تعلن شركة سلة (Salla) عن توفر وظيفة رئيس الأمن السيبراني (Head of Cyber Security) لشركة PayLink بدوام كامل ومن مقر العمل. الجنسية السعودية شرط إلزامي بحسب الإعلان. مواقع العمل المعلنة هي جدة ومكة المكرمة والخبر بالمملكة العربية السعودية، وقد وُسمت الوظيفة بمدينة جدة لأنها أول موقع مذكور.
نبذة عن الوظيفة
تبحث الشركة عن مدير أمن سيبراني ذي خبرة لقيادة عمليات الأمن السيبراني والحوكمة وإدارة المخاطر والامتثال التنظيمي في منصات الدفع والبنية التقنية لشركة PayLink. والمرشح المثالي لديه خبرة 5 سنوات فأكثر في الأمن السيبراني داخل مؤسسات مالية مرخّصة من «ساما» أو شركات تقنية مالية، مع خبرة عملية مثبتة في تطبيق متطلبات الأمن السيبراني الصادرة عن «ساما» وإدارة عمليات الأمن والاستجابة للحوادث وقيادة مبادرات الأمن السيبراني.
المهام والمسؤوليات
حوكمة الأمن السيبراني والامتثال لـ«ساما»
- تطوير سياسات وإجراءات ومعايير وضوابط الأمن السيبراني وتنفيذها والحفاظ عليها بما يتوافق مع إطار الأمن السيبراني لـ«ساما» (SAMA CSF) والمتطلبات التنظيمية المعمول بها.
- قيادة تقييمات مخاطر الأمن السيبراني ومراجعات الامتثال والتدقيق الداخلي وأعمال المعالجة.
- الحفاظ على وثائق حوكمة الأمن السيبراني وسجلات المخاطر وتقارير الامتثال.
- تحديد فجوات الامتثال التنظيمي ووضع خطط تصحيحية.
عمليات الأمن والاستجابة للحوادث
- الإشراف على عمليات الأمن اليومية ومراقبة التهديدات واكتشافها والاستجابة للحوادث.
- إدارة حلول المراقبة الأمنية ومنها SIEM وEDR/XDR وجدران الحماية وأنظمة كشف التسلل ومنعه (IDS/IPS).
- قيادة التحقيق في حوادث الأمن السيبراني وتحليل الأسباب الجذرية والإجراءات التصحيحية.
- تطوير إجراءات الاستجابة للحوادث ومسارات التصعيد والحفاظ عليها واختبارها.
أمن الشبكات والتطبيقات والبنية التحتية
- الإشراف على ضوابط أمن الشبكات وإعدادات جدران الحماية وإدارة الوصول وحماية البنية التحتية.
- التعاون مع فرق التطوير لدمج الأمن في دورة حياة تطوير البرمجيات (SDLC).
- ضمان تطبيق ضوابط أمنية مناسبة على تطبيقات الويب وواجهات البرمجة وتطبيقات الجوال ومنصات الدفع.
- دعم مراجعات البنية الآمنة وتقييمات أمن التطبيقات وأنشطة اختبار الاختراق.
إدارة الثغرات والمخاطر
- قيادة تقييمات الثغرات واختبارات الأمن ومتابعة المعالجة.
- تقييم مخاطر الأمن السيبراني عبر التطبيقات والشبكات والبيئات السحابية وتكاملات الأطراف الثالثة.
- التنسيق مع فرق تقنية المعلومات والهندسة لمعالجة الثغرات الحرجة ضمن المدد المحددة.
- متابعة التهديدات السيبرانية الناشئة والتوصية بإجراءات وقائية.
القيادة والتوعية الأمنية
- قيادة مبادرات الأمن السيبراني وإدارة مشاريع الأمن وتوجيه أعضاء فريق الأمن السيبراني.
- التنسيق مع تقنية المعلومات والهندسة والمخاطر والامتثال وأصحاب المصلحة في الأعمال.
- إعداد برامج التوعية والتدريب في الأمن السيبراني وتقديمها.
- إعداد مؤشرات الأداء وتقارير المخاطر وتحديثات الوضع الأمني للإدارة العليا.
المتطلبات
- الجنسية السعودية شرط إلزامي.
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة.
- يُفضّل الحصول على شهادات مهنية في الأمن السيبراني مثل CISSP وCISM وCRISC وCEH أو ما يعادلها.
- خبرة لا تقل عن 5 سنوات في الأمن السيبراني أو أمن المعلومات داخل مؤسسات مالية مرخّصة من «ساما» أو بنوك أو مزودي خدمات دفع أو شركات تقنية مالية في المملكة.
- خبرة عملية مثبتة في تطبيق الضوابط المتوافقة مع إطار الأمن السيبراني لـ«ساما» والحفاظ عليها.
- خبرة مثبتة في حوكمة الأمن السيبراني وإدارة المخاطر والامتثال (GRC)، بما يشمل تقييمات المخاطر والتدقيق التنظيمي وخطط المعالجة.
- خبرة مثبتة في إدارة عمليات الأمن (SOC) والمراقبة الأمنية والاستجابة لحوادث الأمن السيبراني.
- معرفة تقنية قوية بأمن الشبكات وأمن التطبيقات وإدارة الثغرات والبنية الأمنية.
- خبرة عملية في تقنيات الأمن السيبراني مثل SIEM وEDR/XDR وجدران الحماية وIDS/IPS وأدوات فحص الثغرات.
- خبرة في إجراء أو الإشراف على تقييمات الثغرات واختبار الاختراق وأنشطة المعالجة الأمنية.
- خبرة مثبتة في قيادة مشاريع الأمن السيبراني أو تنسيق الفرق التقنية أو إدارة متخصصي الأمن السيبراني.
- مهارات قوية في التواصل والتحليل وإدارة أصحاب المصلحة وحل المشكلات.
مكان العمل ونوع الدوام
جدة ومكة المكرمة والخبر، السعودية – دوام كامل – من مقر العمل.
طريقة التقديم
يتم التقديم عبر صفحة الوظيفة الرسمية على لوحة وظائف سلة:
