عمل يلتزم بتكافؤ الفرص. نحن ننظر في جميع المتقدمين للعمل دون تمييز على أساس العرق، أو اللون، أو الأصل القومي، أو الدين، أو الجنس، أو الهوية الجنسية أو التعبير عنها، أو العمر، أو الإعاقة، أو التوجه الجنسي، أو وضع المحارب القديم أو الخدمة العسكرية، أو أي سمة أخرى يحميها القانون المعمول به. تلتزم Black Duck بجميع القوانين المعمول بها التي تحظر التمييز في التوظيف في كل ولاية قضائية تعمل فيها، وتوفر تسهيلات معقولة للأفراد ذوي الإعاقة وفقاً للقانون المعمول به.</em>
هدفنا<br><br>في SentinelOne، يدفعنا هدف واضح: منح الأفضلية لأولئك الذين يحمون مستقبلنا. ومع إعادة تشكيل الذكاء الاصطناعي لكيفية بناء المؤسسات وتشغيلها والابتكار فيها، تصبح مسؤولية حمايتها أكثر أهمية من أي وقت مضى. عندما تنضم إلى SentinelOne، يساهم عملك في حماية المؤسسات العالمية والبنية التحتية الحيوية والتقنيات التي تشكل المستقبل. إذا كنت مدفوعًا بالتحديات ذات المغزى وتريد أن يكون أثرك حقيقيًا وملموسًا وعالميًا، فستجد هدفك هنا.<br><br><strong>من نحن<br><br></strong>SentinelOne هي شركة تقف عند نقطة التقاء الذكاء الاصطناعي والأمن السبراني، حيث تبتكر نموذج تشغيل جديد للأمن السبراني. توحد منصتنا القائمة على الذكاء الاصطناعي الحماية عبر الأجهزة الطرفية والسحابة والهوية والبيانات وأنظمة الذكاء الاصطناعي لتقديم اكتشاف واستجابة ذاتية بوضوح وسرعة. ومن خلال الجمع بين التحليلات في الوقت الفعلي والأتمتة الذكية وقاعدة البيانات الموحدة، نحد من الضوضاء ونبسط التعقيد ونمكن فرق الأمن من التركيز على ما يهم حقًا.<br><br>فرقنا هي فرق من البناة وحلالي المشكلات والمبتكرين الملتزمين بتشكيل مستقبل الأمن. إذا كنت متحمسًا لحل المشكلات الصعبة إلى جانب أفراد موهوبين ومدفوعين بالمهمة، ندعوك لمساعدتنا في بناء مستقبل أكثر أمانًا للبشرية.<br><br><strong>عما نبحث؟<br><br></strong>نبحث عن أشخاص يتمتعون بفضول دائم والتزام بالتعلم المستمر. يعيد الذكاء الاصطناعي تشكيل كل وظيفة عبر أعمالنا، ونحن نمكن كل عضو في الفريق، بغض النظر عن دوره أو مستواه، من بناء الطلاقة في أدوات ومفاهيم الذكاء الاصطناعي. أولئك الذين يزدهرون هنا يبحثون بفعالية عن حلول جديدة، ويجربون بتعقل، ويطبقون ما يتعلمونه لتحقيق نتائج أفضل وأسرع وأذكى.<br><br>بصفتك مهندسًا معماريًا للخدمات الاحترافية (Professional Services Architect)، ستعمل كاستشاري رئيسي لإعداد العملاء والتسليم التقني عبر حلول SentinelOne Endpoint ومنصات الأمن المرتبطة بها، حيث تعمل كمستشار موثوق يوجه العملاء بشأن أفضل الممارسات الأمنية وإدارة المنصة والنجاح طويل الأجل. ستتولى المسؤولية الكاملة لتسليم عمليات النشر المعقدة — بما في ذلك بيئات Kubernetes المستضافة ذاتيًا وتنفيذ أمن المطالبات (Prompt Security) — جالبًا خبرة تقنية عميقة في أمن الأجهزة الطرفية، وDevSecOps، والسحابة، وأمن الذكاء الاصطناعي. إذا كنت ممارسًا تقنيًا ماهرًا تزدهر في الأدوار المواجهة للعملاء وتستمد طاقتك من حل التحديات الأمنية المعقدة والواقعية، فهذا الدور مناسب لك.<br><br>ماذا ستفعل؟<br><br>تشمل المسؤوليات الرئيسية ما يلي:<br><br><ul><li>العمل كاستشاري رئيسي لأنشطة إعداد العملاء المتعلقة بحلول SentinelOne Endpoint، والعمل كمستشار موثوق به بشأن أفضل الممارسات الأمنية المستمرة وإدارة المنصة واستخدام المنتجات، مع تصميم وتنفيذ البُنى الأمنية التي تدمج أمن الأجهزة الطرفية وسير عمل DevSecOps والبيئات السحابية.</li><li>نشر وتكوين Prompt Security عبر سيناريوهات المؤسسة — بما في ذلك وصول الموظفين لأدوات الذكاء الاصطناعي، وسير عمل الذكاء الاصطناعي للمطورين، وتطبيقات الذكاء الاصطناعي المطورة داخليًا، وعناصر التحكم المستندة إلى المتصفح عبر MDM للمؤسسة — مع تقديم المشورة للعملاء بشأن حوكمة الذكاء الاصطناعي وحماية البيانات وإنفاذ السياسات والمخاطر مثل حقن المطالبات (prompt injection) واستخدام الذكاء الاصطناعي الخفي (shadow AI).</li><li>دمج قدرات SentinelOne في أنابيب CI/CD وسير عمل المطورين لدعم ممارسات تحويل الأمن إلى المراحل الأولى (shift-left security)، ودعم العملاء في بناء سير عمل مؤتمت للاكتشاف والاستجابة والمعالجة، بما في ذلك المساهمة في أطر الأتمتة وهندسة الاكتشاف والأدوات الداخلية.</li><li>امتلاك التسليم الكامل لعمليات نشر Kubernetes المستضافة ذاتيًا والمدارة من قبل العملاء — بما في ذلك التثبيت على مستوى العنقود (cluster)، واستكشاف أخطاء Pods وإصلحها، والتحقق من الجاهزية للإنتاج — وإرشادات العملاء بشأن طوبولوجيا النشر على مستوى المؤسسات بما في ذلك التوافر العالي والتعافي من الكوارث ومراقبة صحة العنقود.</li><li>تنفيذ عمليات النشر المستضافة ذاتيًا المدعومة بوحدات معالجة الرسومات (GPU) بما في ذلك تخطيط السعة وإرشادات التوفير لأحمال عمل الذكاء الاصطناعي/تعلم الآلة (AI/ML)، مما يضمن إعداد العملاء للنجاح التشغيلي طويل الأجل في بيئات الإنتاج.<br><br></li></ul>ما هي المهارات والمعرفة التي ستجلبها؟<br><br>سيكون لدى المرشحين المثاليين:<br><br><ul><li>من 5 إلى 8 سنوات من الخبرة في الأمن السبراني للمؤسسات مع قضاء وقت كبير في أدوار تقنية مواجهة للعملاء مثل الخدمات الاحترافية، أو الاستشارات التقنية، أو الهندسة الأمنية، وخبرة عملية قوية في تقنيات EDR وXDR للمؤسسات بما في ذلك النشر والتكوين والترحيل من منصات أمن الأجهزة الطرفية الحالية.</li><li>إتقان عبر أنظمة التشغيل Windows وLinux وmacOS، مع فهم قوي لتقنيات الأمن بما في ذلك اكتشاف التهديدات والاستجابة للحوادث وعمليات مركز إدارة العمليات الأمنية (SOC)، إلى جانب الخبرة في المنصات السحابية مثل AWS وAzure وGCP كجزء من البُنى الأمنية الأوسع.</li><li>خبرة عملية في نشر وتشغيل واستكشاف أخطاء أحمال عمل Kubernetes عبر Helm charts — بما في ذلك تصحيح أخطاء مستوى Pod، وفشل بدء التشغيل، وقيود الموارد — جنبًا إلى جنب مع معرفة عملية بمفاهيم شبكات المؤسسات مثل تكوين موازن الحمل، والتحقق من سلسلة الشهادات، واعتراض TLS في بيئات العملاء. تُعد الخبرة السابقة كمسؤول Kubernetes أو مهندس منصات أو SRE لدعم عمليات النشر المستضافة ذاتيًا والمواجهة للعملاء أو في بيئات الإنتاج، بما في ذلك استكشاف أخطاء الشبكات المعقدة في بيئات المؤسسات أو البيئات المعزولة (air-gapped)، ميزة قوية جدًا.</li><li>خبرة في ممارسات DevSecOps بما في ذلك أنابيب CI/CD مثل GitHub Actions وGitLab CI وAzure DevOps، وإتقان لغات البرمجة النصية أو الأتمتة مثل Python أو PowerShell أو Bash، وخبرة في العمل مع APIs وبناء أطر الأتمتة أو التكاملات. كما تُثمن المعرفة الأساسية بـ GPU بما في ذلك التوفير وتقسيم MIG وتخصيص VRAM لأحمال عمل الذكاء الاصطناعي، وتعتبر الخبرة العملية في دعم البنية التحتية المُمكّنة بـ GPU لأحمال عمل AI/ML عامل تمييز إضافي.</li><li>الوعي بمخاطر أمن الذكاء الاصطناعي بما في ذلك حقن المطالبات وتسريب البيانات والاستخدام الآمن لأدوات الذكاء الاصطناعي التوليدي ووكلاء الذكاء الاصطناعي، مع كون الخبرة في تأمين تطبيقات الذكاء الاصطناعي التوليدي أو القائمة على نماذج اللغات الكبيرة (LLM) — بما في ذلك مساعدو الذكاء الاصطناعي أو الوكلاء أو سير عمل الذكاء الاصطناعي المخصص — ودعم أطر حوكمة الذكاء الاصطناعي أو الامتثال أو إدارة المخاطر فائدة كبيرة جدًا. يُتوقع الحصول على شهادات مهنية ذات صلة في الأمن أو السحابة أو Kubernetes مثل CKA أو ما يعادلها.<br><br></li></ul>لماذا SentinelOne؟<br><br>يعيد الذكاء الاصطناعي تعريف كيفية عمل العالم ويعيد كتابة قواعد الأمن في الوقت الفعلي، وقد بُنيت SentinelOne لهذه اللحظة. منذ اليوم الأول، صممنا منصة قائمة على الذكاء الاصطناعي ومصممة للعمل بسرعة الآلة، ليس كإضافة إلى الأنظمة القديمة ولكن كأساس في حد ذاته. إذا كنت تريد البناء حيث يتحرك الابتكار والأثر معًا، فهذا هو المكان المناسب.<br><br>نحن نثمر في أفرادنا (Sentinels) بمزايا شاملة وتنافسية مصممة لدعمك ودعم عائلتك:<br><br><strong>الإجازات والرفاهية<br><br></strong><ul><li>مزايا إجازات تنافسية</li><li>إجازة والدية محايدة جنسانيًا<br><br></li></ul><strong>التأمين والأمان المالي<br><br></strong><ul><li>مزايا طبية وتأمينية</li><li>بدلات السكن والتعليم والنقل<br><br></li></ul><strong>مزايا العمل والمرونة<br><br></strong><ul><li>بدل مكتب المنزلي العالمي</li><li>بدل الهاتف المحمول<br><br></li></ul>تفخر SentinelOne بكونها صاحب عمل يلتزم بتكافؤ فرص العمل والعمل الإيجابي. نحن لا نميز على أساس العرق، أو الدين، أو اللون، أو الأصل القومي، أو الجنس (بما في ذلك الحمل، أو الولادة، أو الحالات الطبية المرتبطة بها)، أو التوجه الجنسي، أو الهوية الجنسية، أو التعبير الجنسي، أو العمر، أو الوضع كفيتران محمي، أو الوضع كفرد ذي إعاقة، أو غيرها من الخصائص المحمية قانونًا والمعمول بها.<br><br>تشترك SentinelOne في برنامج E-Verify لجميع الوظائف المقيمة في الولايات المتحدة.
