في المكتب دوام كامل
DXC Technology -
الإمارات , ابو ظبي
--
DXC Technology

تفاصيل الوظيفة

قائد معماري للأمن السيبراني وقائد هندسي

DXC Technology


نظرة عامة على الدور

تبحث شركة DXC Technology عن قائد معماري للأمن السيبراني وقائد هندسي لامتلاك معمارية الأمن السيبراني المتكاملة لبرنامج تحول مؤسسي ضخم.


من خلال العمل تحت سلطة تصميم البرنامج، ستقود عملية تصميم الأمن عبر بيئات معزولة، ومحمية (air-gapped)، وعبر النطاقات. ستقوم بالتنسيق بين فرق هندسية متخصصة في الهوية، والتشفير، وعمليات الأمن، ونقاط النهاية، والبيانات، والتطبيقات، وأمن التكنولوجيا التشغيلية (OT/IoT)، مما يضمن وجود معمارية متماسكة بدءاً من التصميم وحتى التنفيذ والاختبار والانتقال التشغيلي.


يجمع الدور بين امتلاك المعمارية، والتوجيه التقني، وحوكمة الهندسة، بدعم من متخصصين في النطاقات، ومعماريي الشركات المصنعة للمعدات الأصلية (OEM)، وشركاء التسليم.


المسؤوليات الرئيسية

سلطة معمارية وتصميم الأمن السيبراني

  • تطوير وصيانة التصميم عالي المستوى (HLD) للأمن السيبراني المتكامل.
  • قيادة وحوكمة التصاميم منخفضة المستوى (LLDs) الخاصة بالقدرات والتي ينتجها المهندسون وشركات المعدات الأصلية والمتخصصون في النطاقات.
  • تحديد مبادئ الأمن والمعايير وأنماط المعمارية ومتطلبات التصميم الآمن (secure-by-design).
  • تصميم ضوابط الأمن للبيئات المعزولة، والمحمية (air-gapped)، وعبر النطاقات.
  • الحفاظ على تتبع المتطلبات، والتصاميم، وقرارات التنفيذ، وقائمة الكميات (BoQ).
  • قيادة مراجعات المعمارية ودعم موافقات سلطة التصميم.
  • مواءمة التصاميم مع متطلبات الأمن والخصوصية والمتطلبات التنظيمية المعمول بها.

تكامل قدرات الأمن

  • قيادة المعمارية عبر إدارة الهوية والوصول (IAM)، وإدارة الوصول المميز (PAM)، والبنية التحتية للمفاتيح العامة (PKI)، والتشفير، وعمليات الأمن، وحماية نقاط النهاية، وحماية البيانات، وأمن التطبيقات.
  • تحديد معمارية المراقبة والكشف والاستجابة والأتمتة عبر SIEM وSOAR وSOC والقدرات ذات الصلة.
  • حوكمة التطوير المتخصص لمحتوى الكشف، وكتيبات الاستجابة، وتكاملات الأمن.
  • تحديد متطلبات التكامل الآمن عبر التطبيقات والبنية التحتية ومنصات الأمن السيبراني.
  • التنسيق مع مسارات عمل الشبكات، والبنية التحتية، والتطبيقات، والمجمعات الذكية، وإدارة الخدمات.
  • دمج متطلبات أمن التكنولوجيا التشغيلية (OT/IoT) والمرونة والتعافي السيبراني في التصميم العام.

القيادة الهندسية وتنسيق الموردين

  • توفير التوجيه التقني لمهندسي الأمن السيبراني والمتخصصين في النطاقات متعددي التخصصات.
  • مراجعة التصاميم التفصيلية والتكوينات ونهج التنفيذ مقابل المعمارية المعتمدة.
  • تنسيق مدخلات الشركات المصنعة للمعدات الأصلية والموردين وحل المشكلات التقنية عبر المنصات.
  • تحدي مقترحات التصميم بشكل بناء وإدارة القرارات التقنية والمخاطر والاعتماديات.
  • التحقق من أحجام المنصات، والترخيص، ومتطلبات الدعم، وكميات قائمة الكميات (BoQ).
  • تحديد الفرص لتحسين الحلول مع الحفاظ على متطلبات الأمن والتشغيل.

الاختبار، الإطلاق، والانتقال التشغيلي

  • تحديد اختبارات الأمن السيبراني، ومعايير القبول، ومتطلبات الضمان.
  • تنسيق أنشطة التحقق عبر فرق الهندسة والتطبيقات وفرق الشركات المصنعة للمعدات الأصلية.
  • مراجعة النتائج الأمنية المادية، وانحرافات التصميم، ومقترحات المعالجة.
  • دعم جاهزية الإطلاق، والتسليم التشغيلي، والانتقال إلى فرق الدعم.
  • تقديم توصيات أمنية لبيئات التطبيقات المؤقتة والانتقالية.
  • توصيل التقدم والمخاطر والاعتماديات والقرارات المطلوبة لأصحاب المصلحة في البرنامج.

