هذا دور تقني عملي في مجال الامتثال الأمني يركز على التحقق من أن الأنظمة والمنصات والخدمات السحابية تلبي معايير الأمن المطلوبة وقواعد التحصين الأساسية.
ستحدد الفجوات في التكوين، وتتتبع الثغرات والتصحيحات حتى الإغلاق المؤكد، وتؤتمت فحوصات الامتثال وتوفر أدلة تقنية قوية لعمليات التدقيق والتقييمات
تفاصيل العميل
عميلنا هو مؤسسة صناعية كبرى مقرها الإمارات تستثمر بشكل كبير في قدرات التحول الرقمي والتكنولوجيا والأمن السيبراني. توفر الشركة النطاق والتعقيد لمواجهة التحديات الأمنية الهامة عبر بيئات المؤسسات الحيوية.
الوصف الوظيفي
- تولي مسؤولية التحقق من الامتثال التقني عبر الأنظمة والخدمات السحابية والشبكات والأجهزة الطرفية، والتحقق من التكوينات مباشرة مقابل القواعد الأمنية الأساسية ومعايير التحصين.
- قيادة معالجة الثغرات والتحديثات الأمنية، وتتبع المشكلات وفق الأطر الزمنية المتفق عليها والتحقق من أن الإصلاحات قد عالجت بالفعل نقاط التعرض الأساسية.
- أتمتة مراقبة الامتثال، وتوسيع الفحوصات المؤتمتة وتحديد انحراف التكوين قبل أن يصبح مشكلة أمنية متكررة.
- تعزيز الامتثال للسياسات واللوائح التنظيمية، وتقييم الاستثناءات التقنية، والتوصية بضوابط تعويضية والحفاظ على أدلة عالية الجودة لعمليات التدقيق والتقييمات.
- الشراكة مع فرق الهندسة والمنصات لتضمين الامتثال في إدارة التكوين، مما يقلل من الاعتماد على المعالجة اليدوية المكررة
الملف الشخصي
- درجة البكالوريوس في علوم الحاسوب، أمن المعلومات أو تخصص تقني ذي صلة.
- خبرة لا تقل عن 4 سنوات في مجال الامتثال الأمني، إدارة الأنظمة أو الضمان التقني، بما في ذلك التحقق العملي من التكوينات.
- خبرة قوية في إدارة الثغرات على مستوى المؤسسات، ومعالجة التصحيحات، والتحصين الأمني، بما في ذلك المعرفة بمعايير CIS.
- معرفة تقنية عملية تشمل أنظمة التشغيل والخدمات السحابية وأجهزة الشبكة والأجهزة الطرفية، مع قدرات في البرمجة النصية أو الاستعلام لجمع الأدلة على نطاق واسع.
- الاطلاع على معايير ضمان المعلومات في دولة الإمارات، أو ISO/IEC 27001 أو أطر العمل الأمنية المماثلة؛ ويفضل الحصول على شهادات CISA أو Security+ أو شهادات أمن السحاب أو المنصات.
العرض الوظيفي
- فرصة للعب دور رئيسي في بيئة أمنية واسعة النطاق للتقنيات الرقمية والذكاء الاصطناعي، مع ملكية مباشرة لمخرجات الامتثال التقني.
- مهام عملية تغطي هندسة الأمن، والأتمتة، والتكنولوجيا السحابية وتكنولوجيا المؤسسات بدلاً من الامتثال القائم فقط على التوثيق.
- فرصة للتأثير على كيفية هندسة الامتثال الأمني والتحقق منه باستمرار عبر بيئة تكنولوجية معقدة للمؤسسة.
This is a hands-on technical security compliance role focused on verifying that systems, platforms and cloud services meet required security standards and hardening baselines.
You'll identify configuration gaps, track vulnerabilities and patches through to verified closure, automate compliance checks and provide robust technical evidence for audits and assessments
Client Details
Our client is a major UAE-based industrial organisation investing significantly in digital, technology and cyber security capabilities. The business offers the scale and complexity to tackle meaningful security challenges across critical enterprise environments.
Description
- Own technical compliance verification across systems, cloud services, networks and endpoints, validating configurations directly against security baselines and hardening standards.
- Drive vulnerability and patch remediation, tracking issues against agreed timelines and verifying that fixes have genuinely resolved the underlying exposure.
- Automate compliance monitoring, expanding automated checks and identifying configuration drift before it becomes a recurring security issue.
- Strengthen policy and regulatory compliance, assessing technical exceptions, recommending compensating controls and maintaining high-quality evidence for audits and assessments.
- Partner with engineering and platform teams to embed compliance into configuration management, reducing reliance on repeated manual remediation
Profile
- Bachelor's degree in Computer Science, Information Security or a related technical discipline.
- Minimum 4 years' experience within security compliance, systems administration or technical assurance, including hands-on configuration verification.
- Strong experience with enterprise vulnerability management, patch remediation and security hardening, including knowledge of CIS benchmarks.
- Practical technical knowledge spanning operating systems, cloud services, network devices and endpoints, with scripting or query capabilities to gather evidence at scale.
- Exposure to UAE Information Assurance Standards, ISO/IEC 27001 or comparable security frameworks; CISA, Security+, cloud or platform security certification would be advantageous.
Job Offer
- Opportunity to play a key role in a large-scale Digital & AI security environment, with direct ownership of technical compliance outcomes.
- Hands-on remit spanning security engineering, automation, cloud and enterprise technology rather than purely documentation-led compliance.
- Opportunity to influence how security compliance is engineered and continuously verified across a complex enterprise technology landscape.