رئيس الأمن

الوصف الوظيفي

الغرض من الدور بصفتك رئيسًا للأمن في Salla، فأنت أعلى سلطة أمنية في الجهة. أنت تحدد الإستراتيجية، وتبني الفريق، وتمتلك عناصر التحكم التي تحافظ على أمان منصتنا وموظفينا وتجارنا. أنت تترجم المخاطر إلى لغة الأعمال بالنسبة للفريق التنفيذي ومجلس الإدارة، وتجعل الأمن ميزة تنافسية وليس عائقًا. ستقود من البداية إلى النهاية عبر كل مجال أمني وتمثل الموقف الأمني لشركة الجهة أمام المدققين والمنظمين والشركاء والعملاء. يرجى ملاحظة أننا نبحث عن مواطنين سعوديين فقط لهذا الدور. المسؤوليات الرئيسية: استراتيجية الأمن والقيادة • امتلاك وتطوير استراتيجية أمان المؤسسة وخريطة الطريق ونموذج التشغيل عبر السحابة والشبكة ونقطة النهاية والمادية ومركز الخليج للأبحاث، بما يتماشى مع نمو الجهة واستعدادها للإدراج العام. • العمل كمستشار أمني رئيسي للمنظمة. قم بإطلاع الفريق التنفيذي ومجلس الإدارة على موقف المخاطر السيبرانية وأولويات الاستثمار والتعرض التنظيمي. • تحديد وإدارة ميزانية الأمن، وخطة عدد الموظفين، ومحفظة الأدوات. تحقيق عائد قابل للقياس على الاستثمار الأمني. • إنشاء مؤشرات الأداء الرئيسية الأمنية، والأهداف الرئيسية، وإيقاع إعداد التقارير المستند إلى المقاييس للقيادة ولجان التدقيق. الأمن السحابي • قيادة أمان السحابة عبر النظام الأساسي، بما في ذلك تقوية منطقة الهبوط، وتجزئة الشبكة، وإدارة الأسرار، وحماية عبء العمل (AWS بقوة المفضل). • إدارة أمان البنية التحتية كرمز، وأمن الحاويات و Kubernetes (مسح الصور، والتحكم في القبول، وحماية وقت التشغيل)، وسلامة خط أنابيب CI/CD. • قيادة إدارة الوضع الأمني السحابي، وحماية عبء العمل، والامتثال المستمر لأطر التحكم السحابية المعترف بها ومعايير CIS. • الشراكة مع SRE و Platform Engineering لتضمين حواجز حماية افتراضية تحمي السرعة بدلاً من إبطائها. أمن الشبكات • بنية أمان الشبكة الخاصة، بما في ذلك حماية الحافة وتخفيف هجمات DDoS وجدار حماية تطبيقات الويب والتجزئة والوصول إلى الشبكة بدون ثقة. • إدارة حزمة CDN وأمان الحافة، وإدارة الروبوتات، وتحديد المعدل، وتأمين الأصل للخدمات ذات حركة المرور العالية والتي تواجه التجار. • الإشراف على الاتصال الآمن، والاتصال الخاص، و VPN، وأمن DNS. أمن نقطة النهاية • قيادة حماية نقطة النهاية عبر أساطيل الشركات والأساطيل الهندسية، بما في ذلك EDR/XDR، وتقوية الجهاز، وإدارة الأجهزة المحمولة، وتشفير القرص. • تشغيل برنامج مستمر لإدارة الثغرات الأمنية والتصحيحات باستخدام اتفاقيات مستوى الخدمة الواضحة للمعالجة. • تحديد وإنفاذ خطوط الأساس لنقطة النهاية وضوابط منع فقدان البيانات. الأمن المادي والمرافق • الأمن المادي الخاص لمكاتب ومرافق الجهة والمواقع الأخرى، بما في ذلك التحكم في الوصول، وكاميرات المراقبة، وإدارة الزوار، والضوابط البيئية. • محاذاة المادية والمنطقية أ سياسات الوصول، تحكم الوصول المادي إلى المناطق والمعدات الحساسة. • التنسيق مع المرافق والموارد البشرية والسلطات المحلية بشأن السلامة والشارات والاستجابة للحوادث في الموقع. إدارة الهوية والوصول (ثقة معدومة) • قيادة إستراتيجية IAM عبر الأنظمة السحابية وأنظمة الشركات، بما في ذلك تسجيل الدخول الموحد والمصادقة متعددة العوامل وإدارة الوصول المميز وإنفاذ الامتيازات الأقل. • أتمتة سير عمل النجارين، والمحركين، والمغادرين، وتشغيل عملية إعادة اعتماد الوصول بشكل دوري. • تطوير المنظمة نحو بنية ناضجة للثقة المعدومة. العمليات الأمنية والاستجابة للحوادث • بناء وتشغيل قدرة العمليات الأمنية، بما في ذلك SIEM، وهندسة الكشف، واستخبارات التهديدات، والمراقبة المستمرة. • امتلاك دورة حياة الاستجابة للحوادث بدءًا من الإعداد ومرورًا بالكشف والاحتواء والاستئصال والتعافي والمراجعة الخالية من اللوم بعد الحادث. • قيادة التدريبات على الطاولة، والتشكيل الجماعي باللونين الأحمر والبنفسجي، وتدريبات الاستعداد للاختراق، الحفاظ على قواعد اللعب الخاصة بالتواصل أثناء الأزمات والإخطار بالانتهاكات. الحوكمة والمخاطر والامتثال (GRC) • امتلاك وظيفة مركز الخليج للأبحاث وسجل مخاطر المؤسسة. إجراء تقييم المخاطر ودورة حياة العلاج. • حماية البيانات الخاصة والامتثال للخصوصية بموجب قانون حماية البيانات الشخصية السعودي ومتطلبات SDAIA، بما في ذلك قوائم جرد البيانات، واتفاقيات المعالجة، وضوابط النقل عبر الحدود. • تجهيز أمن صلاح وأنا موقف حوكمة الإدراج في تداول، بما في ذلك نضج الضوابط، وجمع الأدلة، وجاهزية المدقق. • تأليف والتصديق والمحافظة على دورة الحياة الكاملة للسياسات والمعايير والإجراءات الأمنية. مخاطر الطرف الثالث والبائعين • إنشاء وتشغيل برنامج مخاطر الطرف الثالث، بما في ذلك العناية الأمنية الواجبة، وشروط الأمان التعاقدية، والمراقبة المستمرة للموردين المهمين. • تضمين متطلبات الأمان في عمليات الشراء وتأهيل البائعين. التوعية والثقافة الأمنية • بناء برنامج للتوعية الأمنية والتدريب ومحاكاة التصيد الاحتيالي على مستوى الشركة. • دعم ثقافة أمنية إيجابية خالية من اللوم، حيث يكون الأمن مسؤولية مشتركة. قيادة الفريق وبناء التنظيم • قيادة وتوجيه وتنمية منظمة أمنية متعددة التخصصات تشمل الأمن السحابي، و SecOps، و GRC، والأمن المادي. • تحديد الأهداف، وتطوير المواهب، وبناء خطة التوظيف لتوسيع نطاق الوظيفة مع الأعمال التجارية. • إقامة شراكات متعددة الوظائف مع الهندسة و SRE وتكنولوجيا المعلومات والشؤون القانونية والموارد البشرية والمالية. • إثبات ملكية الأمان عبر مجالات متعددة: السحابية، والشبكة، ونقطة النهاية، والمادية، و GRC. • سجل حافل في بناء وتشغيل العمليات الأمنية والاستجابة للحوادث على نطاق واسع. • خبرة قوية في مركز الخليج للأبحاث عبر ISO 27001 و PCI DSS و GDPR والأطر التنظيمية السعودية (NCA ECC و CCC و PDPL و SDAIA، SAMA CSF زائد). • ممتاز ه الاتصالات التنفيذية، قادر على ترجمة المخاطر الفنية إلى لغة تجارية وتنظيمية لمجلس الإدارة. • الاستعداد والأهلية للعمل في، المملكة العربية السعودية

المتطلبات

• درجة البكالوريوس في علوم الكمبيوتر، الهندسة، أمن المعلومات، أو مجال ذي صلة

المهارات