رئيس الموثوقية والثقة والأمن

الوصف الوظيفي

الدور: الثقة في ما نديره الثقة والموثوقية والأمان تبدأ معك. أنت تقوم ببناء مؤسسة يكون فيها الأمان والموثوقية والامتثال هو المسار الافتراضي. أنت تمتلك بيئة الجهة والمعايير التي يعمل عليها كل من يبنيها، وتقوم ببناء الوظيفة من حولك مع نمو الشركة، عبر كل من عملياتنا الداخلية وارتباطات عملائنا. ماذا ستمتلك • ملكية البيئة: تمتلك الجهة حساباتها السحابية وهويتها ومفاتيحها وكود المصدر الخاص بها. كل من يقوم بالبناء في البيئة، سواء كانت داخلية أو خارجية، يعمل ضمن ضوابط الوصول الخاصة بـ الجهة، ويوجد مسار فصل نظيف لأي شريك. • الأمان: هندسة الأمن، وأمن التطبيقات والسحابة، والهوية والوصول، والكشف والاستجابة، وإدارة الثغرات الأمنية. • المرونة والموثوقية: إدارة الحوادث والتعافي من الكوارث واستمرارية الأعمال. أنت تحدد معايير التوفر والاسترداد وإمكانية المراقبة التي يبنيها مهندسونا وشركاؤنا، وتتحقق من استيفائها. • الثقة والامتثال: الامتثال للحوكمة والأمن والخصوصية، والتي ترتكز بشكل أساسي على المعايير التنظيمية السعودية (PDPL، NCA ECC-2:2024، لوائح إقامة بيانات NDMO، وإرشادات SDAIA). يُعد القانون العام لحماية البيانات (GDPR) بمثابة خط الأساس العالمي للخصوصية، حيث يتم تنفيذ SOC 2 بشكل صارم على أساس طلب العميل. يشمل الاستعداد للتدقيق، وإدارة مخاطر المؤسسة، ومراقبة مخاطر الطرف الثالث، و ضمان ثقة العملاء. • البيانات والقنوات الآمنة: حيث توجد بيانات الجهة الخاصة وبيانات العملاء: التصنيف والفصل والتشفير والاحتفاظ عبر البيئة بأكملها، وتبادل الملفات الآمن وقنوات الاتصال للمعلومات الحساسة، داخليًا ومع العملاء. • جهة التنظيم والاتصال بالعملاء: جهة اتصال الجهة المسماة لـ NCA و SDAIA/NDMO. استبيانات الأمان، وشروط الأمان التعاقدي والإقامة، وموقف الثقة الذي نتعامل به مع العملاء. المسؤوليات الرئيسية • الإستراتيجية والقيادة: تحديد وامتلاك إستراتيجية وخريطة طريق متعددة السنوات، مصممة على نطاق واسع عبر البنية التحتية والأمن والمرونة والثقة، المرتبطة بأهداف العمل. قيادة هذه الأجندة داخليًا وخارجيًا. العمل كمدير تنفيذي مسؤول عن الأمن والتوافر، والإبلاغ عن موقف المخاطر والتقدم المحرز إلى الفريق التنفيذي ومجلس الإدارة. تقديم التقارير إلى المدير العام والعمل بشكل وثيق مع الرئيس التنفيذي للعمليات. انضم إلى فريق إدارة الأزمات وقم بقيادة مسار العمل الفني وحماية البيانات في أي حادث. قم ببناء الشهادات والسياسات التي تجعل الجهة معروفة، داخليًا وخارجيًا، كمؤسسة موثوقة للغاية وموثوقة للغاية لموظفينا وشركائنا وعملائنا، وتعمل وفقًا لأعلى معايير الأمان. • الأمان: قيادة برنامج أمني مبني على مبادئ الثقة المعدومة، ويغطي السحابة والتطبيقات والهوية والبيانات أمان نقطة النهاية عبر بيئة الشركة والمنتجات والأنظمة التي صممها مهندسونا وشركاؤنا وعملاؤنا. قم بتضمين الأمان في دورة حياة البرنامج: Shift-left، آمن بشكل افتراضي، وأمن سلسلة التوريد. الكشف عن التهديدات الخاصة، والاستجابة للحوادث وإدارة الثغرات الأمنية، بما في ذلك أمان الذكاء الاصطناعي والميزات التي تدعم LLM، وإدارة بيانات الذكاء الاصطناعي: قواعد استخدام بيانات الذكاء الاصطناعي، والإقامة في المملكة العربية السعودية لمعالجة الذكاء الاصطناعي والموافقة على حالات استخدام الذكاء الاصطناعي. بناء