<h2 class="h5">الوصف الوظيفي</h2><div class="t-break" data-jb-field="description"><p><span><b>هدفنا</b></span></p><br><br><br><p><i>تعمل ماستركارد على تعزيز الاقتصادات وتمكين الأفراد في أكثر من 200 دولة وإقليم حول العالم. وبالتعاون مع عملائنا، نساعد في بناء اقتصاد مستدام يمكن للجميع فيه الازدهار. نحن ندعم مجموعة واسعة من خيارات الدفع الرقمي، مما يجعل المعاملات آمنة وبسيطة وذكية ومتاحة. وتتضافر تكنولوجياتنا وابتكاراتنا وشراكاتنا وشبكاتنا لتقديم مجموعة فريدة من المنتجات والخدمات التي تساعد الأفراد والشركات والحكومات على تحقيق أقصى إمكاناتهم.</i></p><br><br><br><p><b>المسمى الوظيفي والملخص</b></p><br><br><br>مدير، رئيس قسم غرب الجزيرة العربية – حلول الأمن<br>مدير، رئيس قسم غرب الجزيرة العربية – حلول الأمن <br>المسمى الوظيفي والملخص<br>تعمل منظمة حلول الأمن (SSO) التابعة لشركة ماستركارد في منطقة أوروبا الشرقية والشرق الأوسط وأفريقيا (EEMEA) على حماية وتنمية منظومة المدفوعات من خلال حلول عالمية المستوى لمكافحة الاحتيال والجرائم الإلكترونية وإدارة الهوية والنزاعات والامتثال. وهي جزء من منظمة خدمات ماستركارد.<br>من خلال العمل الوثيق مع أصحاب المصلحة الرئيسيين، يتحمل رئيس القسم المسؤولية عن الأرباح والخسائر لقسم حلول الأمن، ويقود العمل عبر كل ركيزة وفريق وظيفي مشترك يولد الإيرادات. وبصفته الشخصية المحورية المشتركة عبر الفرق الوظيفية، يشرف رئيس القسم على المبادرات الخاصة بالسوق والعملاء للمساعدة في تحسين الإيرادات الحالية، وتحويل الفرص غير المستغلة، وتكييف حلولنا لتناسب الحقائق المحلية.<br>يتبع رئيس القسم منظمة منتجات حلول الأمن في منطقة أوروبا الشرقية والشرق الأوسط وأفريقيا، وهو عضو في فريق قيادة منظمة حلول الأمن. وفي الوقت نفسه، يعمل كنقطة الاتصال الوحيدة لرئيس القسم عن كل ما يتعلق بحلول الأمن - من حيث الأداء، والخطة، والتصعيد، والتزامات العملاء، وطلبات الاستثمار - ومن المتوقع أن يعمل كعضو فعلي في فريق قيادة القسم.<br>الدور<br>• امتلاك استراتيجية وأرباح وخسائر حلول الأمن في القسم: خطة الإيرادات، وتغطية الميزانية، وأهداف النمو متعددة السنوات عبر الشبكة والإيرادات القابلة للبيع<br>• العمل بصفتك المسؤول الوحيد عن منظمة حلول الأمن في القسم، وبناء علاقات موثوقة مع قيادة القسم، وفرق المنتجات والمبيعات والتآزر<br>• العمل مع أصحاب المصلحة الرئيسيين على بناء وتنفيذ خطة القسم، بما في ذلك ترجمة استراتيجية المنتج الإقليمية إلى تنفيذ خاص بالسوق، وتسريع الوقت اللازم لتحقيق الإيرادات <br>• تزويد فرق المنتج والتسويق الإقليمية بمعلومات استخباراتية منظمة عن السوق للمساعدة في تشكيل خارطة الطريق والتسعير واستراتيجية الدخول