هذا دور عملي في مجال الامتثال الأمني التقني يركز على التحقق من أن الأنظمة والمنصات والخدمات السحابية تلبي المعايير الأمنية المطلوبة وقواعد التصليد الأساسية. ستقوم بتحديد فجوات التكوين، ومتابعة الثغرات والتحديثات حتى إغلاقها والتحقق منها، وأتمتة فحوصات الامتثال وتقديم أدلة تقنية قوية لعمليات التدقيق والتقييم. تفاصيل العميل: عميلنا هو مؤسسة صناعية كبرى مقرها الإمارات العربية المتحدة تستثمر بشكل كبير في القدرات الرقمية والتكنولوجية والأمن السيبراني. توفر الشركة الحجم والتعقيد اللازمين لمواجهة تحديات أمنية هامة عبر البيئات المؤسسية الحيوية. الوصف الوظيفي: * تولي مسؤولية التحقق من الامتثال التقني عبر الأنظمة والخدمات السحابية والشبكات ونقاط النهاية، والتحقق من التكوينات مباشرة مقابل القواعد الأمنية ومعايير التصليد. * قيادة معالجة الثغرات والتحديثات الأمنية، ومتابعة المشكلات وفقًا للجداول الزمنية المتفق عليها والتحقق من أن الإصلاحات قد حلت المخاطر الأساسية بشكل فعلي. * أتمتة مراقبة الامتثال، وتوسيع الفحوصات المؤتمتة وتحديد انحراف التكوين قبل أن يصبح مشكلة أمنية متكررة. * تعزيز الامتثال للسياسات واللوائح التنظيمية، وتقييم الاستثناءات التقنية، والتوصية بالضوابط التعويضية، والحفاظ على أدلة عالية الجودة لعمليات التدقيق والتقييم. * الشراكة مع فرق الهندسة والمنصات لإدماج الامتثال في إدارة التكوين، مما يقلل من الاعتماد على المعالجة اليدوية المتكررة. العرض الوظيفي: * فرصة للعب دور رئيسي في بيئة أمنية واسعة النطاق تعتمد على التحول الرقمي والذكاء الاصطناعي، مع مسؤولية مباشرة عن مخرجات الامتثال التقني. * نطاق عمل عملي يشمل هندسة الأمن والأتمتة والحوسبة السحابية وتقنيات المؤسسات بدلاً من الامتثال القائم فقط على التوثيق. * فرصة للتأثير على كيفية هندسة الامتثال الأمني والتحقق المستمر منه عبر بيئة تكنولوجية مؤسسية معقدة.
* شهادة البكالوريوس في علوم الحاسوب، أو أمن المعلومات، أو تخصص تقني ذات صلة. * خبرة لا تقل عن 4 سنوات في مجال الامتثال الأمني، أو إدارة الأنظمة، أو الضمان التقني، بما في ذلك التحقق العملي من التكوينات. * خبرة قوية في إدارة الثغرات الأمنية للمؤسسات، ومعالجة التحديثات، والتصليد الأمني، بما في ذلك المعرفة بمعايير CIS. * معرفة تقنية عملية تشمل أنظمة التشغيل، والخدمات السحابية، وأجهزة الشبكات، ونقاط النهاية، مع قدرات البرمجة النصية أو الاستعلام لجمع الأدلة على نطاق واسع. * الاطلاع على معايير ضمان المعلومات في دولة الإمارات العربية المتحدة، أو ISO/IEC 27001، أو أطر العمل الأمنية المماثلة؛ ويفضل الحصول على شهادات CISA أو Security+ أو شهادات أمن السحاب/المنصات.
This is a hands-on technical security compliance role focused on verifying that systems, platforms and cloud services meet required security standards and hardening baselines.
You'll identify configuration gaps, track vulnerabilities and patches through to verified closure, automate compliance checks and provide robust technical evidence for audits and assessments
Client Details
Our client is a major UAE-based industrial organisation investing significantly in digital, technology and cyber security capabilities. The business offers the scale and complexity to tackle meaningful security challenges across critical enterprise environments.
Description
* Own technical compliance verification across systems, cloud services, networks and endpoints, validating configurations directly against security baselines and hardening standards.
* Drive vulnerability and patch remediation, tracking issues against agreed timelines and verifying that fixes have genuinely resolved the underlying exposure.
* Automate compliance monitoring, expanding automated checks and identifying configuration drift before it becomes a recurring security issue.
* Strengthen policy and regulatory compliance, assessing technical exceptions, recommending compensating controls and maintaining high-quality evidence for audits and assessments.
* Partner with engineering and platform teams to embed compliance into configuration management, reducing reliance on repeated manual remediation
Job Offer
* Opportunity to play a key role in a large-scale Digital & AI security environment, with direct ownership of technical compliance outcomes.
* Hands-on remit spanning security engineering, automation, cloud and enterprise technology rather than purely documentation-led compliance.
* Opportunity to influence how security compliance is engineered and continuously verified across a complex enterprise technology landscape.
* Bachelor's degree in Computer Science, Information Security or a related technical discipline.
* Minimum 4 years' experience within security compliance, systems administration or technical assurance, including hands-on configuration verification.
* Strong experience with enterprise vulnerability management, patch remediation and security hardening, including knowledge of CIS benchmarks.
* Practical technical knowledge spanning operating systems, cloud services, network devices and endpoints, with scripting or query capabilities to gather evidence at scale.
* Exposure to UAE Information Assurance Standards, ISO/IEC 27001 or comparable security frameworks; CISA, Security+, cloud or platform security certification would be advantageous.