الأنظمة والعمليات التي تمنع الحوادث وقراءة إشارات الضعف مبكرًا. • المرونة والموثوقية: تحديد معايير التوافر والاسترداد وقابلية المراقبة التي يبنيها مهندسونا وشركاؤنا والتحقق من استيفائها. خطط خاصة للتعافي من الكوارث واستمرارية الأعمال، مع تمارين تم اختبارها بشكل منتظم. قيادة الاستجابة للحوادث الكبرى والتواصل بوضوح مع العملاء والقيادة. • الثقة والامتثال: الحصول على الشهادات والامتثال التنظيمي الذي تتطلبه أسواقنا والحفاظ عليهما: NCA ECC-2:2024، و PDPL و NDMO أولاً، مع اعتماد ISO 27001 كمرتكز دولي. قم بإجراء عمليات التدقيق ومراجعات أمان العملاء ومركز ثقة عام، وامتلك عملية الكشف المسؤولة والأمان. إدارة مخاطر المؤسسة الخاصة: إطار المخاطر، وسجل المخاطر، والرغبة في المخاطرة، مع تقديم تقارير منتظمة إلى القيادة. إدارة مخاطر الجهات الخارجية والبائعين، والشراكة مع Legal on privac ذ وحماية البيانات. حيث نحن محاذاة الذكاء الاصطناعي والتكنولوجيا أولاً • عمق السحابة: يمكنك قراءة البنية التحتية والبنية التحتية والتعليمات البرمجية وتدفقات البيانات التي أنشأها آخرون، والتحدي والتحقق منها، على السحابة الرئيسية (AWS أو GCP أو Azure). • الحوادث والاستمرارية: الخبرة في امتلاك الاستجابة للحوادث الكبرى والتعافي من الكوارث واستمرارية الأعمال. • التواصل التنفيذي: يمكنك التواصل بوضوح مع المديرين التنفيذيين ومجالس الإدارة والعملاء والجهات التنظيمية، وتحويل المخاطر الفنية إلى قرارات عمل. • التأثير بدون سلطة: أنت تقود الفرق الافتراضية وتؤثر عليها، وتلزم المهندسين والشركاء والعملاء بمعايير الأمان والبيانات من خلال متطلبات واضحة ومراجعة واختبار، دون سلطة مباشرة عليهم. • عقلية البناء: أنت تفضل الأتمتة والطرق المعبدة والتمكين على حراسة البوابة. • العربية والإنجليزية: تعمل باللغتين العربية والإنجليزية، وتتمتع بالمصداقية أمام مسؤول المشتريات بالوزارة والجهة التنظيمية والمؤسس. ميزة قوية • أمان الذكاء الاصطناعي: خبرة في تأمين أنظمة الذكاء الاصطناعي والتعلم الآلي والمنتجات التي تدعم LLM. • السحابة المتعددة والهجينة: تجربة السحابة المتعددة أو الهجينة (السحابية بالإضافة إلى المحلية)، بما في ذلك الاستضافة داخل المملكة وخيارات السحابة السيادية. قيمنا • العميل أولاً: يمكنك قياس عملك من خلال نتائج العملاء، وتحديد الأولويات وفقًا لذلك. • عقلية الملكية: أنت تمتلك النتائج من البداية إلى النهاية. عندما ينكسر شيء ما أو يتعطل، فإنك تعامله على أنه ملكك لإصلاح. • وسيلة تواصل واضحة: أنت تشرح الأنظمة المعقدة ببساطة للمشغلين والمديرين التنفيذيين على حد سواء، وتجعل قيمة عملك مرئية. • تشعر بالارتياح تجاه الغموض: تحرز تقدمًا مع المعلومات غير الكاملة والبيانات الجزئية والبيئات غير المألوفة، وتستمتع بحل المشكلات التي لا يوجد بها هيكل بعد. • البناء على المدى الطويل: أنت تستثمر في نجاح الجهة على المدى الطويل، مما يعيد الرؤية الميدانية إلى إستراتيجيتنا وعملياتنا. • يبني الآخرين: يمكنك قياس نفسك من خلال الأشخاص الذين تقوم بتطويرهم والقدرات التي تبنيها مع العملاء. المقعد • الموقع: الرياض، المملكة العربية السعودية • تقارير إلى: المدير العام • السفر: الوقت الذي تقضيه في مواقع العملاء عبرها

المتطلبات

• الشهادة: الشهادات ذات الصلة مثل CISSP أو CISM أو بيانات اعتماد المهندس السحابي

المهارات