الغرض من الوظيفة
يتولى مدير الأمن السيبراني مسؤولية قيادة استراتيجية الأمن السيبراني للمؤسسة، والعمليات، والحوكمة عبر بيئات العمل المحلية والسحابية. يشرف هذا الدور على فريق متخصص في الأمن السيبراني مسؤول عن حماية البنية التحتية (خوادم Windows/Linux، والمنصات السحابية: Oracle، وAWS، وAzure، ومجموعات Kubernetes، وشبكات المؤسسات، وقواعد البيانات مثل Oracle، وPostgreSQL، وMSSQL، وMySQL، وCouchDB). يضمن المدير الامتثال للوائح الصناعة، وتقليل المخاطر السيبرانية، وتنفيذ تدابير أمنية استباقية لحماية أنظمة الأعمال والبيانات الحيوية.
مسؤوليات النتائج الرئيسية
الاستراتيجية والحوكمة
- تطوير وتنفيذ خارطة طريق الأمن السيبراني للمؤسسة بما يتماشى مع متطلبات الأعمال والمتطلبات التنظيمية.
- وضع سياسات ومعايير وإجراءات أمنية عبر بيئات البنية التحتية والسحابة والتطبيقات.
- التعاون مع مدير خدمات السحابة والبنية التحتية أو مدير البنية التحتية التكنولوجية لدمج الأمن في بنية النظام والشبكة.
- إدارة ميزانيات الأمن، وعلاقات الموردين، وتقييمات مخاطر الطرف الثالث.
- ضمان الامتثال للمعايير مثل ISO 27001، وNIST، وGDPR، وHIPAA، أو المتطلبات التنظيمية المحلية.
الأمن التشغيلي
- الإشراف على أنشطة مركز عمليات الأمن (SOC)، بما في ذلك المراقبة، واكتشاف التهديدات، والاستجابة للحوادث.
- إدارة تقييمات الثغرات الأمنية، واختبار الاختراق، وخطط المعالجة.
- تنفيذ وصيانة الضوابط الأمنية للخوادم، والشبكات، والخدمات السحابية، وKubernetes، وقواعد البيانات.
- قيادة الاستجابة للحوادث والتحقيقات الجنائية الرقمية، وضمان الحل في الوقت المناسب وتحليل السبب الجذري.
- ضمان إدارة قوية للهوية والوصول (IAM)، والتحكم في تصعيد الامتيازات، وممارسات الثقة الصفرية (Zero-Trust).
مسؤوليات النتائج الرئيسية - تابع
إدارة المخاطر والضمان
- إجراء تقييمات مخاطر دورية وعمليات تدقيق أمني عبر البنية التحتية لتكنولوجيا المعلومات والتطبيقات.
- إدارة حماية نقاط نهاية المؤسسة، وأنظمة كشف/منع التسلل (IDS/IPS)، ومنصات SIEM.
- قيادة برامج التوعية والتدريب لتعزيز ثقافة أمن سيبراني قوية في جميع أنحاء المؤسسة.
- الإشراف على تدابير حماية البيانات، ومعايير التشفير، وإجراءات النسخ الاحتياطي/الاستعادة.
قيادة الفريق
- قيادة وتوجيه فريق مخصص للأمن السيبراني يضم محللين ومهندسين ومستجيبين للحوادث.
- تحديد مؤشرات الأداء الرئيسية (KPIs) ومقاييس النجاح للدفاع السيبراني والمرونة.
- توفير التطوير المستمر للمهارات لمواكبة التهديدات والتقنيات المتطورة.
إدارة الأفراد
- تقديم التوجيه والتدريب والإرشاد لأعضاء الفريق من أجل مسيرتهم المهنية وتطورهم المهني.
- خلق بيئة عمل مواتية لبناء واستدامة فريق متمسك بالأداء ومشارك وملتزم.
- ضمان التعامل مع مسؤوليات إدارة الأفراد بفعالية بما يتماشى مع إجراءات الشركة.
المؤهلات (الأكاديمية، التدريب، اللغات)
- درجة البكالوريوس في الأمن السيبراني، أو تكنولوجيا المعلومات، أو مجال ذي صلة (يفضل درجة الماجستير).
- شهادات مهنية مثل CISSP، أو CISM، أو CISA، أو CEH، أو CCSP، أو ما يعادلها.