إلى السوق<br>• تمثيل منظمة حلول الأمن خارجياً في علاقات الموردين ومراكز الشراء المختلفة. والعمل كصوت للعميل داخل القسم <br>• تمثيل القسم في مراجعات الأعمال الإقليمية، ومراجعات الأعمال الربع سنوية (QBRs)، ودورات الميزانية من خلال سرد واضح مدعوم بالبيانات<br>كل ما يتعلق بك<br>• خبرة مثبتة في إدارة الأرباح والخسائر أو المسؤوليات التجارية على نطاق واسع، ويفضل أن يكون ذلك في مجالات المدفوعات أو الأمن أو تكنولوجيا المؤسسات<br>• التمتع بالمصداقية لدى كبار أصحاب المصلحة من العملاء وقيادات المبيعات الداخلية، والقدرة على قيادة فرق متعددة الوظائف دون خطوط تقارير مباشرة<br>• حكم تجاري وتحليلي قوي - التسعير، ومحركات الإيرادات، والاختراق، والتنبؤ<br>• معرفة عميقة بالسوق في القسم ذي الصلة، بما في ذلك الديناميكيات التنظيمية والتنافسية<br>• القدرة على العمل في بيئات مترابطة وسريعة الحركة مع التركيز على التنفيذ<br><br><p><b>مسؤولية الأمن المؤسسي</b></p><br><br><p><br>جميع الأنشطة التي تنطوي على الوصول إلى أصول ومعلومات وشبكات ماستركارد تنطوي على مخاطر متأصلة على المنظمة، وبالتالي، من المتوقع أن يكون كل شخص يعمل لدى ماستركارد، أو نيابة عنها، مسؤولاً عن أمن المعلومات ويجب عليه:</p><br><br><ul><li><p>الالتزام بسياسات وممارسات ماستركارد الأمنية؛</p><br><br></li><li><p>ضمان سرية وسلامة المعلومات التي يتم الوصول إليها؛</p><br><br></li><li><p>الإبلاغ عن أي انتهاك أو خرق مشتبه به لأمن المعلومات، و</p><br><br></li><li><p>إكمال جميع التدريبات الأمنية الإلزامية الدورية وفقاً لمبادئ ماستركارد التوجيهية.</p><br><br></li></ul><br><br><br><br><br></div><h2 data-automation-id="subHeaderPreferredCandidate" class="h5">المرشح المفضل</h2><div class="row is-m v-align-top t-small bg-mute"><div class="col is-3 p5" data-automation-id="label_Years_of_experience"><b>سنوات الخبرة</b></div><div class="col is-9 p5" data-automation-id="data_Years_of_experience">لا يشترط وجود خبرة</div></div><div class="row is-m v-align-top t-small "><div class="col is-3 p5" data-automation-id="label_Degree"><b>الدرجة العلمية</b></div><div class="col is-9 p5" data-automation-id="data_Degree">درجة البكالوريوس / دبلوم عالي</div></div>
<h3><strong>عن عيادتي (My Clinic)</strong></h3><p>تُعد عيادتي (My Clinic) مزودًا رائدًا للرعاية الخارجية متعددة التخصصات في المملكة العربية السعودية، وقد تأسست في عام 2017. تركز المؤسسة على تقديم خدمات رعاية صحية تعزز حياة أطول وأكثر صحة وسعادة، مدفوعة بمبادئ الرعاية والتعاون والطموح والمسؤولية. تبحث عيادتي حاليًا عن مدير لأمن المعلومات للانضمام إلى فريقها في جدة، مكة المكرمة، المملكة العربية السعودية.