نبذة عن الدور:
في Mal، نحن نبتكر أول بنك رقمي في العالم متوافق مع أحكام الشريعة الإسلامية ومدعوم بالذكاء الاصطناعي، لنقدم خدمات مالية أخلاقية للمسلمين في جميع أنحاء العالم. وبينما نتوسع، ندرك الأهمية الجوهرية لتأمين كل نقطة نهاية وهوية وصندوق بريد، وذلك قبل أن يتمكن فريقنا حتى من الوصول إلى أنظمة الإنتاج. إن التزامنا بالأتمتة والأمن بالتصميم يعني أن كل طبقة، من وضع الجهاز إلى إدارة الهوية، يجب أن تكون قوية ومتكاملة وقابلة للتوسع.
بصفتك مهندس أمن تكنولوجيا المعلومات، ستتولى مسؤولية وتطوير طبقة أمان الهوية ونقاط النهاية في Mal. ستقوم بتصميم وتنفيذ وأتمتة الحلول عبر إدارة الأجهزة المحمولة (MDM)، والكشف والاستجابة لنقاط النهاية (EDR)، والهوية والوصول، وأمن البريد الإلكتروني، ومنع فقدان البيانات (DLP)، وإدارة بيانات الاعتماد. مهمتك هي ضمان حماية كل جهاز ومستخدم في Mal بأقل قدر من الجهد اليدوي، مع تبني فلسفة "الأمن ككود" التي تتماشى مع رؤيتنا المصرفية الحديثة القائمة على الذكاء الاصطناعي أولاً.
المسؤوليات الرئيسية:
• تصميم ونشر وتشغيل إدارة الأجهزة المحمولة (MDM) عبر الأسطول (Jamf لنظام macOS/iOS، وIntune لنظام Windows/Android)، بما في ذلك التسجيل وسياسات الامتثال وقواعد التكوين الأساسية
• امتلاك أدوات الكشف والاستجابة لنقاط النهاية (EDR) (مثل Checkpoint Harmony أو ما يعادلها) — النشر، وضبط الكشف، وسير عمل الاستجابة
• امتلاك بنية موفر الهوية (IdP) للقوى العاملة (Okta)، بما في ذلك الدخول الموحد (SSO)، والوصول المشروط، وتسجيل المصادقة متعددة العوامل (MFA) أو بدون كلمة مرور، وأتمتة دورة الحياة (JML)، مع دمجها مع Google Workspace (GWS) كهوية إنتاجية أساسية
• تصميم وتشغيل ضوابط بوابة البريد الإلكتروني الآمنة (SEG) — تصفية التصيد الاحتيالي/البرمجيات الخبيثة، ووضع DMARC/DKIM/SPF، والاستجابة للتهديدات المنقولة عبر البريد الإلكتروني
• تصميم وتشغيل ضوابط منع فقدان البيانات (DLP) عبر البريد الإلكتروني ونقاط النهاية وبرمجيات الخدمة (SaaS)، بما يتوافق مع متطلبات تصنيف البيانات في Mal
• امتلاك مدير كلمات مرور المؤسسة (1Password أو ما يعادله) — بنية المخزن، وسياسات المشاركة، ودورة حياة بيانات الاعتماد لكل من بيانات الاعتماد الفردية والمشتركة/الخاصة بالخدمة
• بناء أتمتة إدارة الهوية والوصول (IAM) للقوى العاملة عبر النظام الأساسي بالكامل المذكور أعلاه — التوفير، وإلغاء التوفير، ومراجعات الوصول، وإدارة الاستحقاقات — مع التعامل مع الهوية كنسيج رابط بين كل أداة
• أتمتة عمليات أمن تكنولوجيا المعلومات افتراضياً: البرمجة والدمج بدلاً من النقر عبر لوحات التحكم، وتقييم الأماكن التي يمكن فيها لوكلاء الذكاء الاصطناعي تولي فرز الكشف الروتيني، أو معالجة التذاكر، أو سير عمل مراجعة الوصول
• الشراكة مع فريق الحوكمة والمخاطر والامتثال (GRC) بشأن أدلة الضوابط، وجاهزية التدقيق، ومطابقة ضوابط أمن تكنولوجيا المعلومات مع المتطلبات التنظيمية (CBUAE، ISO 27001، SOC 2)
• الشراكة مع فريق DevSecOps/SRE بشأن حدود هوية القوى العاملة إلى البنية التحتية، مع الحفاظ على اتساق أنماط إدارة الهوية والوصول (IAM) عبر كلا المجالين
المؤهلات المطلوبة:
• أكثر من 4 سنوات في دور أمن تكنولوجيا المعلومات، أو هندسة أمن الشركات، أو بنية تكنولوجيا المعلومات التحتية مع خبرة عملية مباشرة في أدوات الأمان (وليس مجرد وضع السياسات)
• خبرة عملية مباشرة مع منصة إدارة الأجهزة المحمولة (MDM) — Jamf و/أو Intune — بما في ذلك تصميم سياسات التسجيل والامتثال
