قائد معماري للأمن السيبراني وقائد هندسي
DXC Technology
نظرة عامة على الدور
تبحث شركة DXC Technology عن قائد معماري للأمن السيبراني وقائد هندسي لامتلاك معمارية الأمن السيبراني المتكاملة لبرنامج تحول مؤسسي ضخم.
من خلال العمل تحت سلطة تصميم البرنامج، ستقود عملية تصميم الأمن عبر بيئات معزولة، ومحمية (air-gapped)، وعبر النطاقات. ستقوم بالتنسيق بين فرق هندسية متخصصة في الهوية، والتشفير، وعمليات الأمن، ونقاط النهاية، والبيانات، والتطبيقات، وأمن التكنولوجيا التشغيلية (OT/IoT)، مما يضمن وجود معمارية متماسكة بدءاً من التصميم وحتى التنفيذ والاختبار والانتقال التشغيلي.
يجمع الدور بين امتلاك المعمارية، والتوجيه التقني، وحوكمة الهندسة، بدعم من متخصصين في النطاقات، ومعماريي الشركات المصنعة للمعدات الأصلية (OEM)، وشركاء التسليم.
المسؤوليات الرئيسية
سلطة معمارية وتصميم الأمن السيبراني
- تطوير وصيانة التصميم عالي المستوى (HLD) للأمن السيبراني المتكامل.
- قيادة وحوكمة التصاميم منخفضة المستوى (LLDs) الخاصة بالقدرات والتي ينتجها المهندسون وشركات المعدات الأصلية والمتخصصون في النطاقات.
- تحديد مبادئ الأمن والمعايير وأنماط المعمارية ومتطلبات التصميم الآمن (secure-by-design).
- تصميم ضوابط الأمن للبيئات المعزولة، والمحمية (air-gapped)، وعبر النطاقات.
- الحفاظ على تتبع المتطلبات، والتصاميم، وقرارات التنفيذ، وقائمة الكميات (BoQ).
- قيادة مراجعات المعمارية ودعم موافقات سلطة التصميم.
- مواءمة التصاميم مع متطلبات الأمن والخصوصية والمتطلبات التنظيمية المعمول بها.
تكامل قدرات الأمن
- قيادة المعمارية عبر إدارة الهوية والوصول (IAM)، وإدارة الوصول المميز (PAM)، والبنية التحتية للمفاتيح العامة (PKI)، والتشفير، وعمليات الأمن، وحماية نقاط النهاية، وحماية البيانات، وأمن التطبيقات.
- تحديد معمارية المراقبة والكشف والاستجابة والأتمتة عبر SIEM وSOAR وSOC والقدرات ذات الصلة.
- حوكمة التطوير المتخصص لمحتوى الكشف، وكتيبات الاستجابة، وتكاملات الأمن.
- تحديد متطلبات التكامل الآمن عبر التطبيقات والبنية التحتية ومنصات الأمن السيبراني.
- التنسيق مع مسارات عمل الشبكات، والبنية التحتية، والتطبيقات، والمجمعات الذكية، وإدارة الخدمات.
- دمج متطلبات أمن التكنولوجيا التشغيلية (OT/IoT) والمرونة والتعافي السيبراني في التصميم العام.
القيادة الهندسية وتنسيق الموردين
- توفير التوجيه التقني لمهندسي الأمن السيبراني والمتخصصين في النطاقات متعددي التخصصات.
- مراجعة التصاميم التفصيلية والتكوينات ونهج التنفيذ مقابل المعمارية المعتمدة.
- تنسيق مدخلات الشركات المصنعة للمعدات الأصلية والموردين وحل المشكلات التقنية عبر المنصات.
- تحدي مقترحات التصميم بشكل بناء وإدارة القرارات التقنية والمخاطر والاعتماديات.
- التحقق من أحجام المنصات، والترخيص، ومتطلبات الدعم، وكميات قائمة الكميات (BoQ).
- تحديد الفرص لتحسين الحلول مع الحفاظ على متطلبات الأمن والتشغيل.
الاختبار، الإطلاق، والانتقال التشغيلي
- تحديد اختبارات الأمن السيبراني، ومعايير القبول، ومتطلبات الضمان.
- تنسيق أنشطة التحقق عبر فرق الهندسة والتطبيقات وفرق الشركات المصنعة للمعدات الأصلية.
- مراجعة النتائج الأمنية المادية، وانحرافات التصميم، ومقترحات المعالجة.
- دعم جاهزية الإطلاق، والتسليم التشغيلي، والانتقال إلى فرق الدعم.
- تقديم توصيات أمنية لبيئات التطبيقات المؤقتة والانتقالية.
- توصيل التقدم والمخاطر والاعتماديات والقرارات المطلوبة لأصحاب المصلحة في البرنامج.
المؤهلات والخبرات المطلوبة
- درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسوب، أو الهندسة، أو تخصص ذي صلة، أو خبرة مهنية معادلة.
- خبرة لا تقل عن 12 عاماً في مجال الأمن السيبراني ذي الصلة.
- خبرة لا تقل عن 5 سنوات في قيادة أنشطة معمارية أو هندسة الأمن للبرامج المؤسسية المعقدة، أو الحكومية، أو الدفاعية، أو برامج البنية التحتية الحيوية.
- خبرة مثبتة في تنسيق فرق الأمن السيبراني متعددي التخصصات، والشركات المصنعة للمعدات الأصلية، والموردين.
- خبرة قوية في إنتاج التصاميم عالية المستوى (HLDs) وحوكمة تصاميم الأمن التفصيلية.
- خبرة في تصميم البيئات المعزولة، أو المحمية (air-gapped)، أو البيئات عبر النطاقات.
- خبرة في تحديد أحجام حلول الأمن السيبراني، والترخيص، وتطوير قائمة الكميات (BoQ).
- مهارات قوية في الكتابة التقنية، وإدارة أصحاب المصلحة، والتحليل، وحل المشكلات.
- إجادة اللغة الإنجليزية كتابةً وتحدثاً.
الخبرة التقنية
خبرة معمارية قوية عبر العديد من النطاقات التالية:
- الهوية والوصول: حوكمة الهوية، والدخول الموحد (SSO)، والمصادقة متعددة العوامل (MFA)، وإدارة الوصول المميز (PAM)، وإدارة الأسرار.
- التشفير: البنية التحتية للمفاتيح العامة (PKI)، ووحدات أمن الأجهزة (HSM)، ودورة حياة الشهادات، والتشفير، وإدارة المفاتيح.
- عمليات الأمن: SIEM، SOAR، SOC، NDR، UEBA، ومعلومات التهديدات.
- أمن نقاط النهاية وأعباء العمل: EDR/XDR وحماية نقاط النهاية أو أعباء العمل.
- أمن البيانات: تصنيف البيانات، ومنع تسريب البيانات (DLP)، ومراقبة قواعد البيانات، والتشفير.
- أمن التطبيقات: أمن واجهة برمجة التطبيقات (API)، ودورة حياة تطوير البرمجيات الآمنة (SDLC)، وحماية التطبيقات.
- ضمان الأمن: إدارة الثغرات الأمنية، والتكوين، والنزاهة.
- أمن التكنولوجيا التشغيلية (OT) وإنترنت الأشياء (IoT): البيئات الصناعية، والمباني المتصلة، والمجمعات الذكية.
- المرونة: التعافي من الكوارث، والتعافي السيبراني، واستمرارية الأمن.
- أمن السحابة: معماريات السحابة الهجينة والسيادية.
المؤهلات والخبرات المفضلة
- خبرة في برامج التحول في مجالات الدفاع، أو الحكومة، أو البنية التحتية الحيوية.
- خبرة في تقديم برامج واسعة النطاق في بيئات تكامل الأنظمة متعددة الموردين.
- خبرة في التعامل مع أصحاب المصلحة في دول مجلس التعاون الخليجي.
- خبرة في حوكمة تنفيذ الأمن من خلال الاختبار والإطلاق والانتقال.
- الاطلاع على بيئات التكنولوجيا التشغيلية (OT)، أو إنترنت الأشياء (IoT)، أو الأمن المادي، أو المجمعات الذكية.
- شهادة CISSP، أو CISSP-ISSAP، أو CISM، أو SABSA، أو TOGAF.
- شهادات ذات صلة في السحابة، أو الموردين، أو أمن التكنولوجيا التشغيلية (OT).
- اعتمادات ISO 27001، أو CISA، أو CRISC، أو GICSP، أو SANS/GIAC، أو ITIL.
- إجادة اللغة العربية.
ما نبحث عنه
نحن نبحث عن قائد تقني أول يمكنه دمج مدخلات المتخصصين في معمارية أمن مؤسسي متماسكة والحفاظ على ملكية واضحة لجودة التصميم.
يجب أن تجمع بين الحكم الأمني السليم والقيادة الهندسية، والوعي التجاري، والقدرة على توجيه فرق متعددة خلال قرارات التصميم والتسليم المعقدة.
Lead Cybersecurity Architect & Engineering Lead
DXC Technology
Role Overview
DXC Technology is seeking a Lead Cybersecurity Architect & Engineering Lead to own the integrated cybersecurity architecture for a major greenfield enterprise transformation programme.
