وظائف مراقب كاميرات في الإمارات

معلومات إضافية<br><br>رقم الوظيفة 26107264<br><br>فئة الوظيفة: مكافحة الخسائر والأمن<br><br>الموقع: شارع حمدان بن محمد (الشارع الخامس)، أبوظبي، الإمارات العربية المتحدة، الإمارات العربية المتحدة،اعرض على الخريطة<br><br>الجدول: دوام كامل<br><br>موجود عن بُعد؟ نعم<br><br>نوع الوظيفة: غير إداري<br><br>ملخص الوظيفة<br><br>دوريات بجميع مناطق الملكية؛ مساعدة الضيوف في دخول الغرفة. رصد تلفزيونات الدائرة المغلقة، ونظام الإنذار المحيط، وإنذارات الضغط، ونظام السلامة الحريق. قفل مداخل الملكية عند اللزوم. إجراء فحوص السلامة اليومية. الاستجابة للحوادث، التواصل مع خدمات الطوارئ أو تقديم الإسعاف/الإسعاف القلبي الرئوي عند الحاجة. مساعدة الضيوف/الموظفين أثناء حالات الطوارئ. إبلاغ الأشخاص المعنيين عن الحوادث والهجمات أو غيرها من الحوادث. تخفيف منازعات الضيوف/الموظفين. الاتصال بالمساعدة الخارجية إذا لزم الأمر. إكمال تقارير الحوادث لتوثيق جميع الحوادث المتعلقة بالأمن/منع الخسائر. التعامل مع جميع الانقطاعات والشكاوى. حل مواقف مخاطر السلامة. اصطحاب أي أشخاص غير مرحب بهم من الملكية دون عرقلة سير العمل النظامي للملكية. الإبلاغ عن مشاهد حوادث المركبات/السرقة. طلب المساعدة باستخدام الأكواد المناسبة. إكمال ملخص وردية منع الخسائر/تقرير النشاط اليومي. الحفاظ على سرية جميع تقارير ووثائق الأمن/منع الخسائر والملكية؛ الإفراج عن المعلومات فقط للأشخاص المخولين. إجراء التحقيقات وجمع الأدلة. إجراء المقابلات مع الأطراف المعنية.<br><br>اتباع جميع سياسات وإجراءات الشركة؛ الإبلاغ عن الحوادث والإصابات وظروف العمل غير الآمنة للمدير؛ إكمال التدريب والسلامة والشهادات؛ التأكد من أن الزي والمظهر الشخصي نظيفان واحترافيان؛ الحفاظ على سرية المعلومات الملكية؛ حماية أصول الشركة. الترحيب بالضيوف والاعتراف بهم وفق معايير الشركة؛ توقع وتلبية احتياجات خدمة الضيوف؛ مساعدة الأشخاص ذوي الإعاقة؛ شكر الضيوف بتقدير حقيقي. التحدث مع الآخرين بلغة واضحة ومهنية؛ إعداد ومراجعة الوثائق المكتوبة بدقة وبشكل كامل. تطوير والحفاظ على علاقات عمل إيجابية مع الآخرين؛ دعم الفريق لتحقيق أهداف مشتركة. الامتثال لتوقعات ومعايير ضمان الجودة. الوقوف، الجلوس، أو المشي لفترة ممتدة. بالإضافة إلى ذلك، قد تكون في بعض الولايات متطلبات ترخيص/تسجيل إضافية للنظر في هذه الوظيفة. قراءة والتحقق بصرياً من المعلومات في مجموعة من التنسيقات (مثلاً طبعة صغيرة). فحص الع tools، المعدات، أو الآلات بصرياً (مثلاً لتحديد العيوب). إدخال وتحديد معلومات العمل باستخدام الحواسيب و/أو أنظمة نقاط البيع. التحرك بسرعة متوافقة مع المواقف العملية (مثلاً الركض، المشي، الجري). الوقوف، الجلوس، أو المشي لفترة طويلة أو طوال وردية العمل. التحريك، الرفع، الحمل، الدفع، السحب، ووضع الأشياء التي تزن حتى 50 رطلاً دون مساعدة والأشياء التي تزيد عن 75 رطلاً بمساعدة. القبض، التدوير، والتعامل مع أشياء بأحجام وأوزان مختلفة، مع مهارات دقيقة في الحركة والتنسيق بين اليد والعين. الانتقال عبر مساحات ضيقة ومقيدة أو مرتفعة. الانتقال فوق أسطح مائلة وغير مستوية أو زلقة وكذلك صعوداً ونزولاً السلالم و/أو منحدرات الخدمة. الوصول فوق الرأس وتحت الركبتين، بما في ذلك الانحناء، الالتواء، السحب، والانحناء. أداء واجبات وظيفية أخرى كما يطلبه المشرفون.<br><br>المؤهلات المفضلة<br><br>التعليم: شهادة الثانوية العامة أو ما يعادلها من G.E.D.<br><br>الخبرة العملية ذات الصلة: لا خبرة عملية ذات صلة.<br><br>الخبرة الإشرافية: لا خبرة إشرافية.<br><br>الرخصة أو الشهادة: لا شيء<br><br>في ماريوت الدولية، نلتزم بأن نكون صاحب عمل يوفر فرص متكافئة للجميع، ونرحب بالجميع ونوفر الوصول إلى الفرص. نحن نعزز بيئة يُقدَّر فيها التنوع في خلفيات موظفينا ونحتفي به. أقوى نقاطنا هي مزيج الثقافة والمواهب والتجارب لدى موظفينا. نلتزم بعدم التمييز على أي أساس محمي، بما في ذلك الإعاقة، وضع المحاربين القدامى، أو أي أساس آخر محمي بموجب القانون المعمول به.<br><br>في Courtyard، نحن متحمسون لخدمة احتياجات المسافرين في كل مكان بشكل أفضل. هذا ما ألهمنا لإنشاء أول فندق مصمم خصيصاً لرجال الأعمال، وهذا هو السبب في أن تجربة Courtyard اليوم تمكّن ضيوفنا، بغض النظر عن هدف رحلتهم. نحن نبحث عن من يحققون الإنجاز ويعشقون تقديم تجربة ضيف تتجاوز التوقعات، يستمتعون بأن يكونوا جزءاً من فريق صغير وطموح، ويحبون تعلم كيفية التحسين المستمر – وكل ذلك مع متعة العمل.<br><br>بانضمامك إلى Courtyard، تنضم إلى محفظة علامات تجارية مع Marriott International. كن حيث يمكنك أداء أفضل عمل لديك، ابدأ بغرضك، انتمي إلى فريق عالمي رائع، وكن أفضل نسخة من نفسك.

<p>عن الدور نحن نبحث نيابة عن عميل مقره في الإمارات العربية المتحدة (دبي) في صناعة السلع الصلبة، عن مراقب مالي دقيق وذو مبادرة للانضمام إلى فريق المالية في دبي. يغطي الدور الرقابة المالية والتقارير الإدارية والميزانية والدعم المالي والبيانات والتحليلات ومبادرات الأتمتة. يعمل المنصب تحت إشراف رئيس الميزانية والرقابة وبالتعاون الوثيق مع التداول والخزينة والمحاسبة، مع ضمان الانضباط المالي والتقارير عالية الجودة والشفافية التشغيلية عبر عمليات التداول الدولية. المسؤوليات الرئيسية الرقابة والتقارير المالية • المساعدة في عمليات الإغلاق الشهرية والفصلية. • ضمان دقة البيانات وكمالها من خلال التسويات وتحليل الاختلافات. • إعداد الحسابات للاحتياطيات والدخل والمبدوءات بالنفقات • جمع واتباع بيانات المصاريف الإدارية والتشغيلية في محاسبة الإدارة 1C • المشاركة في إعداد حزم تقارير الإدارة الفصلية، بما في ذلك مؤشرات الأداء الرئيسية وتحليل الأعمال للإدارة العليا • تقديم الدعم المنهجي لفريق المحاسبة حول IFRS ومتطلبات الإبلاغ المحلي. الميزانية والتخطيط • جمع بيانات مدخلات الميزانية من فرق التشغيل للسنوية والمتغيرات. • حساب خطوط ميزانية وتكاليف مختارة بشكل مستقل اعتماداً على البيانات التاريخية والعقود وفرضيات العمل. • رفع والحفاظ على الميزانية المعتمدة في أنظمة محاسبة الإدارة • إعداد قوالب وتtools Excel آلية لجمع بيانات الميزانية وتوحيدها • المساعدة في تحليل الفروقات بين الميزانية والواقع وشرح المسودات للفروق. الانضباط المالي ودعم العمليات • متابعة تنفيذ الميزانية الإدارية وتسليط الضوء على الانحرافات • دعم عمليات التدقيق الداخلية والخارجية من خلال إعداد الوثائق وتقديم التفسيرات للمراجعين • توفير دعم تشغيلي يومي لقسم التداول • متابعة معاملات التداول في الأنظمة الداخلية لضمان دقة البيانات وكمالها • مراجعة الشروط التعاقدية والعروض التجارية لضمان توافقها مع الأداء التعاقدي الفعلي دعم الخزينة • الحفاظ على جداول دفعات العملاء المتوقعة وتحديثها • إعداد تقارير تحليل الدفع الأسبوعية • دعم تنفيذ الدفع بواسطة: • إعداد أدوات وقوالب قائمة على Excel، • التحقق من دقة البيانات، • التنسيق مع فرق الخزينة والتداول، • إعداد وثائق داعمة للامتثال عند الطلب. التحليلات وتحسين العمليات • إعداد تقارير تحليلية ولوحات معلومات وعروض تقديمية لفريق التداول والإدارة • المشاركة في تطوير السياسات المالية والمؤسسية الداخلية • دعم أتمتة وتحسين تقارير الرقابة والعمليات."

<ul><li><p>تحديد فرص AI عالية التأثير عبر الموارد البشرية والمالية والعمليات ووظائف أخرى</p></li><li><p>تقييم الجدوى والمخاطر والعائد على الاستثمار للمبادرات المقترحة في الذكاء الاصطناعي</p></li><li><p>قيادة التنفيذ بالتنسيق مع وحدات الأعمال والموردين الخارجيين</p></li><li><p>إرساء حوكمة الذكاء الاصطناعي والسياسات standards الاستخدام الأخلاقي على مستوى المجموعة</p></li><li><p>مراقبة أداء مبادرات الذكاء الاصطناعي وضمان التحسين المستمر</p></li><li><p>تعزيز الوعي واعتماد أدوات الذكاء الاصطناعي عبر المنظمة</p></li><li><p>الحفاظ على خط أنابيب مُعَدل من مبادرات الذكاء الاصطناعي متوافقة مع أهداف الأعمال</p></li></ul><br><p><strong>الكفاءات الأساسية</strong></p><ul><li><p>فهم عميق للأعمال مع التركيز على كفاءة التشغيل</p></li><li><p>التفكير الاستراتيجي وتحديد الفرص</p></li><li><p>فهمأساسي لأدوات الذكاء الاصطناعي وإمكاناتها وقيودها</p></li><li><p>إدارة المشاريع والتنسيق عبر وظائف متعددة</p></li><li><p>موقف قائم على اتخاذ القرار بناءً على البيانات</p></li><li><p>مهارات الاتصال وإشراك أصحاب المصلحة</p></li></ul><p><br></p><p><strong>مقاييس النجاح</strong></p><ul><li><p>تحسينات كفاءة قابلة للقياس عبر الوظائف</p></li><li><p>توفير التكاليف المحقق من خلال مبادرات مدفوعة بالذكاء الاصطناعي</p></li><li><p>معدل اعتماد حلول الذكاء الاصطناعي عبر وحدات الأعمال</p></li><li><p>عدد حالات الاستخدام للذكاء الاصطناعي التي تم تنفيذها بنجاح وتوسعها</p></li></ul><p><strong>الملف الشخصي المرغوب للمرشح</strong></p><ul><li><p>درجة البكالوريوس في إدارة الأعمال أو تكنولوجيا المعلومات أو علوم الكمبيوتر أو مجال ذي صلة.</p></li><li><p>8–15 سنة خبرة في التحول الرقمي أو البيانات أو أدوار تكنولوجية.</p></li><li><p>سجل ناجح في قيادة مبادرات الذكاء الاصطناعي أو التحليلات أو التشغيل الآلي.</p></li><li><p>خبرة في ترجمة مشاكل الأعمال إلى حلول تكنولوجية.</p></li><li><p>الاطلاع على أدوات ومنصات الذكاء الاصطناعي.</p></li></ul>

<p>A reputable company is seeking a qualified MEP Officer to join our team.</p> <p>Responsibilities:</p> <p>Supervise Mechanical, Electrical, and Plumbing (MEP) works.<br /> Coordinate with contractors, engineers, and project teams.<br /> Ensure compliance with project specifications and safety standards.<br /> Monitor installation progress and prepare reports.<br /> Conduct inspections and resolve technical issues on-sit<br /> Applicants may send cv via email address hr.krissamp@gmail.com</p>

<p>A reputable company is seeking a qualified MEP Officer to join our team.</p> <p>Responsibilities:</p> <p>Supervise Mechanical, Electrical, and Plumbing (MEP) works.<br /> Coordinate with contractors, engineers, and project teams.<br /> Ensure compliance with project specifications and safety standards.<br /> Monitor installation progress and prepare reports.<br /> Conduct inspections and resolve technical issues on-sit<br /> Applicants may send cv via email address hr.krissamp@gmail.com</p>

عن الوظيفة<br>وصف الشركة: تعتبر شركة بروبرتي شوب للاستثمار (PSI)، التي تأسست عام 2007 ومقرها في أبوظبي، واحدة من أكبر شركات العقارات الخاصة في دولة الإمارات العربية المتحدة. وقد بنت الشركة سمعة قوية وحائزة على جوائز في أسواق أبوظبي ودبي من خلال الأداء المستمر والشراكات مع كبار المطورين. تقدم PSI مجموعة واسعة من الخدمات العقارية، بما في ذلك الوساطة، والاستشارات التنموية، والتسويق، والاستشارات الاستثمارية، وتقييم العقارات، وإدارة العقارات والمرافق.<br>مع وجود مكاتب لها في أبوظبي ودبي وألمانيا وهولندا، توفر PSI تجربة عقارية شاملة وخالية من المتاعب للعملاء محلياً ودولياً. ينضم أعضاء الفريق إلى مؤسسة متنوعة وعالية الأداء تتمتع بتميز معترف به في المبيعات والخدمات.<br>ملخص الوظيفة<br>نحن نبحث عن مدير امتثال ذي خبرة للإشراف على إطار الامتثال للشركة وتعزيزه، مع تركيز قوي على مكافحة غسل الأموال وتمويل الإرهاب (AML/CFT)، والامتثال التنظيمي، وإدارة المخاطر، ومراقبة الامتثال.<br>سيتأكد هذا الدور من توافق أنشطة الأعمال مع لوائح دولة الإمارات العربية المتحدة المعمول بها والسياسات الداخلية، مع دعم الإدارة في تحديد وتقييم وتخفيف مخاطر الامتثال والمخاطر التنظيمية.<br>المسؤوليات الرئيسية: تطوير وتنفيذ والحفاظ على سياسات وإجراءات وضوابط الامتثال. قيادة إطار عمل الشركة لمكافحة غسل الأموال وتمويل الإرهاب، بما في ذلك اعرف عميلك (KYC)، والعناية الواجبة للعملاء (CDD)، والعناية الواجبة الموسعة (EDD)، والعقوبات، والأشخاص المعرضين سياسياً (PEP)، ومراقبة المعاملات. مراقبة التطورات التنظيمية وضمان التنفيذ في الوقت المناسب لمتطلبات دولة الإمارات التنظيمية المعمول بها. إجراء مراقبة الامتثال، وتقييمات المخاطر، والمراجعات الدورية للامتثال. تحديد فجوات الامتثال والمخالفات والمخاطر التنظيمية والتوصية بالإجراءات التصحيحية المناسبة. الحفاظ على سجل مخاطر الامتثال ومراقبة خطط تخفيف المخاطر. دعم التحقيقات في مخالفات الامتثال، والأنشطة المشبوهة، وسوء السلوك المحتمل. تنسيق التقارير التنظيمية والاستفسارات وعمليات التفتيش وطلبات المعلومات. تقديم التوجيه والدعم الاستشاري بشأن الامتثال للإدارة وأقسام الأعمال. تطوير وتقديم تدريب حول الوعي بالامتثال ومكافحة غسل الأموال. إعداد تقارير الامتثال الدورية وتحديثات المخاطر للإدارة العليا. تعزيز ثقافة قوية للامتثال والأخلاق والمساءلة والوعي التنظيمي.<br>المتطلبات: درجة البكالوريوس في القانون أو المالية أو المحاسبة أو الأعمال أو الامتثال أو إدارة المخاطر أو مجال ذي صلة. أكثر من 5 سنوات من الخبرة ذات الصلة في الامتثال، ومكافحة غسل الأموال، وإدارة المخاطر، أو الامتثال التنظيمي. أكثر من 3 سنوات من الخبرة في دور إداري أو إشرافي. معرفة قوية بمتطلبات دولة الإمارات العربية المتحدة لمكافحة غسل الأموال وتمويل الإرهاب والمتطلبات التنظيمية. خبرة عملية في اعرف عميلك (KYC)، والعناية الواجبة للعملاء (CDD)، والعناية الواجبة الموسعة (EDD)، وفحص العقوبات، والأشخاص المعرضين سياسياً (PEP)، ومراقبة الامتثال. يُفضل الحصول على خبرة في العقارات أو البنوك أو الخدمات المالية أو أي صناعة أخرى منظمة. تعتبر الشهادات المهنية مثل CAMS أو ICA أو ما يعادلها ميزة إضافية. مهارات تحليلية وتحقيقية وإعداد تقارير وتواصل قوية. مستوى عالٍ من النزاهة والسرية والحكم المهني.<br>ما نبحث عنه: متخصص امتثال عملي يمكنه إدارة وظيفة الامتثال بشكل مستقل، وتقديم توجيه تنظيمي عملي للشركة، وتحديد المخاطر قبل أن تصبح مشكلات، والعمل بثقة مع الإدارة العليا وأصحاب المصلحة التنظيميين.

We are looking for a Cloud Security Specialist to implement, manage, and improve security controls across Microsoft Azure environments. The role focuses on protecting cloud workloads, identities, endpoints, and data through Azure security services and cloud security best practices. The successful candidate will support cloud security operations, threat detection, security monitoring, and compliance activities across hybrid and cloud environments.<br>Key Responsibilities Implement and manage Azure security controls, policies, and security best practices across cloud environments. Configure and operate Microsoft security solutions including Microsoft Defender for Cloud, Defender XDR, Defender for Endpoint, Defender for Servers, and Microsoft Sentinel. Manage security monitoring, incident investigation, analytics rules, workbooks, and response activities within Microsoft Sentinel. Implement identity and access security controls using Entra ID, RBAC, Conditional Access, and related Azure security services. Manage endpoint and device security controls using Microsoft Intune. Configure data protection, governance, and compliance controls using Microsoft Purview. Perform cloud security assessments, security posture reviews, vulnerability analysis, and remediation activities. Integrate Azure security solutions with SOC operations, threat detection processes, and incident response workflows. Support security audits, compliance reviews, and maintain cloud security documentation.<br>Required Skills & Experience6+ years of experience in cloud security. Strong hands-on experience with Microsoft Azure security services and cloud security operations. Experience managing Microsoft security solutions including Defender XDR, Defender for Cloud, Microsoft Sentinel, Microsoft Intune, and Microsoft Purview. Strong understanding of Azure security architecture, shared responsibility model, Entra ID, RBAC, and Conditional Access. Experience with cloud threat detection, incident response, security monitoring, and security posture management. Knowledge of cloud security best practices and enterprise security controls. CCSP, AZ-500, or equivalent Azure security certification.<br>Preferred Skills Experience securing hybrid cloud environments integrating Azure with on-premise infrastructure. Knowledge of Azure security technologies including Azure Firewall, Network Security Groups, and Web Application Firewall. Experience with automation using Power Shell, Azure Functions, or Logic Apps. Familiarity with security frameworks such as ISO 27001, NIST, CIS, and SOC 2. Experience integrating SIEM/SOAR platforms with cloud environments. Strong analytical, troubleshooting, and documentation skills.

We are looking for a Cloud Security Specialist to implement, manage, and improve security controls across Microsoft Azure environments. The role focuses on protecting cloud workloads, identities, endpoints, and data through Azure security services and cloud security best practices. The successful candidate will support cloud security operations, threat detection, security monitoring, and compliance activities across hybrid and cloud environments.<br>Key Responsibilities Implement and manage Azure security controls, policies, and security best practices across cloud environments. Configure and operate Microsoft security solutions including Microsoft Defender for Cloud, Defender XDR, Defender for Endpoint, Defender for Servers, and Microsoft Sentinel. Manage security monitoring, incident investigation, analytics rules, workbooks, and response activities within Microsoft Sentinel. Implement identity and access security controls using Entra ID, RBAC, Conditional Access, and related Azure security services. Manage endpoint and device security controls using Microsoft Intune. Configure data protection, governance, and compliance controls using Microsoft Purview. Perform cloud security assessments, security posture reviews, vulnerability analysis, and remediation activities. Integrate Azure security solutions with SOC operations, threat detection processes, and incident response workflows. Support security audits, compliance reviews, and maintain cloud security documentation.<br>Required Skills & Experience6+ years of experience in cloud security. Strong hands-on experience with Microsoft Azure security services and cloud security operations. Experience managing Microsoft security solutions including Defender XDR, Defender for Cloud, Microsoft Sentinel, Microsoft Intune, and Microsoft Purview. Strong understanding of Azure security architecture, shared responsibility model, Entra ID, RBAC, and Conditional Access. Experience with cloud threat detection, incident response, security monitoring, and security posture management. Knowledge of cloud security best practices and enterprise security controls. CCSP, AZ-500, or equivalent Azure security certification.<br>Preferred Skills Experience securing hybrid cloud environments integrating Azure with on-premise infrastructure. Knowledge of Azure security technologies including Azure Firewall, Network Security Groups, and Web Application Firewall. Experience with automation using Power Shell, Azure Functions, or Logic Apps. Familiarity with security frameworks such as ISO 27001, NIST, CIS, and SOC 2. Experience integrating SIEM/SOAR platforms with cloud environments. Strong analytical, troubleshooting, and documentation skills.

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> <strong>Senior Security Engineer</strong> <strong>Role Overview</strong> <p>We are seeking an experienced <strong>Senior Security Engineer</strong> to strengthen and evolve enterprise security practices across application, infrastructure, and cloud environments within a highly regulated financial services environment.</p><br><br> <p>This role will be responsible for driving secure-by-design principles across the software development lifecycle, implementing DevSecOps best practices, conducting security assessments, and enhancing the organization's overall security posture. The successful candidate will work closely with Development, DevOps, Infrastructure, Architecture, and Product teams to ensure security controls are embedded throughout the technology landscape.</p><br><br> <p>The ideal candidate will possess deep technical expertise across application security, cloud security, penetration testing, threat modelling, and security architecture, combined with strong stakeholder management and communication skills.</p><br><br> <strong>Key Responsibilities</strong> <ul> <li>Conduct web, mobile, and API penetration testing and vulnerability assessments. </li><li>Perform secure code reviews and identify application and infrastructure security weaknesses. </li><li>Manage and optimize security tooling including: <ul> <li>SAST </li><li>DAST </li><li>SCA </li><li>Infrastructure as Code (IaC) Security </li><li>Container Security Solutions </li></ul> </li><li>Drive DevSecOps initiatives and integrate security controls into CI/CD pipelines. </li><li>Perform threat modelling, security risk assessments, and architecture reviews. </li><li>Design and review secure solutions across cloud, container, Kubernetes, and enterprise platforms. </li><li>Lead vulnerability management activities, including remediation planning and tracking. </li><li>Support security incident investigations, root cause analysis, and remediation efforts. </li><li>Deliver security awareness sessions and secure coding training to engineering teams. </li><li>Collaborate with development, DevOps, infrastructure, and product teams to ensure secure implementation of solutions. </li><li>Support continuous improvement of security standards, processes, and governance frameworks. </li><li>Participate in security reviews and compliance initiatives across enterprise projects. </li></ul> <strong>Required Skills &amp; Qualifications</strong> <ul> <li>8–15 years of experience in Information Security, Cyber Security, or Security Engineering roles. </li><li>Strong hands-on expertise in: <ul> <li>Application Security </li><li>Infrastructure Security </li><li>Cloud Security </li><li>Security Architecture </li></ul> </li><li>Deep experience performing: <ul> <li>Web Application Penetration Testing </li><li>API Security Testing </li><li>Mobile Security Testing </li><li>Vulnerability Assessments </li></ul> </li><li>Strong understanding of: <ul> <li>OWASP Top 10 </li><li>OWASP API Security Top 10 </li><li>Secure Development Practices </li></ul> </li><li>Experience implementing and managing DevSecOps programmes. </li><li>Strong expertise with CI/CD security integration and security automation. </li><li>Experience conducting: <ul> <li>Threat Modelling </li><li>Risk Assessments </li><li>Security Architecture Reviews </li><li>Secure Design Assessments </li></ul> </li><li>Hands-on experience securing: <ul> <li>Kubernetes Environments </li><li>Docker Containers </li><li>Microservices Architectures </li><li>Cloud-Native Applications </li></ul> </li><li>Strong knowledge of: <ul> <li>AWS Security </li><li>Azure Security </li><li>Identity &amp; Access Management </li><li>Secrets Management </li><li>Network Security </li></ul> </li><li>Experience supporting security incident response and remediation activities. </li><li>Strong stakeholder management, presentation, and communication skills. </li><li>Experience with scripting and automation using: <ul> <li>Python </li><li>Bash </li><li>PowerShell </li></ul> </li></ul> <strong>Preferred Skills &amp; Experience</strong> <ul> <li>Banking or Financial Services industry experience. </li><li>Strong understanding of PCI-DSS compliance requirements. </li><li>Experience working with governance and compliance frameworks including: <ul> <li>ISO 27001 </li><li>SOC 2 </li><li>NIST </li><li>CIS </li></ul> </li><li>Familiarity with GDPR and privacy regulations. </li><li>Experience establishing or supporting Security Champion programmes. </li><li>Exposure to Security Operations and Incident Response functions. </li><li>Relevant security certifications such as: <ul> <li>CISSP </li><li>CSSLP </li><li>OSCP </li><li>CEH </li><li>AWS Security Specialty </li><li>Azure Security Engineer Associate </li></ul> </li></ul> <strong>Halian Group</strong> <p>With over 28 years of experience, we have come to understand that innovation is the only way to provide agile, practical solutions that transform businesses and careers. Our resourcing and smart services help you to realise tomorrow's potential. Discover the amazing things possible when you bring the right people and the right technologies together.</p><br><br> <p>At Halian, we recognise that diversity, equity, and inclusion (DEI) are essential to building high-performing teams for our clients. We are committed to connecting organisations with top talent from all backgrounds, ensuring that every individual feels valued, respected, and empowered to contribute their unique perspectives.</p><br><br> <p>We encourage applications from all qualified candidates, regardless of race, gender, disability, or any other characteristic that makes them unique.</p><br><br> <p><strong>#LI-CC1</strong></p><br><br> <br><br> </div>

<h2 class="h5">الوصف الوظيفي</h2> <div class="t-break" data-jb-field="description"> <p>تبحث أمازون عن موظف صحة وسلامة في مكان العمل (WHS) ليضاف إلى الفريق: <br> <br> عامًا بعد عام، مع استمرارنا في النمو، نحتاج أن نعمل بذكاء قدر الإمكان للحفاظ على سلامة جميع أعضاء فريقنا وتحقيقهم ووجودهم المحفَّز وتمكينهم. لمساعدتنا في تحقيق ذلك، نحن نبحث عن موظف EHS لديه دافع. بفضل ميلك إلى العمل، سنحتاجك للتدخل والمساعدة في دفع الصحة والسلامة عبر مركز التوزيع لدينا في الرياض <br> <br> في هذا المنصب الحاسم لـ WHS، ستبلغ المدير WHS. <br>- قيادة تقييم مخاطر الموقع للأنشطة الحالية والجديدة. <br>- إنشاء مصفوفة تدريب WHS للموقع. <br>- قيادة تطبيق معايير وتوجيهات WHS الخاصة بالموقع.<br>- قيادة تنفيذ أهداف وبرامج WHS الخاصة بالموقع.<br>- تعزيز ثقافة السلامة بين الموظفين من خلال تقديم محتوى WHS يوميًا إلى إحاطة الشيفت.<br>- إجراء عمليات تدقيق سلامة الموقع بشكل متكرر لتحديد جميع المعدات والعمليات غير المتوافقة في الموقع. <br>- العمل مع فريق العمليات لتنفيذ الحلول للقضاء على التعرض لهذه المخاطر ومنع الإصابات.<br>- حضور الحوادث وحالات الإصابات المهنية في الموقع.<br>- توجيه ومساعدة مديري المناطق في تحقيقات الحوادث، وكتابة Gensuite وتواصل الدروس المستفادة.<br>- مساعدة فريق العمليات في ورقة متابعة Gensuite وإنشاء CAPA. <br>- تدقيق ممارسات حفظ السجلات وضمان اتساق إدخالات Gensuite مع معايير WHS العالمية والأنظمة المحلية.<br>- ضمان وجود مخزون PPE في الموقع والتنسيق مع الشراء لطلبات الشراء.<br>- مهمة تدقيق متطلبات السلامة الأساسية (KSR) أسبوعيًا، المراقبة والدعم.<br>- ضمان إتمام تدريبي مكافحة الحرائق الأساسي وتدريب الإسعافات الأولية. المتطلبات.<br>- فحص يومي لأدوات العمل الصناعية الميكانيكية المجهزة وفتح المرفأ الرأسي والتواصلات.<br>- مراقبة يومية لنظام تتبع الإجراءات والدعم.<br>- المشاركة في جولة سلامة إدارة الموقع، وتقديم رؤى حول الأعمال والظروف غير الآمنة للإدارة.<br>- تقديم تحديث يومي لمدير WHS في البلد حول تقدم الأهداف والحوادث وKSR وATS والأعمال الشبكية، إلخ).<br>- إعداد أجندة اجتماع لجنة WHS وكتابة MOM وخلق ATS.<br>- مراجعة يومية لتصريح العمل والتوقيع عليه.<br>- القيادة في المشتريات المتعلقة بـ WHS والمتابعة.<br>- إعداد خطط الاستجابة للطوارئ.<br>- إدارة وتنفيذ تدريبات الطوارئ.<br>- إدارة إعداد وتدريب تدريبات الطوارئ، إعداد السجلات.<br>- وضع مؤشر الحرارة، الرصد والدعم.<br>- تقديم الدعم للطلبات الخاصة بالموقع، والأحداث والأنشطة غير المخطط لها.<br>- إجراء تدقيق WHS يوميًا وأسبوعيًا، مثل فحص غرفة النفايات الخطرة، فحص مجموعة التسرب، غرفة الإسعافات الأولية، إلخ.<br>- الخبرة في الكهرباء/الميكانيكا/الإلكترونيات والاتصالات والأجهزة والتحكمات<br>- الخبرة في تحليل البيانات، مع القدرة على تفسير البيانات واستخلاص الرؤى لاتخاذ القرارات<br>- الخبرة في Microsoft Word وExcel وPowerPoint<br>ثقافتنا الشمولية تمكن أمازون من تقديم أفضل النتائج لعملائنا. إذا كنت تعاني من إعاقة وتحتاج إلى تسهيل أو تعديل في مكان العمل أثناء عملية التقديم والتوظيف، بما في ذلك الدعم للمقابلة أو عملية الانضمام، يرجى زيارة https://amazon.jobs/content/en/how-we-hire/accommodations لمزيد من المعلومات. إذا لم يكن البلد/المنطقة التي تقدّم فيها مدرجة، يرجى التواصل مع شريك التوظيف الخاص بك.</p><br> </div>