• خبرة عملية مباشرة مع منصة الكشف والاستجابة لنقاط النهاية (EDR) (Checkpoint أو ما يعادلها — مثل CrowdStrike، SentinelOne، Microsoft Defender)
• خبرة عملية مباشرة في إدارة Okta أو موفر هوية (IdP) مشابه، بما في ذلك الدخول الموحد (SSO)، والوصول المشروط، وأتمتة دورة الحياة
• خبرة في إدارة Google Workspace (GWS) على مستوى الأمن/المسؤول، أو مجموعة إنتاجية مشابهة (Microsoft 365)
• خبرة في تنفيذ ضوابط منع فقدان البيانات (DLP) عبر البريد الإلكتروني أو نقطة النهاية أو برمجيات الخدمة (SaaS)
• خبرة في إدارة مدير كلمات مرور المؤسسة (1Password أو ما يعادله — مثل Bitwarden)
• قدرة قوية على البرمجة/الأتمتة (Python أو ما يعادلها) مع خبرة حقيقية في أتمتة سير عمل أمن تكنولوجيا المعلومات عبر واجهة برمجة التطبيقات (API) بدلاً من العمل اليدوي عبر لوحة التحكم
• قدرة مثبتة على العمل عبر أصحاب المصلحة في GRC وDevOps وIAM دون الحاجة إلى تسليم كل متطلب لك مترجماً مسبقاً
• القدرة على العمل في بيئة منظمة (الخدمات المالية، التكنولوجيا المالية، أو قطاع مشابه ثقيل الامتثال)
المؤهلات المفضلة:
• خبرة في تصميم أو تشغيل بوابة بريد إلكتروني آمنة (SEG) تتجاوز التصفية الأصلية لـ Google/Microsoft
• خبرة في أتمتة أمن تكنولوجيا المعلومات عبر أدوات الكود المنخفض/سير العمل (مثل Tines، Torq) أو أطر التكامل المخصصة
• خبرة مباشرة في تقييم أو نشر وكلاء الذكاء الاصطناعي/الأتمتة القائمة على النماذج اللغوية الكبيرة (LLM) لعمليات تكنولوجيا المعلومات أو فرز الأمن
• خبرة في بنك أو شركة تكنولوجيا مالية أو بيئة خاضعة لتنظيم ADGM/CBUAE
• الإلمام بمتطلبات SOC 2، ISO 27001:2022، أو متطلبات التحكم في مخاطر التكنولوجيا الخاصة بـ CBUAE فيما يتعلق بنقاط النهاية والهوية
• خبرة في بناء الوصول المشروط القائم على ثقة الجهاز (Zero Trust) (مثل Okta + إشارات وضع الجهاز)
• شهادات ذات صلة: Jamf Certified Expert، Microsoft Certified: Endpoint Administrator، Okta Certified Professional
• خبرة في فرز أمن الموردين/SaaS عند ضم أدوات جديدة (تقليل تكنولوجيا الظل)
أول 60 يوماً:
• إكمال تقييم لتغطية تسجيل MDM الحالية وفجوات سياسة الامتثال عبر الأسطول
• إعداد أو تعزيز تغطية EDR مع جولة أولى من الكشوفات المضبوطة وسير عمل استجابة موثق
• تدقيق الوصول المشروط لـ Okta وأتمتة دورة الحياة لمجموعة مستخدمين حرجة واحدة على الأقل، وإغلاق الفجوات ذات الأولوية القصوى
• إرسال أول سير عمل مؤتمت (غير يدوي) لمهمة أمن تكنولوجيا المعلومات متكررة — مثل مراجعة الوصول، أو خطوة JML، أو فرز تنبيهات DLP
• تقديم ورقة خيارات قصيرة حول الأماكن التي يمكن لأتمتة وكلاء الذكاء الاصطناعي أن تتولى فيها مهمة روتينية محددة لأمن تكنولوجيا المعلومات
• إنشاء وتيرة عمل مع فريق GRC للحصول على أدلة الضوابط ومع فريق DevOps/SRE بشأن حدود إدارة الهوية والوصول (IAM)
About the Role:
At Mal, we are pioneering the world's first Sharia-compliant, AI-powered digital bank, delivering ethical financial services for Muslims worldwide. As we scale, we recognize the foundational importance of securing every endpoint, identity, and mailbox—before our team even accesses production systems. Our commitment to automation and security-by-design means every layer, from device posture to identity management, must be robust, integrated, and scalable.
As an IT Security Engineer, you will own and evolve Mal’s endpoint-to-identity security layer. You’ll architect, implement, and automate solutions across MDM, EDR, identity and access, email security, DLP, and credential management. Your mission: ensure every device and user at Mal is protected with minimal manual overhead, championing a "security as code" philosophy that aligns with our AI-first, modern banking vision.
Key Responsibilities:
• Design, deploy, and operate Mobile Device Management (MDM) across the fleet (Jamf for macOS/iOS, Intune for Windows/Android), including enrollment, compliance policies, and configuration baselines
• Own Endpoint Detection and Response (EDR) tooling (e.g. Checkpoint Harmony or equivalent) — deployment, detection tuning, and response workflows
• Own workforce Identity Provider (IdP) architecture (Okta), including SSO, conditional access, MFA/passwordless enrollment, and lifecycle (JML) automation, integrated with Google Workspace (GWS) as the core productivity identity
• Design and operate Secure Email Gateway (SEG) controls — phishing/malware filtering, DMARC/DKIM/SPF posture, and email-borne threat response
• Design and operate Data Loss Prevention (DLP) controls across email, endpoints, and SaaS, calibrated to Mal’s data classification requirements
• Own the enterprise password manager (1Password or equivalent) — vault architecture, sharing policies, and credential lifecycle for both individual and shared/service credentials
• Build workforce IAM automation across the full stack above — provisioning, deprovisioning, access reviews, and entitlement management — treating identity as the connective tissue between every tool
• Automate IT security operations by default: script and integrate rather than click through consoles, and evaluate where AI agents can take on routine detection triage, ticket handling, or access-review workflows
• Partner with GRC on control evidence, audit readiness, and mapping IT security controls to regulatory requirements (CBUAE, ISO 27001, SOC 2)
• Partner with DevSecOps/SRE on the workforce-to-infrastructure identity boundary, keeping IAM patterns consistent across both domains
Must-Have Qualifications:
• 4+ years in an IT Security, Corporate Security Engineering, or IT Infrastructure role with direct hands-on ownership of security tooling (not policy-only)
• Direct hands-on experience with an MDM platform — Jamf and/or Intune — including enrollment and compliance policy design
• Direct hands-on experience with an EDR platform (Checkpoint or comparable — e.g. CrowdStrike, SentinelOne, Microsoft Defender)
• Direct hands-on experience administering Okta or a comparable IdP, including SSO, conditional access, and lifecycle automation
• Experience administering Google Workspace (GWS) at the security/admin level, or a comparable productivity suite (Microsoft 365)
• Experience implementing DLP controls across email, endpoint, or SaaS
• Experience administering an enterprise password manager (1Password or comparable — e.g. Bitwarden)
• Strong scripting/automation ability (Python, or equivalent) with real experience automating IT security workflows via API rather than manual console work
• Demonstrated ability to work across GRC, DevOps, and IAM stakeholders without needing every requirement handed to you pre-translated
• Comfortable operating in a regulated environment (financial services, fintech, or similarly compliance-heavy sector)
Nice to Have:
• Experience designing or operating a Secure Email Gateway (SEG) beyond native Google/Microsoft filtering
• Experience with IT security automation via low-code/workflow tools (e.g. Tines, Torq) or custom integration frameworks
• Direct experience evaluating or deploying AI agents/LLM-based automation for IT operations or security triage
• Experience in a bank, fintech, or ADGM/CBUAE-regulated environment
• Familiarity with SOC 2, ISO 27001:2022, or CBUAE technology-risk control requirements as they apply to endpoint and identity
• Experience building Zero Trust device-trust conditional access (e.g. Okta + device posture signals)
• Relevant certifications: Jamf Certified Expert, Microsoft Certified: Endpoint Administrator, Okta Certified Professional
• Experience with vendor/SaaS security triage for new tool onboarding (shadow IT reduction)
First 60 Days:
• Complete an assessment of current MDM enrollment coverage and compliance policy gaps across the fleet
• Stand up or harden EDR coverage with a first pass of tuned detections and a documented response workflow
• Audit Okta conditional access and lifecycle automation for at least one critical user population, closing the highest-priority gaps
• Ship the first automated (non-console) workflow for a recurring IT security task — e.g. access review, JML step, or DLP alert triage
• Deliver a short options paper on where AI-agent automation could take over a specific routine IT security task
• Establish a working cadence with GRC for control evidence and with DevOps/SRE on the IAM boundary