</p><h3><strong>نظرة عامة على الدور</strong></h3><p>سيقود مدير أمن المعلومات برنامج أمن المعلومات والأمن السيبراني في عيادتي (My Clinic)، مع التركيز الأساسي على الحوكمة والمخاطر والامتثال (GRC). هذا الدور مسؤول عن ضمان حماية بيانات المرضى الحساسة والالتزام بلوائح الأمن السيبراني، بما في ذلك ضوابط ومعايير مركز أمن الإنترنت (CIS)، والمعهد الوطني للمعايير والتقنية (NIST)، والهيئة الوطنية للأمن السيبراني (NCA). سيقوم المدير بتطوير وتنفيذ استراتيجيات شاملة للأمن وإدارة المخاطر، والإشراف على فريق أمن المعلومات، والتعاون مع قيادة تكنولوجيا المعلومات والأعمال لحماية البيانات مع الحفاظ على السلامة التشغيلية. هذا منصب بدوام كامل يتطلب من 7 إلى 10 سنوات من الخبرة ذات الصلة.</p><h3><strong>المسؤوليات الرئيسية</strong></h3><ul><li>تطوير وتنفيذ وصيانة سياسات وإجراءات ومبادئ توجيهية لأمن المعلومات وحماية البيانات بما يتماشى مع معايير الصناعة (CIS, NIST, NCA) والمتطلبات التنظيمية، بما في ذلك نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية.</li><li>قيادة تقييمات المخاطر على مستوى المؤسسة لتحديد وتحليل وتحديد أولويات مخاطر الأمن السيبراني وحماية البيانات. تطوير وصيانة سجل المخاطر، وتنفيذ استراتيجيات تخفيف المخاطر، ومراقبة خطط معالجة المخاطر.</li><li>الإشراف على أنشطة مركز عمليات الأمن (SOC) الخارجي، وضمان المراقبة الفعالة والكشف عن تهديدات الأمن السيبراني والاستجابة لها. مراجعة مؤشرات الأداء الرئيسية، وتقييم التعامل مع الحوادث، ومواءمة أنشطة مركز عمليات الأمن مع أهداف الأمن.</li><li>ضمان امتثال المؤسسة لأطر عمل الأمن السيبراني ذات الصلة (CIS, NIST, NCA) ولوائح حماية البيانات، بما في ذلك نظام حماية البيانات الشخصية (PDPL). إجراء مراجعات امتثال منتظمة بما يتماشى مع الهيئات التنظيمية مثل سدايا (SDAIA) والهيئة الوطنية للأمن السيبراني (NCA).</li><li>إجراء تقييمات أثر حماية البيانات (DPIAs) لتقييم وتخفيف المخاطر المرتبطة بمعالجة البيانات الشخصية والحساسة.</li><li>الإشراف على تطوير وتنفيذ خطط الاستجابة للحوادث المتعلقة بالأمن السيبراني واختراقات البيانات، وضمان التحقيق والتخفيف وتقديم التقارير في الوقت المناسب.</li><li>تصميم وتقديم برامج تدريب وتوعية على مستوى المؤسسة لتعزيز ثقافة الأمن السيبراني وإدارة المخاطر والامتثال لحماية البيانات.</li><li>تقييم ومراقبة العقود مع البائعين الخارجيين ومعالجي البيانات والشركاء لضمان الامتثال لمتطلبات الأمن السيبراني وحماية البيانات.</li><li>إجراء عمليات تدقيق منتظمة لممارسات الأمن السيبراني، وأنشطة معالجة البيانات، وضوابط الحوكمة والمخاطر والامتثال (GRC)، وتقديم توصيات لمعالجة الثغرات المحددة.</li><li>العمل كنقطة اتصال للإدارة العليا لتكنولوجيا المعلومات والأعمال، ولجنة المخاطر، وقيادة تكنولوجيا المعلومات بشأن مخاطر الأمن السيبراني، واستراتيجيات حماية البيانات، ومبادرات الحوكمة والمخاطر والامتثال (GRC).</li><li>الإشراف على تنفيذ عمليات أمن تكنولوجيا المعلومات وتنسيقها، والعمل مع الإدارة العليا لتكنولوجيا المعلومات والأعمال لضمان الحماية القوية لأصول عيادتي (My Clinic).</li><li>قيادة وتوجيه فريق أمن المعلومات الداخلي، وتعزيز النمو المهني وضمان التنفيذ الفعال لمسؤوليات الأمن وإدارة المخاطر.</li></ul><h3><strong>الخبرة المطلوبة</strong></h3><ul><li>7-10 سنوات من الخبرة في أمن المعلومات، مع تركيز قوي على الحوكمة والمخاطر والامتثال (GRC).</li><li>خبرة مثبتة في لوائح وأطر عمل الأمن السيبراني، بما في ذلك CIS وNIST وNCA ونظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية.</li><li>خبرة في قيادة تقييمات المخاطر، وتطوير السياسات الأمنية، وإدارة الاستجابة للحوادث.</li><li>خبرة في الإشراف على عمليات الأمن الخارجية وإدارة مخاطر الطرف الثالث.</li></ul><h3><strong>موقع العمل</strong></h3><p>يقع هذا المنصب في جدة، مكة المكرمة، المملكة العربية السعودية.</p><h3><strong>معلومات التقديم</strong></h3><p>تبحث عيادتي (My Clinic) عن محترفين متفانين للمساهمة في مهمتها. سيتم مناقشة الراتب لهذا المنصب خلال عملية المقابلة.</p>
<h3><strong>عن عيادتي (My Clinic)</strong></h3><p>تُعد عيادتي (My Clinic) مزوداً رائداً للرعاية الخارجية متعددة التخصصات في المملكة العربية السعودية، وقد تأسست عام 2017. تركز المؤسسة على تقديم خدمات رعاية صحية تعزز حياة أطول وأكثر صحة وسعادة، مدفوعة بمبادئ الرعاية والتعاون والطموح والمسؤولية. تبحث عيادتي حالياً عن مدير لأمن المعلومات للانضمام إلى فريقها في جدة، مكة المكرمة، المملكة العربية السعودية.</p><h3><strong>نظرة عامة على الدور الوظيفي</strong></h3><p>سيتولى مدير أمن المعلومات قيادة برنامج أمن المعلومات والأمن السيبراني في عيادتي، مع التركيز بشكل أساسي على الحوكمة والمخاطر والامتثال (GRC). هذا الدور مسؤول عن ضمان حماية بيانات المرضى الحساسة والالتزام بلوائح الأمن السيبراني، بما في ذلك ضوابط ومعايير CIS وNIST والهيئة الوطنية للأمن السيبراني (NCA). سيقوم المدير بتطوير وتنفيذ استراتيجيات شاملة للأمن وإدارة المخاطر، والإشراف على فريق أمن المعلومات، والتعاون مع قيادة تكنولوجيا المعلومات والأعمال لحماية البيانات مع الحفاظ على النزاهة التشغيلية. هذا منصب بدوام كامل يتطلب 7-10 سنوات من الخبرة ذات الصلة.</p><h3><strong>المسؤوليات الرئيسية</strong></h3><ul><li>تطوير وتنفيذ وصيانة سياسات وإجراءات ومبادئ توجيهية لأمن المعلومات وحماية البيانات بما يتماشى مع معايير الصناعة (CIS, NIST, NCA) والمتطلبات التنظيمية، بما في ذلك نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية.</li><li>قيادة تقييمات المخاطر على مستوى المؤسسة لتحديد وتحليل وترتيب أولويات مخاطر الأمن السيبراني وحماية البيانات. تطوير وصيانة سجل المخاطر، وتنفيذ استراتيجيات تخفيف المخاطر، ومراقبة خطط معالجة المخاطر.