المؤهلات والخبرات المطلوبة

  • درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسوب، أو الهندسة، أو تخصص ذي صلة، أو خبرة مهنية معادلة.
  • خبرة لا تقل عن 12 عاماً في مجال الأمن السيبراني ذي الصلة.
  • خبرة لا تقل عن 5 سنوات في قيادة أنشطة معمارية أو هندسة الأمن للبرامج المؤسسية المعقدة، أو الحكومية، أو الدفاعية، أو برامج البنية التحتية الحيوية.
  • خبرة مثبتة في تنسيق فرق الأمن السيبراني متعددي التخصصات، والشركات المصنعة للمعدات الأصلية، والموردين.
  • خبرة قوية في إنتاج التصاميم عالية المستوى (HLDs) وحوكمة تصاميم الأمن التفصيلية.
  • خبرة في تصميم البيئات المعزولة، أو المحمية (air-gapped)، أو البيئات عبر النطاقات.
  • خبرة في تحديد أحجام حلول الأمن السيبراني، والترخيص، وتطوير قائمة الكميات (BoQ).
  • مهارات قوية في الكتابة التقنية، وإدارة أصحاب المصلحة، والتحليل، وحل المشكلات.
  • إجادة اللغة الإنجليزية كتابةً وتحدثاً.

الخبرة التقنية

خبرة معمارية قوية عبر العديد من النطاقات التالية:

  • الهوية والوصول: حوكمة الهوية، والدخول الموحد (SSO)، والمصادقة متعددة العوامل (MFA)، وإدارة الوصول المميز (PAM)، وإدارة الأسرار.
  • التشفير: البنية التحتية للمفاتيح العامة (PKI)، ووحدات أمن الأجهزة (HSM)، ودورة حياة الشهادات، والتشفير، وإدارة المفاتيح.
  • عمليات الأمن: SIEM، SOAR، SOC، NDR، UEBA، ومعلومات التهديدات.
  • أمن نقاط النهاية وأعباء العمل: EDR/XDR وحماية نقاط النهاية أو أعباء العمل.
  • أمن البيانات: تصنيف البيانات، ومنع تسريب البيانات (DLP)، ومراقبة قواعد البيانات، والتشفير.
  • أمن التطبيقات: أمن واجهة برمجة التطبيقات (API)، ودورة حياة تطوير البرمجيات الآمنة (SDLC)، وحماية التطبيقات.
  • ضمان الأمن: إدارة الثغرات الأمنية، والتكوين، والنزاهة.
  • أمن التكنولوجيا التشغيلية (OT) وإنترنت الأشياء (IoT): البيئات الصناعية، والمباني المتصلة، والمجمعات الذكية.
  • المرونة: التعافي من الكوارث، والتعافي السيبراني، واستمرارية الأمن.
  • أمن السحابة: معماريات السحابة الهجينة والسيادية.

المؤهلات والخبرات المفضلة

  • خبرة في برامج التحول في مجالات الدفاع، أو الحكومة، أو البنية التحتية الحيوية.
  • خبرة في تقديم برامج واسعة النطاق في بيئات تكامل الأنظمة متعددة الموردين.
  • خبرة في التعامل مع أصحاب المصلحة في دول مجلس التعاون الخليجي.
  • خبرة في حوكمة تنفيذ الأمن من خلال الاختبار والإطلاق والانتقال.
  • الاطلاع على بيئات التكنولوجيا التشغيلية (OT)، أو إنترنت الأشياء (IoT)، أو الأمن المادي، أو المجمعات الذكية.
  • شهادة CISSP، أو CISSP-ISSAP، أو CISM، أو SABSA، أو TOGAF.
  • شهادات ذات صلة في السحابة، أو الموردين، أو أمن التكنولوجيا التشغيلية (OT).
  • اعتمادات ISO 27001، أو CISA، أو CRISC، أو GICSP، أو SANS/GIAC، أو ITIL.
  • إجادة اللغة العربية.


ما نبحث عنه

نحن نبحث عن قائد تقني أول يمكنه دمج مدخلات المتخصصين في معمارية أمن مؤسسي متماسكة والحفاظ على ملكية واضحة لجودة التصميم.

يجب أن تجمع بين الحكم الأمني السليم والقيادة الهندسية، والوعي التجاري، والقدرة على توجيه فرق متعددة خلال قرارات التصميم والتسليم المعقدة.

وظائف مشابهة

حول DXC Technology
الإمارات, ابو ظبي
الصناعة الآلية