Introduction & Summary
We are looking for an experienced
Cyber Fraud Operations Lead to oversee the day-to-day operations and productivity of a fraud operations team in Riyadh.
The successful candidate will have a strong background in
fraud operations, cyber fraud systems, team management, and client relationship management. This role will be responsible for ensuring the team consistently meets agreed
SLAs and KPIs, while continuously improving fraud detection and analysis processes.
Key Responsibilities
- Manage the day-to-day operations and productivity of the fraud analysis team.
- Ensure team performance consistently meets agreed SLAs, KPIs, and operational targets.
- Monitor analyst workloads and ensure efficient allocation of resources.
- Manage vacation plans and staffing requirements to ensure continuous client operations.
- Coordinate monthly shifts, schedules, and team coverage.
- Review analyst performance, identify errors or performance gaps, and provide timely feedback and coaching.
- Monitor and analyse sessions identified or flagged as potential fraud.
- Identify recurring fraud patterns and scenarios affecting customers.
- Develop and recommend new fraud detection rules and use cases based on emerging fraud patterns.
- Work closely with technical and cyber teams to improve fraud detection capabilities.
- Prepare regular operational, performance, and fraud analysis reports for management.
- Track key fraud trends, operational metrics, and team performance.
- Maintain strong and professional relationships with clients and key stakeholders.
- Act as the primary operational point of contact for fraud-related matters.
- Support the implementation of new fraud management strategies, processes, and controls.
- Ensure adherence to operational procedures and fraud management best practices.
Key Requirements
- 8–10+ years of relevant experience in fraud operations, cyber fraud, fraud analysis, or a related field.
- Proven experience managing or leading a fraud operations/analysis team.
- Strong hands-on experience with Group-IB – mandatory.
- Experience with other fraud, cybersecurity, SIEM, or monitoring platforms such as SAS, Splunk, or similar tools.
- Strong understanding of fraud detection, investigation, monitoring, and prevention processes.
- Experience analysing fraud patterns and developing or refining fraud detection rules.
- Strong understanding of operational SLAs, KPIs, performance management, and reporting.
- Excellent communication and stakeholder management skills.
- Proven experience managing client relationships.
- Strong analytical and problem-solving skills.
- Ability to work effectively in a fast-paced operational environment.
Nice to Have
- Previous experience within banking, financial services, fintech, or telecommunications.
- Experience with cybersecurity operations or SOC environments.
- Knowledge of emerging cyber fraud techniques and customer fraud scenarios.
- Experience working with large enterprise or government clients.
- Saudi National candidates are preferred.
Other Details
- Employment: Permanent
- Location: Riyadh, Saudi Arabia
- Work Arrangement: Fully onsite
- Nationality: Saudi National preferred
- The role requires close collaboration with clients, internal technical teams, and other stakeholders to ensure effective fraud prevention and detection strategies.
Location: Riyadh, Saudi Arabia
Employment Type: Permanent
Work Arrangement: Onsite
Experience: 8–10+ years
Start Date: Immediate / As soon as possible
المقدمة والملخص
نحن نبحث عن
قائد عمليات الاحتيال السيبراني ذي خبرة للإشراف على العمليات اليومية وإنتاجية فريق عمليات الاحتيال في الرياض.
سيكون لدى المرشح الناجح خلفية قوية في
عمليات الاحتيال، وأنظمة الاحتيال السيبراني، وإدارة الفرق، وإدارة العلاقات مع العملاء. وسيكون هذا الدور مسؤولاً عن ضمان تحقيق الفريق باستمرار لـ
اتفاقيات مستوى الخدمة (SLAs) ومؤشرات الأداء الرئيسية (KPIs) المتفق عليها، مع التحسين المستمر لعمليات الكشف عن الاحتيال وتحليله.
المسؤوليات الرئيسية
- إدارة العمليات اليومية وإنتاجية فريق تحليل الاحتيال.
- ضمان تحقيق أداء الفريق باستمرار لاتفاقيات مستوى الخدمة ومؤشرات الأداء الرئيسية والأهداف التشغيلية المتفق عليها.
