الهدف الوظيفي
يتولى مدير الأمن السيبراني مسؤولية قيادة استراتيجية الأمن السيبراني للمؤسسة وعملياتها وحوكمتها عبر البيئات السحابية والمحلية. ويتولى هذا الدور الإشراف على فريق متخصص في الأمن السيبراني مسؤول عن حماية البنية التحتية (خوادم Windows/Linux، والمنصات السحابية: Oracle وAWS وAzure ومجموعات Kubernetes، وشبكات المؤسسات، وقواعد البيانات مثل Oracle وPostgreSQL وMSSQL وMySQL وCouchDB). ويضمن المدير الامتثال لللوائح والأنظمة الخاصة بالقطاع، والحد من المخاطر السيبرانية، وتطبيق تدابير أمنية استباقية لحماية الأنظمة والبيانات الحيوية للأعمال.
المسؤوليات الرئيسية للنتائج
الإستراتيجية والحوكمة
- تطوير وتنفيذ خريطة طريق الأمن السيبراني للمؤسسة بما يتماشى مع متطلبات الأعمال والمتطلبات التنظيمية.
- وضع سياسات ومعايير وإجراءات الأمن عبر بيئات البنية التحتية والسحابة والتطبيقات.
- التعاون مع مدير خدمات السحابة والبنية التحتية أو مدير البنية التحتية للتكنولوجيا لدمج الأمن في بنية الأنظمة والشبكات.
- إدارة ميزانيات الأمن وعلاقات الموردين وتقييمات مخاطر الأطراف الخارجية.
- ضمان الامتثال للمعايير مثل ISO 27001 أو NIST أو GDPR أو HIPAA أو المتطلبات التنظيمية المحلية.
الأمن التشغيلي
- الإشراف على أنشطة مركز عمليات الأمن (SOC)، بما في ذلك المراقبة واكتشاف التهديدات والاستجابة للحوادث.
- إدارة تقييمات الثغرات الأمنية واختبارات الاختراق وخطة المعالجة.
- تنفيذ وصيانة عناصر التحكم الأمني للخوادم والشبكات والخدمات السحابية وKubernetes وقواعد البيانات.
- قيادة الاستجابة للحوادث والتحقيقات الجنائية الرقمية، مع ضمان الحل في الوقت المناسب وتحليل السبب الجذر.
- ضمان إدارة قوية للهوية والوصول (IAM)، والتحكم في تصعيد الصلاحيات، وممارسات الثقة الصفرية.
المسؤوليات الرئيسية للنتائج - متابعة
إدارة المخاطر والضمان
- إجراء تقييمات منتظمة للمخاطر وعمليات تدقيق أمني عبر البنية التحتية لتكنولوجيا المعلومات والتطبيقات.
- إدارة حماية الأجهزة الطرفية للمؤسسة، وأنظمة كشف/منع التسلل (IDS/IPS)، ومنصات SIEM.
- تعزيز برامج التوعية والتدريب لترسيخ ثقافة أمن سيبراني قوية عبر المؤسسة.
- الإشراف على تدابير حماية البيانات، ومعايير التشفير، وإجراءات النسخ الاحتياطي/الاستعادة.
قيادة الفريق
- قيادة وتوجيه فريق أمن سيبراني متخصص يضم المحللين والمهندسين ومستجيبي الحوادث.
- تحديد مؤشرات الأداء الرئيسية (KPIs) ومقاييس النجاح للدفاع السيبراني والمرونة السيبرانية.
- توفير التطوير المستمر للمهارات للبقاء في صدارة التهديدات والتقنيات المتطورة.
إدارة الأفراد
- تقديم التوجيه والتدريب والإرشاد لأعضاء الفريق لتطويرهم المهني والوظيفي.
- خلق بيئة عمل ملائمة لبناء واستدامة فريق متحمس وملتزم وموجه نحو الأداء.
- ضمان التعامل بفاعلية مع مسؤوليات إدارة الأفراد بما يتماشى مع إجراءات الشركة.
المؤهلات (الأكاديمية، التدريب، اللغات)
- درجة البكالوريوس في الأمن السيبراني، أو تكنولوجيا المعلومات، أو مجال ذات صلة (تُفضل درجة الماجستير).
- شهادات مهنية مثل CISSP أو CISM أو CISA أو CEH أو CCSP أو ما يعادلها.
