رئيس الأمن السيبراني، Byteplus
الرياض
جهة العملجهة غير معلنة
المدينةالرياض
نوع الدوامدوام كامل
التخصصالتقنية والبرمجة
الخبرة5 سنوات فأكثر
تاريخ النشر2026-09-20
آخر موعد2027-03-20
الوصف الوظيفي
نبذة عن الفريق: يمتلك فريق الأمن السيبراني الأمان لجميع الخدمات التي تقدمها Volcano Engine & BytePlus وهي مزود خدمات سحابية مملوكة لشركة الجهة، بما في ذلك IaaS وPaaS وSaaS. انضم إلى فريق الأمان ذو التفكير التقدمي والمخصص لتأمين البنية التحتية السحابية لدينا باستخدام أحدث التقنيات وأفضل الممارسات. ستتاح لك الفرصة لتصميم وتنفيذ حلول أمنية قوية لبيئاتنا السحابية، مما يضمن حماية البيانات الحساسة ومرونة أنظمتنا. مدير أمن المعلومات مسؤول عن الوضع العام للأمن السيبراني للمنظمة وعن ضمان الامتثال لقوانين الأمن السيبراني واللوائح والأطر التنظيمية المعمول بها، بما في ذلك الهيئة الوطنية للأمن السيبراني (NCA) وضوابط الأمن السيبراني الأساسية (ECC) داخل المملكة العربية السعودية (KSA). سيوفر هذا الدور قيادة تنفيذية مستقلة وإشرافًا عبر حوكمة الأمن السيبراني وإدارة المخاطر والعمليات الأمنية. يتطلب الدور قائدًا عمليًا وموجهًا نحو الأعمال يتمتع بخبرة قوية في الأمن السيبراني والأمن السحابي وبيئات التكنولوجيا الحديثة، قادر على ضمان تحديد مخاطر الأمن السيبراني وإدارتها والإبلاغ عنها بما يتماشى مع رغبة المنظمة في المخاطرة والتوقعات التنظيمية. ستتعاون بشكل وثيق مع كبار المديرين التنفيذيين. هذا الدور يوفر الفرص لتشكيل النتائج الاستراتيجية، والحد من التعرض للمخاطر، ودفع الابتكار الآمن عبر النظم البيئية المعقدة والمترابطة. المسؤوليات: حوكمة الأمن السيبراني والقيادة: - إنشاء وصيانة حوكمة الأمن السيبراني على مستوى المؤسسة بما يتماشى مع متطلبات SAMA CSF وNCA ECC. - ضمان الملكية والمساءلة الواضحة والفصل بين الواجبات عبر وظائف الأمن السيبراني. - تقديم المشورة للإدارة التنفيذية بشأن مخاطر الأمن السيبراني والتهديدات وفعالية الرقابة. - التأكد من دمج اعتبارات الأمن السيبراني في حوكمة الشركات وإدارة مخاطر المؤسسات. إدارة مخاطر الأمن السيبراني والامتثال: - امتلاك إطار إدارة مخاطر الأمن السيبراني والإشراف عليه. - ضمان الامتثال المستمر للوائح المعمول بها والممارسات الجيدة في الصناعة. - ضمان معالجة نتائج التدقيق والملاحظات التنظيمية في الوقت المناسب. - العمل كنقطة أساسية للمساءلة عن مسائل الأمن السيبراني مع الجهات التنظيمية. العمليات الأمنية والإشراف التكنولوجي: - الإشراف على عمليات الأمن السيبراني بما في ذلك المراقبة والكشف وإدارة الثغرات الأمنية وIAM والاستجابة للحوادث. - ضمان قدرات الوقاية والكشف والاستجابة والتعافي الفعالة. - حوكمة اختيار وتشغيل تقنيات الأمن السيبراني. - ضمان الأمان حسب التصميم عبر البنية التحتية والتطبيقات والسحابة ومنصات البيانات. إدارة الحوادث والمرونة السيبرانية: - ضمان الاستجابة الفعالة للحوادث وإدارة الأزمات السيبرانية. - قيادة التنسيق التنفيذي أثناء حوادث الأمن السيبراني المادية. - ضمان التوافق مع استمرارية الأعمال والتعافي من الكوارث. - الإشراف على مراجعات ما بعد الحادث. الأمن السيبراني للجهات الخارجية والاستعانة بمصادر خارجية: - التأكد من تحديد مخاطر الأمن السيبراني الخارجية وإدارتها. - ضمان امتثال البائعين للالتزامات التنظيمية والتعاقدية. - الإشراف على الخدمات الأمنية التي يتم الاستعانة بمصادر خارجية وإدارتها. الأفراد، الثقافة والقدرة: - إنشاء نموذج تشغيل متوافق للأمن السيبراني والحفاظ عليه. - تطوير المواهب الوطنية في مجال الأمن السيبراني بما يتماشى مع السعودة. - تعزيز الوعي والثقافة المتعلقة بالأمن السيبراني. - ضمان توفير الموارد والتدريب المناسبين. السلطة وحقوق القرار: - تحديد سياسات ومعايير الأمن السيبراني. - تصعيد المخاطر والحوادث إلى الإدارة التنفيذية. - الموافقة أو رفض قبول مخاطر الأمن السيبراني. الحد الأدنى من
المتطلبات
- التعليم: درجة البكالوريوس في علوم الكمبيوتر
- هندسة الكمبيوتر
- إدارة المخاطر
- CISM
- CCSP
- GIAC
المهارات
البنية التحتية السحابيةتقنيات الأمن السيبرانياتخاذ القرار السليماستمرارية الأعمالالإدارة التنفيذيةحماية البيانات
خلّ مفزاع يقدّم عنك
سجّل وارفع سيرتك، ومفزاع يطابقك مع الوظائف المناسبة لتخصصك ومدينتك، ويجهز لك سيرة متوافقة مع ATS وخطاب تقديم لكل وظيفة.