الوصف الوظيفي
هذا دور عملي في الامتثال للأمن التقني يركز على التحقق من أن الأنظمة والمنصات والخدمات السحابية تلبي معايير الأمن المطلوبة وقواعد الحماية الأساسية.
ستحدد ثغرات التكوين، وتتتبع الثغرات الأمنية والتحديثات البرمجية حتى إغلاقها المؤكد، وتؤتمت فحوصات الامتثال وتوفر أدلة تقنية قوية لعمليات التدقيق والتقييم.
تفاصيل العميل
عميلنا هو مؤسسة صناعية كبرى مقرها الإمارات تستثمر بشكل كبير في القدرات الرقمية والتكنولوجية والأمن السيبراني. تقدم الشركة الحجم والتعقيد اللازمين لمعالجة التحديات الأمنية الهامة عبر بيئات المؤسسة الحيوية.
الوصف
تولي مسؤولية التحقق من الامتثال التقني عبر الأنظمة والخدمات السحابية والشبكات والأجهزة الطرفية، والتحقق من التكوينات مباشرة مقابل القواعد الأساسية للأمن ومعايير الحماية. قيادة عملية معالجة الثغرات الأمنية والتصحيحات البرمجية، وتتبع المشكلات وفقًا للجداول الزمنية المتفق عليها، والتحقق من أن الإصلاحات قد عالجت بالفعل المخاطر الأصلية. أتمتة مراقبة الامتثال، وتوسيع نطاق الفحوصات المؤتمتة وتحديد انحراف التكوين قبل أن يصبح مشكلة أمنية متكررة. تعزيز الامتثال للسياسات واللوائح، وتقييم الاستثناءات التقنية، والتوصية بتدابير مراقبة تعويضية، والحفاظ على أدلة عالية الجودة لعمليات التدقيق والتقييم. الشراكة مع فرق الهندسة والمنصات لدمج الامتثال في إدارة التكوين، مما يقلل من الاعتماد على المعالجة اليدوية المتكررة.
الملف الشخصي
درجة البكالوريوس في علوم الحاسوب، أو أمن المعلومات، أو تخصص تقني ذات صلة. خبرة لا تقل عن 4 سنوات في مجال الامتثال الأمني أو إدارة الأنظمة أو الضمان التقني، بما في ذلك التحقق العملي من التكوينات. خبرة قوية في إدارة الثغرات الأمنية على مستوى المؤسسات، ومعالجة التصحيحات البرمجية، والحماية الأمنية، بما في ذلك المعرفة بمعايير CIS. معرفة تقنية عملية تشمل أنظمة التشغيل والخدمات السحابية وأجهزة الشبكة والأجهزة الطرفية، مع قدرات في كتابة البرامج النصية أو الاستعلام لجمع الأدلة على نطاق واسع. الاطلاع على معايير ضمان المعلومات في دولة الإمارات العربية المتحدة، أو ISO/IEC 27001، أو أطر العمل الأمنية المماثلة؛ وتُعد شهادات CISA أو Security+ أو شهادات أمن السحابة والمنصات ميزة إضافية.
العرض الوظيفي
فرصة للعب دور رئيسي في بيئة أمنية واسعة النطاق للمجال الرقمي والذكاء الاصطناعي، مع ملكية مباشرة لنتائج الامتثال التقني. مهام عملية تغطي هندسة الأمن والأتمتة والتكنولوجيا السحابية وتكنولوجيا المؤسسات، بدلاً من الامتثال القائم على التوثيق فقط. فرصة للتأثير على كيفية هندسة الامتثال الأمني والتحقق منه باستمرار عبر بيئة تكنولوجيا مؤسسية معقدة.
المهارات
أخصائي امتثال للأمن السيبراني (مواطن إماراتي)
Job description
This is a hands-on technical security compliance role focused on verifying that systems, platforms and cloud services meet required security standards and hardening baselines.
You'll identify configuration gaps, track vulnerabilities and patches through to verified closure, automate compliance checks and provide robust technical evidence for audits and assessments
Client Details
Our client is a major UAE-based industrial organisation investing significantly in digital, technology and cyber security capabilities. The business offers the scale and complexity to tackle meaningful security challenges across critical enterprise environments.
Description
Own technical compliance verification across systems, cloud services, networks and endpoints, validating configurations directly against security baselines and hardening standards.Drive vulnerability and patch remediation, tracking issues against agreed timelines and verifying that fixes have genuinely resolved the underlying exposure.Automate compliance monitoring, expanding automated checks and identifying configuration drift before it becomes a recurring security issue.Strengthen policy and regulatory compliance, assessing technical exceptions, recommending compensating controls and maintaining high-quality evidence for audits and assessments.Partner with engineering and platform teams to embed compliance into configuration management, reducing reliance on repeated manual remediation
Profile
Bachelor's degree in Computer Science, Information Security or a related technical discipline.Minimum 4 years' experience within security compliance, systems administration or technical assurance, including hands-on configuration verification.Strong experience with enterprise vulnerability management, patch remediation and security hardening, including knowledge of CIS benchmarks.Practical technical knowledge spanning operating systems, cloud services, network devices and endpoints, with scripting or query capabilities to gather evidence at scale.Exposure to UAE Information Assurance Standards, ISO/IEC 27001 or comparable security frameworks; CISA, Security+, cloud or platform security certification would be advantageous.
Job Offer
Opportunity to play a key role in a large-scale Digital & AI security environment, with direct ownership of technical compliance outcomes.Hands-on remit spanning security engineering, automation, cloud and enterprise technology rather than purely documentation-led compliance.Opportunity to influence how security compliance is engineered and continuously verified across a complex enterprise technology landscape.
Skills
Cyber Security Compliance Specialist (UAE National)