- شهادات أمن السحابة (AWS Security Specialty، وAzure Security Engineer، وOracle Security).
- تعتبر شهادة متخصص أمن Kubernetes (CKS) ميزة إضافية.
- إجادة اللغة الإنجليزية بطلاقة.
- خلفية قوية في تأمين خوادم Windows/Linux، والسحابة (AWS، وAzure، وOracle)، وشبكات المؤسسات.
- معرفة بقواعد بيانات المؤسسات (Oracle، وPostgreSQL، وMSSQL، وMySQL، وCouchDB) وأفضل الممارسات الأمنية الخاصة بها.
- مهارات ممتازة في التواصل والتعامل مع أصحاب المصلحة.
خبرة العمل
- أكثر من 8 سنوات من الخبرة في أمن تكنولوجيا المعلومات، مع ما لا يقل عن 3 سنوات في دور إداري.
- خبرة عملية في أمن Kubernetes، وتقوية الحاويات (container hardening)، وأدوات الأمن السحابي الأصلية.
- سجل حافل في قيادة الاستجابة للحوادث وإدارة الأزمات.
Job Purpose
The Manager of Cyber Security is responsible for leading the enterprise cyber security strategy, operations, and governance across on-premises and cloud environments. This role oversees a dedicated cyber security team responsible for protecting infrastructure (Windows/Linux servers, cloud platforms: Oracle, AWS, Azure, Kubernetes clusters, enterprise networking, and databases such as Oracle, PostgreSQL, MSSQL, MySQL, CouchDB). The Manager ensures compliance with industry regulations, reduces cyber risks, and implements proactive security measures to safeguard critical business systems and data.
Key Result Responsibilities
Strategic & Governance
- Develop and implement the organization’s cyber security roadmap aligned with business and regulatory requirements.
- Establish security policies, standards, and procedures across infrastructure, cloud, and application environments.
- Collaborate with the Manager of Cloud & Infrastructure Services or Technology Infrastructure Manager to embed security into system and network architecture.
- Manage security budgets, vendor relationships, and third-party risk assessments.
- Ensure compliance with standards such as ISO 27001, NIST, GDPR, HIPAA, or local regulatory requirements.
Operational Security
- Oversee Security Operations Centre (SOC) activities, including monitoring, threat detection, and incident response.
- Manage vulnerability assessments, penetration testing, and remediation plans.
- Implement and maintain security controls for servers, networks, cloud services, Kubernetes, and databases.
- Lead incident response and forensic investigations, ensuring timely resolution and root cause analysis.
- Ensure strong identity and access management (IAM), privilege escalation control, and zero-trust practices.
Key Result Responsibilities-Continued
Risk Management & Assurance
- Conduct regular risk assessments and security audits across IT infrastructure and applications.
- Manage enterprise endpoint protection, intrusion detection/prevention (IDS/IPS), and SIEM platforms.
- Drive awareness and training programs to promote a strong cyber security culture across the organization.
- Oversee data protection measures, encryption standards, and backup/recovery procedures.
Team Leadership
- Lead and mentor a dedicated cyber security team including analysts, engineers, and incident responders.
- Define KPIs and success metrics for cyber defence and resilience.
- Provide continuous skill development to stay ahead of evolving threats and technologies.
People Management
- Provides direction, coaching and guidance to team members for their career and professional development.
- Creates a conducive working environment to build and sustain a performance driven, engaged, and committed team.
- Ensures people management responsibilities are handled effectively in line with company procedures.
Qualifications (Academic, Training, Languages)
- Bachelor’s degree in cyber security, Information Technology, or related field (master’s preferred).
- CISSP, CISM, CISA, CEH, CCSP, or equivalent industry certifications.
- Cloud security certifications (AWS Security Specialty, Azure Security Engineer, Oracle Security).
- Kubernetes Security Specialist (CKS) is a plus.
- Fluent in English Language
- Strong background securing Windows/Linux servers, cloud (AWS, Azure, Oracle), and enterprise networks.
- Knowledge of enterprise databases (Oracle, PostgreSQL, MSSQL, MySQL, CouchDB) and their security best practices.
- Excellent communication and stakeholder engagement skills.
Work Experience
- With 8+ years of IT security experience, with at least 3+ years in a managerial role.
- Hands-on experience with Kubernetes security, container hardening, and cloud-native security tools.
- Proven track record in leading incident response and crisis management.