Director – Security<br>Role Overview:We are seeking an experienced Director – Security to lead and oversee enterprise-wide security operations, governance, risk management, investigations, and crisis response across business operations, assets, communities, and corporate functions. The role will be responsible for developing a proactive security culture, safeguarding organizational assets and reputation, and ensuring effective security controls across all functions.<br>Key Responsibilities:<br>Security Leadership & Governance Develop and implement organization-wide security strategies, policies, and procedures. Establish a strong culture of security awareness and accountability. Advise senior leadership on security risks and mitigation measures. Corporate & Operational Security Oversee security operations across offices, facilities, projects, and communities. Manage security service providers and on-site security teams. Conduct security audits, inspections, and vulnerability assessments. Risk Management & Investigations Support fraud prevention, security investigations, and risk mitigation initiatives. Coordinate with internal stakeholders on security-related incidents and investigations. Implement confidential reporting mechanisms for security concerns and misconduct. Incident & Crisis Management Lead security response during emergencies and critical incidents. Develop and maintain crisis management and business continuity plans. Ensure emergency preparedness protocols are regularly tested and updated. Stakeholder Management Collaborate with internal departments to ensure compliance with security standards. Liaise with government authorities, law enforcement agencies, and external security partners when required.<br>Qualifications & Experience:Bachelor's Degree in Security Management, Risk Management, Criminal Justice, Business Administration, or a related field. Professional certifications in Security, Investigations, Risk Management, or Fraud Prevention are preferred.10–15 years of experience in corporate security, investigations, enterprise risk, or security leadership roles. Experience in Real Estate, Property Development, Hospitality, Large Communities, or diversified business groups is highly preferred. Strong knowledge of security operations, investigations, crisis management, and risk governance. Excellent leadership, stakeholder management, analytical, and decision-making skills. High level of integrity, professionalism, and confidentiality.

<section><p class="heading jdMain">Job Description</p><p class="heading">Roles &amp; Responsibilities</p><div class="paragraph"><p>Job Title: Lead Infrastructure &amp; Cloud Security Engineer</p><p>Location: Abu Dhabi, UAE</p><p>Job Purpose:</p><p>The Lead Infrastructure &amp; Cloud Security Engineer is responsible for designing, implementing, securing, and</p><p>managing the organization's IT infrastructure, cloud platforms, network security, and cybersecurity operations.</p><p>The role ensures the availability, integrity, confidentiality, and resilience of enterprise systems while supporting</p><p>business objectives through secure and scalable technology solutions.</p><p>Key Responsibilities:</p><p>Infrastructure &amp; Cloud Management:</p><ul><li><p>Lead the design, implementation, and maintenance of on-premises and cloud infrastructure</p></li></ul><p>environments.</p><ul><li><p>Manage hybrid infrastructure, including servers, virtualization platforms, storage, backup, and disaster</p></li></ul><p>recovery solutions.</p><ul><li><p>Ensure high availability, performance, scalability, and security of enterprise systems.</p></li><li><p>Support cloud adoption, migration, and optimization initiatives.</p></li></ul><p>Cyber Security &amp; Security Operations:</p><ul><li><p>Develop and implement cybersecurity controls, standards, and best practices.</p></li><li><p>Monitor and respond to security incidents, threats, and vulnerabilities.</p></li><li><p>Conduct security assessments, risk analysis, and remediation activities.</p></li><li><p>Manage endpoint protection, threat detection, SIEM, and security monitoring solutions.</p></li><li><p>Lead incident response and security investigations.</p></li></ul><p>Network Security:</p><ul><li><p>Design and maintain secure network architectures.</p></li><li><p>Manage firewalls, VPNs, network segmentation, and remote access solutions.</p></li><li><p>Ensure secure connectivity across on-premises and cloud environments.</p></li><li><p>Implement security hardening and network security best practices.</p></li></ul><p>Identity &amp; Access Management:</p><ul><li><p>Manage Active Directory, Entra ID (Azure AD), and Identity &amp; Access Management solutions.</p></li><li><p>Implement access controls, privileged access management, MFA, and conditional access policies.</p></li><li><p>Ensure compliance with security and access governance requirements.</p></li></ul><p>Governance, Risk &amp; Compliance:</p><ul><li><p>Support compliance initiatives aligned with ISO 27001, NIST, CIS Controls, and industry standards.</p></li><li><p>Conduct security audits, vulnerability assessments, and risk management activities.</p></li><li><p>Develop and maintain security policies, procedures, and documentation.</p></li></ul><p>Leadership &amp; Stakeholder Management</p><ul><li><p>Provide technical leadership and guidance to infrastructure and security teams.</p></li><li><p>Collaborate with internal stakeholders, vendors, and business units.</p></li><li><p>Lead infrastructure and security-related projects and initiatives.</p></li><li><p>Prepare technical reports, recommendations, and executive updates.</p></li></ul><br></div></section><section><p class="heading">Desired Candidate Profile</p><p class="paragraph"></p><p>Required Qualifications:</p><ul><li><p>Bachelor's Degree in Computer Science, Information Technology, Cyber Security, or a related field.</p></li><li><p>8+ years of experience in Infrastructure, Cloud, Network Security, and Cyber Security.</p></li><li><p>3+ years of experience in a Lead or Senior Engineer role.</p></li><li><p>Strong experience with hybrid infrastructure environments (On-Premises and Cloud).</p></li><li><p>Hands-on experience with Azure, AWS, or GCP and cloud security best practices.</p></li><li><p>Strong knowledge of Network Security, Firewalls, VPNs, Routing, Switching, and Security Architecture.</p></li><li><p>Experience with enterprise security technologies such as Palo Alto, Fortinet, Cisco, Microsoft Defender,</p></li></ul><p>CrowdStrike, SentinelOne, Splunk, or Microsoft Sentinel.</p><ul><li><p>Strong experience with Active Directory, Entra ID (Azure AD), Microsoft 365, VMware/Hyper-V, and</p></li></ul><p>Identity &amp; Access Management.</p><ul><li><p>Experience in Security Operations, Incident Response, Vulnerability Management, and Risk Assessment.</p></li><li><p>Knowledge of ISO 27001, NIST, CIS Controls, and security compliance frameworks.</p></li><li><p>Excellent leadership, stakeholder management, troubleshooting, and communication skills.</p></li></ul><p>Preferred Certifications:</p><ul><li><p>CISSP, CCSP, CISM, CEH</p></li><li><p>Azure Security Engineer (AZ-500)</p></li><li><p>AWS Security Specialty</p></li><li><p>CCNP Security / PCNSE / Fortinet NSE</p></li></ul><p>Key Competencies:</p><ul><li><p>Infrastructure &amp; Cloud Architecture</p></li><li><p>Cyber Security Operations</p></li><li><p>Network Security</p></li><li><p>Security Risk Management</p></li><li><p>Identity &amp; Access Management</p></li><li><p>Incident Response</p></li><li><p>Leadership &amp; Team Management</p></li><li><p>Vendor &amp; Stakeholder Management</p></li><li><p>Problem Solving &amp; Decision Making</p></li><li><p>Communication &amp; Presentation Skills</p></li></ul><p></p></section>

???? Security Architect with SAP RISE | SAP experience (MUST HAVE)<br><br>???? Contract: 12 months, renewable contract<br>???? Shape the future of security within one of the Middle East's largest digital transformation programmes. We're partnering with one of the Middle East's leading luxury retail groups to appoint an experienced Security Architect who will play a pivotal role in designing and embedding enterprise security across a large-scale SAP Transformation Programme. This is a high-impact opportunity to influence security strategy, architecture, governance, and secure-by-design principles across a complex enterprise environment.<br>What We're Looking For (Must-Haves)✅ 8+ years' experience in Security Architecture or Enterprise Security Architecture✅ MUST HAVE SAP experience (SAP S/4HANA and SAP RISE are essential)✅ Solid understanding of ISO 27001 Controls, Security Governance and Risk Management✅ Experience designing security architecture for large-scale ERP or Digital Transformation ✅ Knowledge of IAM, PAM, GRC, Cloud Security and Enterprise Security Frameworks✅ Excellent stakeholder engagement skills, with the ability to influence technical and business teams<br>What You'll Be Doing???? Design & own enterprise security architecture across a major SAP transformation programme???? Define security standards, frameworks and architectural best practices???? Embed Security by Design across SAP solutions and programme delivery???? Lead architecture reviews, security assessments and risk mitigation initiatives???? Ensure compliance with ISO 27001 controls and enterprise security standards???? Partner with Information Security, Enterprise Architecture, SAP Delivery Teams, PMO and senior business stakeholders<br>Why Join?✨ Join one of the largest luxury retail organisations in the Middle East✨ Work on a flagship enterprise SAP transformation with high executive visibility✨ Influence the security strategy of a business investing heavily in technology and innovation✨ Collaborate with senior leaders and highly skilled technology teams on business-critical initiatives✨ Long-term programme with exciting career growth and exposure to cutting-edge enterprise technologies<br>???? Location: Dubai, UAE (Hybrid)???? Contract: 12 months, renewable contract If you're passionate about Enterprise Security Architecture, SAP Security, and delivering security across complex transformation programmes, I'd love to hear from you.<br>#Security Architect #Cyber Security #Information Security #SAPSecurity #SAPRISE #S4HANA #SAP #Enterprise Architecture #Cyber Security Jobs #ISO27001 #IAM #PAM #Cloud Security #GRC #Dubai Jobs #UAEJobs #Tech Jobs #Digital Transformation #Hiring Now

<section><p class="heading jdMain">الوصف الوظيفي</p><p class="heading">الأدوار والمسؤوليات</p><div class="paragraph"><ul><li><p>الحفاظ على المستندات الخاصة بالمشتريات والعقود والرقابة عليها في الأنظمة الورقية والإلكترونية للتقييم والتسجيل.</p></li><li><p>التأكد من تسجيل وتحديث جميع العقود وأوامر الشراء والتعديلات والمراسلات والمستندات الداعمة بشكل صحيح.</p></li><li><p>تتبع حالة الوثائق والتعديلات والموافقات والتوزيع وفقًا لإجراءات الشركة.</p></li><li><p>التنسيق مع فرق المشتريات والقانون والمالية والجودة والمشروعات لجمع المستندات المطلوبة والحفظ.</p></li><li><p>ضمان التحكم في الإصدارات والسرية للمستندات الحساسة.</p></li><li><p>إعداد إرسال المستندات والسجلات وأجهزة التتبع والتقارير.</p></li><li><p>مراقبة تواريخ انتهاء العقد والتجديد وشهادات التأمين والضمانات البنكية وغيرها من وثائق الامتثال.</p></li><li><p>دعم أنشطة المناقصات والتوريد من خلال الحفاظ على وثائق RFQ/RFP وسجلات الموردين.</p></li><li><p>التأكد من أن جميع مستندات المشتريات والعقود تتوافق مع سياسات الشركة ومتطلبات التدقيق.</p></li><li><p>المساعدة في توثيق إدخال الموردين وتحديثات سجل البائعين الرئيسى.</p></li><li><p>أرشفة العقود المكتملة وملفات المشتريات للرجوع المستقبلي والتدقيق.</p></li><li><p>دعم التدقيقات الداخلية والخارجية من خلال توفير السجلات المطلوبة للمشتريات والعقود.</p></li><li><p>الحفاظ على سجلات دقيقة للوثائق الواردة والصادرة.</p></li><li><p>المتابعة مع أصحاب المصلحة الداخليين والموردين للحصول على المستندات والموافقات المعلقة.</p></li></ul></div></section><section><p class="heading">الملف المرغوب فيه للمرشح</p><p class="paragraph"></p><p>مسؤولية مراقب المستندات للمشتريات والعقود هي إدارة وتنظيم وتتبّع والحفاظ على المستندات المرتبطة بالمشتريات والعقود لضمان الدقة والامتثال وإمكانية الوصول والاحتفاظ بالسجلات بشكل صحيح. الدور يدعم فرق المشتريات والعقود من خلال ضمان تحكم صحيح بكل المستندات طوال دورة حياة العقد.</p><ul><li><p>مهارات تنظيم عالية وإدارة مستندات فعالة.</p></li><li><p>الاهتمام بالتفاصيل والدقة.</p></li><li><p>مهارات اتصال وتنسيق جيدة.</p></li><li><p>الإتقان في تطبيقات ميكروسوفت أوفيس.</p></li><li><p>القدرة على إدارة المعلومات السرية بمهنية.</p></li><li><p>معرفة عمليات المشتريات والعقود.</p></li><li><p>القدرة على العمل تحت الضغط والالتزام بالمواعيد النهائية.</p></li></ul><br><p>الكفاءات الأساسية</p><ul><li><p>تحكم المستندات</p></li><li><p>تنسيق المشتريات</p></li><li><p>دعم إدارة العقود</p></li><li><p>إدارة السجلات</p></li><li><p>مراقبة الامتثال</p></li><li><p>إدارة الوقت</p></li><li><p>تنسيق الفريق</p></li><li><p>حل المشكلات</p></li></ul><p></p></section>

<br><p>مهندس الأمان:</p><br><ul><li><p>وصف الدور: سيكون مهندس الأمان مسؤولاً عن تنفيذ وإدارة ضوابط الأمان لحماية بيانات وأنظمة المؤسسة. سيقوم هذا الدور بتهيئة أجهزة الأمان وصيانتها، وإجراء تقييمات الثغرات، والرد على الحوادث الأمنية.</p></li></ul><p>المسؤوليات الرئيسية: تهيئة وإدارة أجهزة الأمان (الجدران النارية، IDS/IPS، SIEM، إلخ).</p><p>إجراء تقييمات الثغرات واختبار الاختراق.</p><p>الرد على الحوادث الأمنية وإجراء التحقيقات الجنائية الرقمية.</p><p>تنفيذ سياسات وإجراءات الأمان.</p><p>مراقبة سجلات الأمان والتنبيهات.</p><p>تهيئة أدوات أمان السحابة.</p><p><strong>الملف الشخصي المرغوب فيه للمرشح</strong></p><p>حد أدنى 10 سنوات من الخبرة في هندسة الأمن</p>

Responsibilities:Provide L3 engineering and deep troubleshooting support for complex security infrastructure issues, incidents, and escalations. Design, configure, harden, review, and optimize enterprise security solutions and security policies. Support security architecture reviews, solution design, technology upgrades, migrations, and implementation activities. Perform root-cause analysis and resolution of complex security and connectivity issues across multiple security platforms. Provide technical support for Disaster Recovery (DR) exercises, resilience testing, failover, and recovery activities. Review existing security configurations and policies and recommend improvements based on security best practices and operational requirements. Work closely with infrastructure, network, application, SOC, and other technical teams to resolve security-related issues. Manage incidents, service requests, problems, and changes in accordance with established ITSM processes.<br>Key Technology Areas:Strong hands-on experience across several of the following technologies is required:Firewalls: Checkpoint and/or Palo Alto Secure Web Gateway / Proxy: Proxy solutions and Zscaler Web Application Firewall: F5 WAFNetwork Security: IPS/IDS and DDoS protection Security Network Design and Architecture Endpoint Security: Trellix / McAfee, EDR and DLPIdentity & Access Security: MFA, VPN and token-based authentication solutions ITSM / Incident, Problem and Change Management

An experienced security professional responsible for assessing, testing, and strengthening the security posture of complex web applications, APIs, authentication systems, and digital services. The role focuses on identifying vulnerabilities, validating security controls, and driving remediation efforts to protect critical business workflows and sensitive data from emerging threats.<br>Key Responsibilities Web Application & API Security Testing Perform comprehensive manual and automated penetration testing of web applications, APIs, microservices, and internet-facing services. Identify vulnerabilities related to authentication, authorization, session management, input validation, and API security. Assess applications against recognized security frameworks and industry best practices. File & Document Security Assessment Evaluate security controls governing file uploads, downloads, storage, and processing workflows. Identify risks associated with malicious file handling, content validation, storage isolation, and data exposure. Access Control & Authorization Review Validate role-based and attribute-based access controls across multiple user types and permission levels. Identify authorization weaknesses, including Insecure Direct Object References (IDOR), privilege escalation, and unauthorized data access. Assess segregation and isolation controls within shared application environments. Identity & Authentication Security Review authentication and authorization mechanisms, including OAuth 2.0, Open ID Connect (OIDC), SAML, and JWT implementations. Test token validation, session handling, replay protection, and identity federation controls. Identify weaknesses in identity lifecycle management and access governance. Business Logic Security Analysis Assess critical user journeys and application workflows for logic flaws and abuse cases. Identify race conditions, workflow bypasses, automation weaknesses, and inadequate rate-limiting controls. Evaluate protections against fraud, abuse, and unauthorized transaction manipulation. Security Advisory & Remediation Support Produce clear, risk-based security assessment reports with prioritized remediation recommendations. Collaborate with stakeholders to validate fixes and perform security re-testing. Support secure development practices throughout the software delivery lifecycle.<br>Required Skills & Experience Security Assessment Expertise Minimum 5 years of hands-on experience conducting web application and API penetration testing. Strong understanding of modern attack techniques and security testing methodologies. Security Frameworks & Methodologies Expert knowledge of:OWASP Top 10OWASP API Security Top 10OWASP Web Security Testing Guide (WSTG) Threat modeling and risk-based assessment approaches Security Tools Advanced proficiency with:Burp Suite Professional Postman Web application and API testing tools Identity & Access Management Security Proven experience identifying and exploiting weaknesses in:OAuth 2.0Open ID Connect (OIDC) JWTSAML 2.0Secure File Handling Strong understanding of secure file processing, archive parsing, storage isolation, and content validation. Experience assessing file management controls and secure object storage implementations.<br>Preferred Qualifications Experience assessing file-scanning, malware-detection, or Content Disarm and Reconstruction (CDR) solutions. Familiarity with security automation and vulnerability assessment tools such as:Nuclei Semgrep OWASP ZAPKnowledge of cloud security controls across AWS, Microsoft Azure, and Google Cloud Platform (GCP). Understanding of secure architecture principles for internet-facing applications and distributed environments.<br>Preferred Certifications Offensive Security OSCP (Offensive Security Certified Professional) OSWE (Offensive Security Web Expert) Port Swigger BSCP (Burp Suite Certified Practitioner) Other relevant application security, penetration testing, or cloud security certifications are advantageous. Senior Web App Security Engineer in Abu Dhabi, United Arab Emirates

An experienced security professional responsible for assessing, testing, and strengthening the security posture of complex web applications, APIs, authentication systems, and digital services. The role focuses on identifying vulnerabilities, validating security controls, and driving remediation efforts to protect critical business workflows and sensitive data from emerging threats.<br>Key Responsibilities Web Application & API Security Testing Perform comprehensive manual and automated penetration testing of web applications, APIs, microservices, and internet-facing services. Identify vulnerabilities related to authentication, authorization, session management, input validation, and API security. Assess applications against recognized security frameworks and industry best practices. File & Document Security Assessment Evaluate security controls governing file uploads, downloads, storage, and processing workflows. Identify risks associated with malicious file handling, content validation, storage isolation, and data exposure. Access Control & Authorization Review Validate role-based and attribute-based access controls across multiple user types and permission levels. Identify authorization weaknesses, including Insecure Direct Object References (IDOR), privilege escalation, and unauthorized data access. Assess segregation and isolation controls within shared application environments. Identity & Authentication Security Review authentication and authorization mechanisms, including OAuth 2.0, Open ID Connect (OIDC), SAML, and JWT implementations. Test token validation, session handling, replay protection, and identity federation controls. Identify weaknesses in identity lifecycle management and access governance. Business Logic Security Analysis Assess critical user journeys and application workflows for logic flaws and abuse cases. Identify race conditions, workflow bypasses, automation weaknesses, and inadequate rate-limiting controls. Evaluate protections against fraud, abuse, and unauthorized transaction manipulation. Security Advisory & Remediation Support Produce clear, risk-based security assessment reports with prioritized remediation recommendations. Collaborate with stakeholders to validate fixes and perform security re-testing. Support secure development practices throughout the software delivery lifecycle.<br>Required Skills & Experience Security Assessment Expertise Minimum 5 years of hands-on experience conducting web application and API penetration testing. Strong understanding of modern attack techniques and security testing methodologies. Security Frameworks & Methodologies Expert knowledge of:OWASP Top 10OWASP API Security Top 10OWASP Web Security Testing Guide (WSTG) Threat modeling and risk-based assessment approaches Security Tools Advanced proficiency with:Burp Suite Professional Postman Web application and API testing tools Identity & Access Management Security Proven experience identifying and exploiting weaknesses in:OAuth 2.0Open ID Connect (OIDC) JWTSAML 2.0Secure File Handling Strong understanding of secure file processing, archive parsing, storage isolation, and content validation. Experience assessing file management controls and secure object storage implementations.<br>Preferred Qualifications Experience assessing file-scanning, malware-detection, or Content Disarm and Reconstruction (CDR) solutions. Familiarity with security automation and vulnerability assessment tools such as:Nuclei Semgrep OWASP ZAPKnowledge of cloud security controls across AWS, Microsoft Azure, and Google Cloud Platform (GCP). Understanding of secure architecture principles for internet-facing applications and distributed environments.<br>Preferred Certifications Offensive Security OSCP (Offensive Security Certified Professional) OSWE (Offensive Security Web Expert) Port Swigger BSCP (Burp Suite Certified Practitioner) Other relevant application security, penetration testing, or cloud security certifications are advantageous. Senior Web App Security Engineer in Abu Dhabi, United Arab Emirates

About The Role<br><br>Engage in the client Software Development Lifecycle to collaboratively ensure new products, platforms, and technologies meet or exceed security engineering requirements;<br><br>Create formal threat models to enumerate and mitigate potential security risks in proposed architecture and designs;<br><br>Partner with Information Security GRC counterparts to author security requirements and standards;<br><br>Brief executive leaders on potential emergent threats and ongoing efforts to proactively address potential cyber security risks;<br><br>Work with platform and security engineering leadership to interactively improve<br><br>Enhance and mature the security engineering training curriculum in partnership with Security Awareness and Training owners;<br><br>Act as domain specialist across Peloton’s security solutions and technology stack;<br><br>Identify strategic investments and initiatives that lower the transactional cost of designing and implementing secure platform solutions and reduce the likelihood of potential cyber security attacks;<br><br>Influence the security strategy by improving the collective strength of the security team and articulating the capabilities needed to optimally manage cyber-attack risk;<br><br>Requirements<br><br>10+ years of hands-on experience in working with engineering teams on design and implementation of security best practices in architecture and code.<br><br>10+ years of experience working with product security teams to drive engineering remediation to externally identified threats and vulnerabilities.<br><br>7+ years of experience with creating threat models and working with teams to identify and remediate potential security gaps related to authentication, authorization, network segmentation, encryption, container configuration, bastion host setup, etc.<br><br>Extensive experience and strong understanding of cloud security controls including but not limited to such as IAM, KMS, VPC, Security Groups, AWS Inspector, Guard Duty and SCPs.<br><br>Knowledge and Hands on Skills with Docker, ECS, Kubernetes, and Container Security.<br><br>Extensive understanding MITRE ATT&CK, NIST CSF, CVSS and CWE criteria, enumeration and scoring.<br><br>Broad security-related domain knowledge with authentication and authorization, identity and access management, data protection, OAuth/Open ID connect, Web security.<br><br>Extensive experience with embedded software development and architectures, security protocols, applied cryptography and security standards<br><br>Deep understanding of the TCP/IP protocol stack and major protocols.<br><br>Working knowledge of one or more general purpose programming/script languages including but not limited to: Java, C/C++, C#, Python, Java Script, Power Shell.<br><br>Excellent relationship building skills across diverse cross-functional teams.<br><br>Exceptional written/oral communication skills.<br><br>Good cryptography knowledge and implementation expertise with hands on experience in PKI – SSL, TLS certificate management<br><br>Exceptional bias for action and ownership.<br><br>Humble, hardworking, forward-thinking and embodies a “hands on” leadership mindset.<br><br>Job Category: Architect<br><br>Requirements<br><br>The Principal Security Architect will work with external technology providers and security vendors. They will evaluate and assess the applicability of various solutions to determine their capability to mitigate potential security risks. They will work closely with partner teams to integrate solutions that are determined necessary.<br><br>The role plays a critical function in constantly evolving clients security development lifecycle. It owns the development of security engineering requirements and secure design and architecture review consultation. In coordination with Security Response Engineering, the Principal Platform Security Architect drives the root cause analysis to ensure critical security risks and design flaws discovered post release never manifest in future iterations of Peloton’s products and services.<br><br>The ideal candidate is a proven engineering leader that has both exemplary engineering and communication skills. They have extensive experience collaborating with internal engineering partners and briefing Executive Leadership. They are a proven security technology and methodology expert that scales through enabling other engineering partners to make the right security design decisions and trade-offs.<br><br>About The Company<br><br>At AMD, we are dedicated to safeguarding our client against cyber threats. We recognize the distinct requirements and vulnerabilities of each enterprise, which is why we offer tailor-made solutions to shield your data and assets effectively.<br><br>Our collaborative approach involves working closely with clients to devise a holistic cybersecurity strategy that harmonizes with their specific business objectives.

An experienced security professional responsible for assessing, testing, and strengthening the security posture of complex web applications, APIs, authentication systems, and digital services. The role focuses on identifying vulnerabilities, validating security controls, and driving remediation efforts to protect critical business workflows and sensitive data from emerging threats.<br><br>Key Responsibilities<br><br>Web Application & API Security Testing<br><br>Perform comprehensive manual and automated penetration testing of web applications, APIs, microservices, and internet-facing services. Identify vulnerabilities related to authentication, authorization, session management, input validation, and API security. Assess applications against recognized security frameworks and industry best practices. <br><br>File & Document Security Assessment<br><br>Evaluate security controls governing file uploads, downloads, storage, and processing workflows. Identify risks associated with malicious file handling, content validation, storage isolation, and data exposure. <br><br>Access Control & Authorization Review<br><br>Validate role-based and attribute-based access controls across multiple user types and permission levels. Identify authorization weaknesses, including Insecure Direct Object References (IDOR), privilege escalation, and unauthorized data access. Assess segregation and isolation controls within shared application environments. <br><br>Identity & Authentication Security<br><br>Review authentication and authorization mechanisms, including OAuth 2.0, Open ID Connect (OIDC), SAML, and JWT implementations. Test token validation, session handling, replay protection, and identity federation controls. Identify weaknesses in identity lifecycle management and access governance. <br><br>Business Logic Security Analysis<br><br>Assess critical user journeys and application workflows for logic flaws and abuse cases. Identify race conditions, workflow bypasses, automation weaknesses, and inadequate rate-limiting controls. Evaluate protections against fraud, abuse, and unauthorized transaction manipulation. <br><br>Security Advisory & Remediation Support<br><br>Produce clear, risk-based security assessment reports with prioritized remediation recommendations. Collaborate with stakeholders to validate fixes and perform security re-testing. Support secure development practices throughout the software delivery lifecycle. <br><br>Required Skills & Experience<br><br>Security Assessment Expertise<br><br>Minimum 5 years of hands-on experience conducting web application and API penetration testing. Strong understanding of modern attack techniques and security testing methodologies. <br><br>Security Frameworks & Methodologies <br><br>Expert knowledge of:OWASP Top 10 OWASP API Security Top 10 OWASP Web Security Testing Guide (WSTG) Threat modeling and risk-based assessment approaches <br>Security Tools <br><br>Advanced proficiency with:Burp Suite Professional Postman Web application and API testing tools <br>Identity & Access Management Security <br><br>Proven experience identifying and exploiting weaknesses in:OAuth 2.0 Open ID Connect (OIDC) JWT SAML 2.0 <br>Secure File Handling<br><br>Strong understanding of secure file processing, archive parsing, storage isolation, and content validation. Experience assessing file management controls and secure object storage implementations. <br><br>Preferred Qualifications <br><br>Experience assessing file-scanning, malware-detection, or Content Disarm and Reconstruction (CDR) solutions. Familiarity with security automation and vulnerability assessment tools such as:Nuclei Semgrep OWASP ZAP Knowledge of cloud security controls across AWS, Microsoft Azure, and Google Cloud Platform (GCP). Understanding of secure architecture principles for internet-facing applications and distributed environments. <br><br>Preferred Certifications <br><br>Offensive Security OSCP (Offensive Security Certified Professional) OSWE (Offensive Security Web Expert) Port Swigger BSCP (Burp Suite Certified Practitioner) Other relevant application security, penetration testing, or cloud security certifications are advantageous. <br><br>Senior Web App Security Engineer in Abu Dhabi, United Arab Emirates