IT Security Manager📣 Job Ad

نبذة عن الدور

تعلن شركة Btranz، وهي شركة رائدة في مجال تطوير حلول تخطيط موارد المؤسسات (ERP) وتطبيقات الهاتف المحمول، عن حاجتها لمدير أمن تكنولوجيا المعلومات للانضمام إلى فريقها في الرياض، المملكة العربية السعودية. يلعب هذا الدور دورًا محوريًا في تقديم المشورة الاستراتيجية ودعم ما قبل البيع وإدارة التدقيق وإدارة أمن تكنولوجيا المعلومات بشكل استباقي، مع التركيز على ضمان الامتثال وتخفيف المخاطر وتقديم دعم متسق للحسابات الرئيسية للعملاء، لا سيما في سوق الاتحاد الأوروبي.

مسؤوليات الوظيفة

• العمل كنقطة اتصال أمنية أساسية للحسابات الاستراتيجية المعينة، وبناء علاقات قوية مع قيادات الأمن لدى العملاء وفرق تكنولوجيا المعلومات والمخاطر والامتثال والهندسة.
• قيادة دورات حوكمة الأمن، بما في ذلك مراجعات الوضع الأمني الشهرية والربع سنوية، ومناقشات المخاطر، ومواءمة خارطة الطريق.
• إجراء جلسات استكشافية شاملة لفهم بيئات العملاء ونماذج التهديدات والمتطلبات التنظيمية.
• تقديم المشورة للعملاء بشأن ضوابط وأفضل ممارسات أمن السحابة، بما في ذلك إدارة الهوية والوصول (IAM)، وتسجيل الدخول الموحد (SSO)، والمصادقة متعددة العوامل (MFA)، والتشفير، وتقسيم الشبكة، والمراقبة، وإدارة الثغرات الأمنية، ودورة حياة تطوير البرمجيات الآمنة (SDLC).
• التعاون الفعال مع أخصائيي الأمن الداخليين في موضوعات أمنية متقدمة مثل التشفير، وأنظمة إدارة المفاتيح (KMS)، ووحدات الأمان المادية (HSM)، وعزل أعباء العمل، ومكان إقامة البيانات، وهياكل الثقة الصفرية.

المؤهلات المطلوبة

• فهم قوي للبنية السحابية عبر OCI و AWS و Azure، مع القدرة على ترجمة التصاميم المعمارية إلى آثار على الوضع الأمني.
• خبرة سابقة في مجال استشارات الأمن، أو هندسة أمن السحابة، أو إدارة المخاطر المؤسسية/الحوكمة والمخاطر والامتثال (GRC) في الصناعات المنظمة.
• حاصل على شهادات أمنية ذات صلة مثل CISSP، CISM، CCSP، GIAC، أو ISO 27001 Lead Implementer/Auditor (LI/LA).
• خبرة مثبتة في التعامل مع التصعيدات المعقدة وقيادة فرق متعددة الوظائف داخل منظمات مصفوفة.
• الإلمام بعمليات ضمان أمن العملاء، بما في ذلك طلبات التدقيق، وتنسيق اختبار الاختراق، والإقرارات.

المهارات الأساسية

• هندسة السحابة (OCI، AWS، Azure)
• استشارات الأمن
• هندسة أمن السحابة
• إدارة المخاطر المؤسسية
• الحوكمة والمخاطر والامتثال (GRC)
• عمليات ضمان الأمن
• إدارة الهوية والوصول (IAM)، تسجيل الدخول الموحد (SSO)، المصادقة متعددة العوامل (MFA)
• التشفير
• تقسيم الشبكة
• المراقبة الأمنية
• إدارة الثغرات الأمنية
• دورة حياة تطوير البرمجيات الآمنة (SDLC)
• التشفير، أنظمة إدارة المفاتيح (KMS)، وحدات الأمان المادية (HSM)
• عزل أعباء العمل
• مكان إقامة البيانات
• مبادئ أمن الثقة الصفرية

تفاصيل الوظيفة

الشركة: Btranz
المسمى الوظيفي: مدير أمن تكنولوجيا المعلومات
الموقع: الرياض، المملكة العربية السعودية
نوع العمل: دوام كامل
الخبرة المطلوبة: 5-10 سنوات