Working under the programme Design Authority, you will lead security design across segregated, air-gapped and cross-domain environments. You will coordinate specialist engineering teams across identity, cryptography, security operations, endpoint, data, application and OT/IoT security, ensuring a coherent architecture from design through implementation, testing and operational transition.
The role combines architecture ownership, technical direction and engineering governance, supported by domain specialists, OEM architects and delivery partners.
Key Responsibilities
Cybersecurity Architecture & Design Authority
- Develop and maintain the integrated Cybersecurity High-Level Design (HLD).
- Lead and govern capability-specific Low-Level Designs (LLDs) produced by engineers, OEMs and domain specialists.
- Define security principles, standards, architecture patterns and secure-by-design requirements.
- Design security controls for segregated, air-gapped and cross-domain environments.
- Maintain traceability between requirements, designs, implementation decisions and the Bill of Quantities (BoQ).
- Lead architecture reviews and support Design Authority approvals.
- Align designs with applicable security, privacy and regulatory requirements.
Security Capability Integration
- Lead architecture across IAM, PAM, PKI, cryptography, security operations, endpoint protection, data protection and application security.
- Define the monitoring, detection, response and automation architecture across SIEM, SOAR, SOC and related capabilities.
- Govern specialist development of detection content, response playbooks and security integrations.
- Define secure integration requirements across applications, infrastructure and cybersecurity platforms.
- Coordinate with network, infrastructure, applications, smart-campus and service-management workstreams.
- Integrate OT/IoT security, resilience and cyber recovery requirements into the overall design.
Engineering Leadership & Vendor Coordination
- Provide technical direction to multidisciplinary cybersecurity engineers and domain specialists.
- Review detailed designs, configurations and implementation approaches against the approved architecture.
- Coordinate OEM and vendor inputs and resolve cross-platform technical issues.
- Challenge design proposals constructively and manage technical decisions, risks and dependencies.
- Validate platform sizing, licensing, support requirements and BoQ quantities.
- Identify opportunities to optimise solutions while maintaining security and operational requirements.
Testing, Go-Live & Operational Transition
- Define cybersecurity testing, acceptance criteria and assurance requirements.
- Coordinate validation activities across engineering, application and OEM teams.
- Review material security findings, design deviations and remediation proposals.
- Support go-live readiness, operational handover and transition to support teams.
- Provide security recommendations for interim and transitional application environments.
- Communicate progress, risks, dependencies and required decisions to programme stakeholders.
Required Qualifications & Experience
- Bachelor’s degree in Cybersecurity, Information Security, Computer Science, Engineering or a related discipline, or equivalent professional experience.
- At least 12 years of relevant cybersecurity experience.
- At least 5 years leading security architecture or engineering activities for complex enterprise, government, defence or critical-infrastructure programmes.
- Demonstrated experience coordinating multidisciplinary cybersecurity teams, OEMs and vendors.
- Strong experience producing HLDs and governing detailed security designs.
- Experience architecting segregated, air-gapped or cross-domain environments.
- Experience with cybersecurity solution sizing, licensing and BoQ development.
- Strong technical writing, stakeholder management, analytical and problem-solving skills.
- Fluent written and spoken English.
Technical Expertise
Strong architecture experience across several of the following domains:
- Identity & Access: Identity governance, SSO, MFA, PAM and secrets management.
- Cryptography: PKI, HSM, certificate lifecycle, encryption and key management.
- Security Operations: SIEM, SOAR, SOC, NDR, UEBA and threat intelligence.
- Endpoint & Workload Security: EDR/XDR and endpoint or workload protection.
- Data Security: Data classification, DLP, database monitoring and encryption.
- Application Security: API security, secure SDLC and application protection.
- Security Assurance: Vulnerability, configuration and integrity management.
- OT & IoT Security: Industrial, connected-building and smart-campus environments.
- Resilience: Disaster recovery, cyber recovery and security continuity.
- Cloud Security: Hybrid and sovereign-cloud architectures.
Preferred Qualifications & Experience
- Experience in defence, government or critical-infrastructure transformation programmes.
- Experience delivering large-scale greenfield programmes within multi-vendor systems-integration environments.
- GCC stakeholder-engagement experience.
- Experience governing security implementation through testing, go-live and transition.
- Exposure to OT, IoT, physical-security or smart-campus environments.
- CISSP, CISSP-ISSAP, CISM, SABSA or TOGAF certification.
- Relevant cloud, vendor or OT security certifications.
- ISO 27001, CISA, CRISC, GICSP, SANS/GIAC or ITIL credentials.
- Arabic language proficiency.
What We Look For
We are looking for a senior technical leader who can integrate specialist inputs into a coherent enterprise security architecture and maintain clear ownership of design quality.
You should combine sound security judgement with engineering leadership, commercial awareness and the ability to guide multiple teams through complex design and delivery decisions.