تعلن شركة سلة (Salla) عن توفر وظيفة رئيس الأمن (Head of Security) بنظام عمل هجين في مكة المكرمة بالمملكة العربية السعودية. ينص الإعلان على أن هذه الوظيفة للمواطنين السعوديين فقط.
نبذة عن الوظيفة
بصفتك رئيس الأمن في سلة فأنت أعلى مرجعية أمنية في الشركة. تضع الاستراتيجية وتبني الفريق وتملك الضوابط التي تحمي المنصة والموظفين والتجار. وتترجم المخاطر إلى لغة الأعمال للإدارة التنفيذية ومجلس الإدارة، وتجعل الأمن ميزة تنافسية لا قيدًا. وستقود العمل من البداية إلى النهاية في كل مجالات الأمن، وتمثل الموقف الأمني لسلة أمام المدققين والجهات التنظيمية والشركاء والعملاء.
المهام والمسؤوليات
الاستراتيجية والقيادة الأمنية
- تملّك استراتيجية الأمن المؤسسية وخارطة طريقها ونموذجها التشغيلي وتطويرها عبر السحابة والشبكات ونقاط النهاية والأمن المادي والحوكمة والمخاطر والامتثال، بما يتماشى مع نمو سلة واستعدادها للإدراج في السوق المالية.
- العمل كمستشار أمني رئيسي للمنظمة، وإطلاع الإدارة التنفيذية ومجلس الإدارة على وضع المخاطر السيبرانية وأولويات الاستثمار والتعرض التنظيمي.
- تحديد ميزانية الأمن وخطة التوظيف ومحفظة الأدوات والإشراف عليها، وتحقيق عائد قابل للقياس على الاستثمار الأمني.
- وضع مؤشرات أداء وأهداف ونتائج رئيسية وإيقاع تقارير قائم على المقاييس للقيادة ولجان التدقيق.
أمن السحابة
- قيادة أمن السحابة عبر المنصة، ويشمل تحصين بيئة الاستضافة وتجزئة الشبكات وإدارة الأسرار وحماية أحمال العمل (يفضل بشدة AWS).
- الإشراف على أمن البنية التحتية كشيفرة وأمن الحاويات وKubernetes (فحص الصور والتحكم في القبول والحماية وقت التشغيل) وسلامة مسارات CI/CD.
- قيادة إدارة وضع أمن السحابة وحماية أحمال العمل والامتثال المستمر لأطر ضوابط السحابة المعتمدة ومعايير CIS.
- الشراكة مع فرق SRE وهندسة المنصة لدمج ضوابط آمنة افتراضيًا تحمي سرعة التطوير ولا تبطئه.
أمن الشبكات
- تملّك معمارية أمن الشبكات، وتشمل حماية الحافة وتخفيف هجمات الحرمان من الخدمة وجدار حماية تطبيقات الويب والتجزئة والوصول بمبدأ الثقة المعدومة.
- الإشراف على منظومة أمن شبكة توصيل المحتوى والحافة وإدارة الروبوتات وتحديد المعدل وإغلاق المصدر للخدمات عالية الحركة الموجهة للتجار.
- الإشراف على الاتصال الآمن والاتصال الخاص وVPN وأمن DNS.
أمن نقاط النهاية
- قيادة حماية نقاط النهاية في أجهزة الشركة والهندسة، وتشمل EDR/XDR وتحصين الأجهزة وإدارة الأجهزة المحمولة وتشفير الأقراص.
- تشغيل برنامج مستمر لإدارة الثغرات والتحديثات مع اتفاقيات واضحة لزمن المعالجة.
- تحديد خطوط الأساس لنقاط النهاية وضوابط منع تسرب البيانات وفرضها.
الأمن المادي وأمن المرافق
- تملّك الأمن المادي لمكاتب سلة ومرافقها في مكة المكرمة والمواقع الأخرى، ويشمل التحكم في الدخول وكاميرات المراقبة وإدارة الزوار والضوابط البيئية.
- مواءمة سياسات الوصول المادي والمنطقي، وحوكمة الوصول المادي إلى المناطق والمعدات الحساسة.
- التنسيق مع المرافق والموارد البشرية والجهات المحلية في السلامة والبطاقات والاستجابة للحوادث في المواقع.
إدارة الهوية والوصول (الثقة المعدومة)
- قيادة استراتيجية إدارة الهوية والوصول عبر السحابة وأنظمة الشركة، وتشمل الدخول الموحد والتحقق متعدد العوامل وإدارة الوصول المميز وتطبيق الحد الأدنى من الصلاحيات.
- أتمتة مسارات الانضمام والانتقال والمغادرة وإجراء إعادة اعتماد دورية للصلاحيات.
- التقدم بالمنظمة نحو معمارية ثقة معدومة ناضجة.