- شهادات أمن السحابة (AWS Security Specialty، Azure Security Engineer، Oracle Security).
- شهادة أخصائي أمن Kubernetes (CKS) تعد ميزة إضافية.
- إتقان اللغة الإنجليزية.
- خلفية قوية في تأمين خوادم Windows/Linux، والسحابة (AWS, Azure, Oracle)، وشبكات المؤسسات.
- معرفة بقواعد بيانات المؤسسات (Oracle, PostgreSQL, MSSQL, MySQL, CouchDB) وأفضل الممارسات الأمنية الخاصة بها.
- مهارات ممتازة في التواصل والتفاعل مع أصحاب المصلحة.
الخبرة العملية
- خبرة تزيد عن 8 سنوات في مجال أمن تكنولوجيا المعلومات، مع 3 سنوات على الأقل في دور إداري.
- خبرة عملية في أمن Kubernetes، وتعزيز أمان الحاويات، وأدوات الأمن السحابي الأصلي.
- سجل حافل ومثبت في قيادة الاستجابة للحوادث وإدارة الأزمات.
Job Purpose
The Manager of Cyber Security is responsible for leading the enterprise cyber security strategy, operations, and governance across on-premises and cloud environments. This role oversees a dedicated cyber security team responsible for protecting infrastructure (Windows/Linux servers, cloud platforms: Oracle, AWS, Azure, Kubernetes clusters, enterprise networking, and databases such as Oracle, PostgreSQL, MSSQL, MySQL, CouchDB). The Manager ensures compliance with industry regulations, reduces cyber risks, and implements proactive security measures to safeguard critical business systems and data.
Key Result Responsibilities
Strategic & Governance
- Develop and implement the organization’s cyber security roadmap aligned with business and regulatory requirements.
- Establish security policies, standards, and procedures across infrastructure, cloud, and application environments.
- Collaborate with the Manager of Cloud & Infrastructure Services or Technology Infrastructure Manager to embed security into system and network architecture.
- Manage security budgets, vendor relationships, and third-party risk assessments.
- Ensure compliance with standards such as ISO 27001, NIST, GDPR, HIPAA, or local regulatory requirements.
Operational Security
- Oversee Security Operations Centre (SOC) activities, including monitoring, threat detection, and incident response.
- Manage vulnerability assessments, penetration testing, and remediation plans.
- Implement and maintain security controls for servers, networks, cloud services, Kubernetes, and databases.
- Lead incident response and forensic investigations, ensuring timely resolution and root cause analysis.
- Ensure strong identity and access management (IAM), privilege escalation control, and zero-trust practices.
Key Result Responsibilities-Continued
Risk Management & Assurance
- Conduct regular risk assessments and security audits across IT infrastructure and applications.
- Manage enterprise endpoint protection, intrusion detection/prevention (IDS/IPS), and SIEM platforms.
- Drive awareness and training programs to promote a strong cyber security culture across the organization.
- Oversee data protection measures, encryption standards, and backup/recovery procedures.
Team Leadership
- Lead and mentor a dedicated cyber security team including analysts, engineers, and incident responders.
- Define KPIs and success metrics for cyber defence and resilience.
- Provide continuous skill development to stay ahead of evolving threats and technologies.
People Management
- Provides direction, coaching and guidance to team members for their career and professional development.
- Creates a conducive working environment to build and sustain a performance driven, engaged, and committed team.
- Ensures people management responsibilities are handled effectively in line with company procedures.
Qualifications (Academic, Training, Languages)
- Bachelor’s degree in cyber security, Information Technology, or related field (master’s preferred).
- CISSP, CISM, CISA, CEH, CCSP, or equivalent industry certifications.
- Cloud security certifications (AWS Security Specialty, Azure Security Engineer, Oracle Security).
- Kubernetes Security Specialist (CKS) is a plus.
- Fluent in English Language
- Strong background securing Windows/Linux servers, cloud (AWS, Azure, Oracle), and enterprise networks.
- Knowledge of enterprise databases (Oracle, PostgreSQL, MSSQL, MySQL, CouchDB) and their security best practices.
- Excellent communication and stakeholder engagement skills.
Work Experience
- With 8+ years of IT security experience, with at least 3+ years in a managerial role.
- Hands-on experience with Kubernetes security, container hardening, and cloud-native security tools.
- Proven track record in leading incident response and crisis management.