</li><li>الإشراف على أنشطة مركز عمليات الأمن (SOC) الخارجي، لضمان المراقبة الفعالة والكشف والاستجابة لتهديدات الأمن السيبراني. مراجعة مؤشرات الأداء الرئيسية، وتقييم التعامل مع الحوادث، ومواءمة أنشطة مركز عمليات الأمن مع أهداف الأمن.</li><li>ضمان امتثال المؤسسة لأطر الأمن السيبراني ذات الصلة (CIS, NIST, NCA) ولوائح حماية البيانات، بما في ذلك نظام حماية البيانات الشخصية (PDPL). إجراء مراجعات امتثال منتظمة بالتوافق مع الهيئات التنظيمية مثل سدايا (SDAIA) والهيئة الوطنية للأمن السيبراني (NCA).</li><li>إجراء تقييمات أثر حماية البيانات (DPIAs) لتقييم وتخفيف المخاطر المرتبطة بمعالجة البيانات الشخصية والحساسة.</li><li>الإشراف على تطوير وتنفيذ خطط الاستجابة للحوادث المتعلقة بالأمن السيبراني واختراقات البيانات، وضمان التحقيق والمواجهة وإعداد التقارير في الوقت المناسب.</li><li>تصميم وتقديم برامج تدريب وتوعية على مستوى المؤسسة لتعزيز ثقافة الأمن السيبراني وإدارة المخاطر والامتثال لحماية البيانات.</li><li>تقييم ومراقبة العقود مع البائعين الخارجيين ومعالجي البيانات والشركاء لضمان الامتثال لمتطلبات الأمن السيبراني وحماية البيانات.</li><li>إجراء عمليات تدقيق منتظمة لممارسات الأمن السيبراني وأنشطة معالجة البيانات وضوابط الحوكمة والمخاطر والامتثال (GRC)، وتقديم توصيات لمعالجة الفجوات المحددة.</li><li>أن تكون نقطة اتصال للإدارة العليا لتكنولوجيا المعلومات والأعمال، ولجنة المخاطر، وقيادة تكنولوجيا المعلومات فيما يتعلق بمخاطر الأمن السيبراني، واستراتيجيات حماية البيانات، ومبادرات الحوكمة والمخاطر والامتثال (GRC).</li><li>الإشراف على تنفيذ عمليات أمن تكنولوجيا المعلومات وتنسيقها، والعمل مع الإدارة العليا لتكنولوجيا المعلومات والأعمال لضمان حماية قوية لأصول عيادتي.</li><li>قيادة وتوجيه فريق أمن المعلومات الداخلي، وتعزيز النمو المهني وضمان التنفيذ الفعال لمسؤوليات الأمن وإدارة المخاطر.</li></ul><h3><strong>الخبرة المطلوبة</strong></h3><ul><li>7-10 سنوات من الخبرة في أمن المعلومات، مع تركيز قوي على الحوكمة والمخاطر والامتثال (GRC).</li><li>خبرة مثبتة في لوائح وأطر الأمن السيبراني، بما في ذلك CIS وNIST وNCA ونظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية.</li><li>خبرة في قيادة تقييمات المخاطر، وتطوير سياسات الأمن، وإدارة الاستجابة للحوادث.</li><li>خبرة في الإشراف على عمليات الأمن الخارجية وإدارة مخاطر الطرف الثالث.</li></ul><h3><strong>موقع العمل</strong></h3><p>يقع هذا المنصب في مدينة جدة، مكة المكرمة، المملكة العربية السعودية.</p><h3><strong>معلومات التقديم</strong></h3><p>تبحث عيادتي عن محترفين متفانين للمساهمة في مهمتها. سيتم مناقشة راتب هذا المنصب خلال عملية المقابلة.</p>
اشترك لتصلك وظائف وظائف حارس أمن في السعودية الجديدة دوريا علي بريدك
يمكنك الغاء اشتراكك في أي وقت