- مراقبة أعباء عمل المحللين وضمان التوزيع الفعال للموارد.
- إدارة خطط الإجازات ومتطلبات التوظيف لضمان استمرارية عمليات العملاء.
- تنسيق المناوبات الشهرية والجداول الزمنية وتغطية الفريق.
- مراجعة أداء المحللين وتحديد الأخطاء أو فجوات الأداء وتقديم الملاحظات والتوجيه في الوقت المناسب.
- مراقبة وتحليل الجلسات المحددة أو المشار إليها على أنها احتيال محتمل.
- تحديد أنماط وسيناريوهات الاحتيال المتكررة التي تؤثر على العملاء.
- تطوير والتوصية بقواعد وحالات استخدام جديدة للكشف عن الاحتيال بناءً على أنماط الاحتيال الناشئة.
- العمل عن كثب مع الفرق التقنية والسيبرانية لتحسين قدرات الكشف عن الاحتيال.
- إعداد تقارير تشغيلية وأداء وتحليل احتيال دورية للإدارة.
- تتبع اتجاهات الاحتيال الرئيسية والمقاييس التشغيلية وأداء الفريق.
- الحفاظ على علاقات قوية ومحترفة مع العملاء وأصحاب المصلحة الرئيسيين.
- العمل كنقطة اتصال تشغيلية رئيسية للمسائل المتعلقة بالاحتيال.
- دعم تنفيذ استراتيجيات وعمليات وضوابط جديدة لإدارة الاحتيال.
- ضمان الالتزام بالإجراءات التشغيلية وأفضل الممارسات في إدارة الاحتيال.
المتطلبات الرئيسية
- خبرة ذات صلة لا تقل عن 8-10+ سنوات في عمليات الاحتيال، أو الاحتيال السيبراني، أو تحليل الاحتيال، أو مجال ذي صلة.
- خبرة مثبتة في إدارة أو قيادة فريق عمليات/تحليل الاحتيال.
- خبرة عملية قوية في Group-IB – إلزامية.
- خبرة في منصات الاحتيال أو الأمن السيبراني أو SIEM أو المراقبة الأخرى مثل SAS أو Splunk أو أدوات مماثلة.
- فهم قوي لعمليات الكشف عن الاحتيال والتحقيق فيه ومراقبته والوقاية منه.
- خبرة في تحليل أنماط الاحتيال وتطوير أو تحسين قواعد الكشف عن الاحتيال.
- فهم قوي لاتفاقيات مستوى الخدمة التشغيلية ومؤشرات الأداء الرئيسية وإدارة الأداء وإعداد التقارير.
- مهارات ممتازة في التواصل وإدارة أصحاب المصلحة.
- خبرة مثبتة في إدارة العلاقات مع العملاء.
- مهارات قوية في التحليل وحل المشكلات.
- القدرة على العمل بفعالية في بيئة عمل تشغيلية سريعة الوتيرة.
المؤهلات الإضافية المفضل وجودها
- خبرة سابقة في القطاع المصرفي، أو الخدمات المالية، أو التقنية المالية (Fintech)، أو الاتصالات.
- خبرة في عمليات الأمن السيبراني أو بيئات مراكز عمليات الأمن (SOC).
- معرفة بتقنيات الاحتيال السيبراني الناشئة وسيناريوهات الاحتيال للعملاء.
- خبرة في العمل مع المؤسسات الكبيرة أو العملاء الحكوميين.
- يفضل المرشحون من الجنسية السعودية.
تفاصيل أخرى
- نوع التوظيف: دائم
- الموقع: الرياض، المملكة العربية السعودية
- ترتيب العمل: حضوري بالكامل
- الجنسية: يفضل الجنسية السعودية
- يتطلب الدور التعاون الوثيق مع العملاء والفرق التقنية الداخلية وأصحاب المصلحة الآخرين لضمان استراتيجيات فعالة للوقاية من الاحتيال والكشف عنه.
الموقع: الرياض، المملكة العربية السعودية
نوع التوظيف: دائم
ترتيب العمل: حضوري
الخبرة: 8–10+ سنوات
تاريخ البدء: فوري / في أسرع وقت ممكن