العمليات الأمنية والاستجابة للحوادث
- بناء وتشغيل قدرة العمليات الأمنية، وتشمل SIEM وهندسة الكشف واستخبارات التهديدات والمراقبة المستمرة.
- تملّك دورة الاستجابة للحوادث من الاستعداد إلى الكشف والاحتواء والاستئصال والتعافي ومراجعة ما بعد الحادث دون لوم.
- قيادة تمارين المحاكاة والفرق الحمراء والبنفسجية وتدريبات الجاهزية للاختراقات، والحفاظ على خطط الاتصال في الأزمات والإبلاغ عن الاختراقات.
الحوكمة والمخاطر والامتثال
- تملّك وظيفة الحوكمة والمخاطر والامتثال وسجل المخاطر المؤسسي، وتشغيل دورة تقييم المخاطر ومعالجتها.
- قيادة برامج الشهادات والتدقيق التي تشمل ISO/IEC 27001 وSOC 2 وPCI DSS، مع المواءمة مع الضوابط الأساسية للأمن السيبراني وضوابط الأمن السيبراني للحوسبة السحابية الصادرة عن الهيئة الوطنية للأمن السيبراني، وإطار الأمن السيبراني للبنك المركزي السعودي حيثما ينطبق.
- تملّك الامتثال لحماية البيانات والخصوصية بموجب نظام حماية البيانات الشخصية السعودي ومتطلبات سدايا، ويشمل جرد البيانات واتفاقيات المعالجة وضوابط النقل عبر الحدود.
- تهيئة الموقف الأمني وحوكمة تقنية المعلومات في سلة للإدراج في تداول، ويشمل نضج الضوابط وجمع الأدلة والجاهزية للمدققين.
- صياغة سياسات الأمن ومعاييره وإجراءاته واعتمادها والحفاظ عليها طوال دورة حياتها.
مخاطر الأطراف الثالثة والموردين
- إنشاء وتشغيل برنامج مخاطر الأطراف الثالثة، ويشمل العناية الأمنية الواجبة والشروط الأمنية التعاقدية والمراقبة المستمرة للموردين الحرجين.
- دمج المتطلبات الأمنية في المشتريات وتأهيل الموردين.
الوعي الأمني والثقافة
- بناء برنامج توعية وتدريب ومحاكاة تصيد على مستوى الشركة.
- ترسيخ ثقافة أمنية إيجابية دون لوم، يكون فيها الأمن مسؤولية مشتركة.
قيادة الفريق وبناء المنظمة
- قيادة منظمة أمنية متعددة التخصصات وتوجيهها وتنميتها، تشمل أمن السحابة والعمليات الأمنية والحوكمة والمخاطر والامتثال والأمن المادي.
- تحديد الأهداف وتطوير المواهب وبناء خطة التوظيف لتوسيع الوظيفة مع نمو الأعمال.
- بناء شراكات مع فرق الهندسة وSRE وتقنية المعلومات والشؤون القانونية والموارد البشرية والمالية.
المتطلبات
- خبرة 12 سنة فأكثر في أمن المعلومات والأمن السيبراني، منها 5 سنوات فأكثر في قيادة أمنية عليا (رئيس أمن أو مدير أو مسار رئيس أمن المعلومات) في شركة برمجيات كخدمة أو تقنية مالية أو تجارة إلكترونية.
- ملكية مثبتة للأمن عبر عدة مجالات: السحابة والشبكات ونقاط النهاية والأمن المادي والحوكمة والمخاطر والامتثال.
- معرفة عملية ومعمارية عميقة بأمن السحابة (يفضل AWS)، ويشمل Kubernetes وCI/CD الحديثة.
- سجل مثبت في بناء العمليات الأمنية والاستجابة للحوادث وتشغيلها على نطاق واسع.
- خبرة قوية في الحوكمة والمخاطر والامتثال عبر ISO 27001 وPCI DSS وGDPR والأطر التنظيمية السعودية (الضوابط الأساسية وضوابط السحابة للهيئة الوطنية للأمن السيبراني، ونظام حماية البيانات الشخصية وسدايا، وإطار البنك المركزي السعودي ميزة).
- خبرة في قيادة التدقيق والشهادات، ويفضل برامج الجاهزية للطرح العام أو للجهات التنظيمية.
- مهارات تواصل تنفيذي ممتازة والقدرة على ترجمة المخاطر التقنية إلى لغة الأعمال والجهات التنظيمية لمجلس الإدارة.
- درجة البكالوريوس في علوم الحاسب أو الهندسة أو أمن المعلومات أو مجال ذي صلة.
- الاستعداد والأهلية للعمل من المقر في مكة المكرمة بالمملكة العربية السعودية.
مكان العمل ونوع الدوام
مكة المكرمة، السعودية – نظام هجين – للمواطنين السعوديين فقط.
طريقة التقديم
يتم التقديم عبر صفحة الوظيفة الرسمية على لوحة وظائف سلة:
