قائد أمن المعلومات الدفاعي

الوصف الوظيفي

دور قائد أمن المعلومات الدفاعي في الجهة يتضمن تقديم القيادة التقنية في مجال الأمن الدفاعي وإدارة فريق من مهندسي الأمن والمحللين ودفع المبادرات الأمنية عبر المؤسسة. مهام رئيسية: مراجعة بنية وتصميم الأمن لتقنية المعلومات والسحابة والمنتجات؛ قيادة أمان السحابة على GCP و AWS بما في ذلك IAM ووضعية الأمن السحابي؛ قيادة برنامج Secure SDLC / DevSecOps وتطبيق أمان التطبيقات وأدوات الأمن في CI/CD؛ إدارة الثغرات بما في ذلك التصحيح واختبار الاختراق ومهام فريق Red Team؛ الإشراف على أمان النقاط الطرفية والبنية التحتية والشبكة بما في ذلك EDR و DLP وجدران الحماية؛ قيادة هندسة الاكتشاف، استخبارات التهديدات والاستجابة للحوادث بما في ذلك التحقيقات الأمنية المعقدة؛ إدارة وتطوير فريق مهندسي الأمن والمحللين مع الإرشاد وإدارة الأداء وتطوير المسار الوظيفي؛ التعاون مع فرق الهندسة وتكنولوجيا المعلومات والامتثال لتحسين وضع ومعايير الأمن لدى الجهة

المتطلبات

• سنوات في الأمن السيبراني أو أمن المعلومات مع قيادة تقنية أو مسؤوليات على مستوى senior
• خبرة في قيادة برامج الأمن تشمل بنية الأمن، أمان السحابة، إدارة الثغرات وأمان التطبيقات
• إتقان الأمن الدفاعي والهجومي بما في ذلك اختبار الاختراق، فرق Red/Purple، صيد التهديدات والاستجابة للحوادث
• إلمام عملي بـ SIEM، EDR/XDR، إدارة الثغرات، CSPM، DLP ومنصات مراقبة الأمن
• معرفة قوية بـ GCP و/أو AWS، IAM، أمان السحابة وأمان البنية التحتية
• خبرة في DevSecOps، Secure SDLC، SAST، DAST، SCA وأمان الحاويات
• مهارات برمجة نصية وأتمتة لتطوير أو الإشراف على أدوات الأمن
• معرفة بـ SAMA CSF، NCA ECC، PCI-DSS و ISO 27001
• خبرة في بيئة FinTech أو مصرفية منظمة
• قيادية تقنية قوية، إدارة أصحاب المصلحة وتطوير الفريق
• شهادات CISSP أو CISM و OSCP أو ما يعادلها

المهارات