Cybersecurity Manager – IT Risk & Compliance📣 إعلان

عن الدور

تبحث شركة Btranz Software Solutions، وهي شركة ذات حضور عالمي متخصص في تطوير تطبيقات تخطيط موارد المؤسسات (ERP) وتطبيقات الهاتف المحمول، عن مدير خبرة في الأمن السيبراني – مخاطر وتوافق تكنولوجيا المعلومات. هذا المنصب بدوام كامل يقع في الرياض، المملكة العربية السعودية. تم تصميم الدور ليكون مستشارًا موثوقًا به وقائدًا مواجهًا للعملاء للمشاركات الاستراتيجية، مع التركيز على دعم ما قبل البيع، وإدارة التدقيق، والإدارة الاستباقية لأمن تكنولوجيا المعلومات. الهدف هو ضمان الامتثال، وتخفيف المخاطر، وتقديم دعم مستمر للحسابات الرئيسية للعملاء.

سيتمتع المرشح المثالي بفهم قوي للبنية السحابية وأفضل ممارسات الأمان، إلى جانب خبرة مثبتة في قيادة مبادرات حوكمة الأمان وإدارة المخاطر.

المسؤوليات الرئيسية

• العمل كنقطة اتصال أمنية أساسية للحسابات الاستراتيجية المعينة.
• بناء والحفاظ على علاقات قوية مع قيادة أمن العملاء، وفرق تكنولوجيا المعلومات، والمخاطر/الامتثال، والهندسة.
• قيادة دورات حوكمة الأمان، بما في ذلك مراجعات الوضع الشهرية والربع سنوية، ومناقشات المخاطر، ومواءمة خارطة الطريق.
• إجراء جلسات استكشافية لفهم بيئات العملاء ونماذج التهديدات والمتطلبات التنظيمية المحددة بشكل شامل.
• تقديم المشورة للعملاء بشأن ضوابط الأمان السحابي وأفضل الممارسات، بما في ذلك إدارة الهوية والوصول (IAM)، وتسجيل الدخول الأحادي (SSO)، والمصادقة متعددة العوامل (MFA)، والتشفير، والتجزئة، والمراقبة، وإدارة الثغرات الأمنية، ودورة حياة تطوير البرمجيات الآمنة (SDLC).
• التعاون مع متخصصي الأمن الداخليين في موضوعات الأمان المتقدمة مثل التشفير، وأنظمة إدارة المفاتيح (KMS)، ووحدات أمان الأجهزة (HSM)، وعزل عبء العمل، ومحل إقامة البيانات، وهياكل الثقة الصفرية.
• تطوير وتنفيذ استراتيجيات ومبادرات للأمن السيبراني وإدارة المخاطر.
• مراقبة الأنظمة والشبكات للكشف عن التهديدات وإدارتها.
• إدارة الامتثال لمعايير الأمان المحلية والوطنية.
• قيادة فرق الأمان وتقديم التوجيه الفني والإداري.
• التعاون مع مختلف الإدارات لضمان حماية البيانات والعمليات.

المؤهلات والمتطلبات

• حد أدنى من 5 سنوات من الخبرة العملية في مجال الأمن السيبراني أو أمن تكنولوجيا المعلومات.
• فهم قوي لإدارة المخاطر والامتثال (مثل ISO 27001، NCA، وغيرها).
• مهارات قيادية والقدرة على اتخاذ قرارات سليمة.
• إتقان اللغتين الإنجليزية والعربية.
• الاستعداد للعمل في الرياض، مع إمكانية السفر العرضي حسب الحاجة.

المهارات والخبرات المطلوبة

• خبرة في البنية السحابية عبر OCI، AWS، و Azure.
• شهادات أمنية ذات صلة مثل CISSP، CISM، CCSP، GIAC، أو ISO 27001 Lead Implementer/Auditor (LI/LA).
• معرفة متعمقة بضوابط الأمان السحابي وأفضل الممارسات، بما في ذلك مبادئ IAM/SSO/MFA وأقل الامتيازات.
• خبرة في إدارة حسابات أمن ITSM.
• إتقان دعم ما قبل البيع وإدارة التدقيق.
• قدرات قوية في إدارة أمن تكنولوجيا المعلومات.
• خبرة في حوكمة الأمان وتخفيف المخاطر.
• معرفة بضوابط الأمان السحابي، بما في ذلك التشفير، والتجزئة، والمراقبة، وإدارة الثغرات الأمنية، ودورة حياة تطوير البرمجيات الآمنة (SDLC).
• الإلمام بمفاهيم الأمان المتقدمة مثل التشفير/KMS/HSM، وعزل عبء العمل، ومحل إقامة البيانات، والثقة الصفرية.
• خبرة في استشارات الأمان ومخاطر المؤسسات/GRC.
• فهم عمليات ضمان أمن العملاء، بما في ذلك طلبات التدقيق، وتنسيق اختبار الاختراق، والإقرارات.
• مهارات قيادية وحل المشكلات مثبتة.
• مهارات اتصال ممتازة.

موقع ونوع العمل

هذا منصب بدوام كامل يقع في الرياض، المملكة العربية السعودية. قد يكون السفر العرضي مطلوبًا.