الوصف العام
انضم إلى مؤسسة مصرفية رائدة في دولة الإمارات العربية المتحدة لدعم مبادرات الأمن السيبراني واسعة النطاق والتحول الرقمي وتكنولوجيا المؤسسات عبر منصات وأنظمة مصرفية حيوية. نحن نبحث عن مهندس أمن رئيسي ذي خبرة لتقديم قيادة تقنية في مجال هندسة الأمن السيبراني وهندسة الأمن، ودعم تصميم وتنفيذ وتعزيز حلول أمنية متقدمة داخل بيئة مصرفية خاضعة لرقابة صارمة.
تعتبر هذه الفرصة مثالية لمحترفي الأمن السيبراني ذوي الخبرة الكبيرة في هندسة الأمن، وهندسة الأمن السيبراني، وإدارة الهوية والوصول (IAM)، والتشفير وحماية البيانات، واكتشاف التهديدات، وإدارة الثغرات الأمنية، وتخفيف المخاطر الأمنية.
سيعمل المستشار المختار بشكل وثيق مع مهندسي الأمن، وفرق الهندسة، وفرق البنية التحتية والتطبيقات، وأصحاب المصلحة في التكنولوجيا، ووظائف المخاطر والامتثال لضمان تصميم وتنفيذ المنصات والمبادرات التقنية المصرفية وفقاً لمعايير أمن المؤسسات وأفضل ممارسات الأمن السيبراني.
هذا عقد عمل/مستقل لمدة 6 أشهر تقريباً، مع جدول زمني للتوظيف الفوري.
المسؤوليات الرئيسية: تقديم قيادة تقنية عبر هندسة الأمن السيبراني، وهندسة الأمن، ومبادرات أمن المؤسسات. تصميم ومراجعة هندسات أمنية متقدمة للمنصات المصرفية الحيوية، والتطبيقات، والبنية التحتية، وأنظمة المؤسسات. قيادة تصميم وتنفيذ الحلول الأمنية التي تغطي إدارة الهوية والوصول (IAM)، وإدارة الوصول المميز (PAM)، والتشفير، وإدارة المفاتيح، وحماية البيانات، واكتشاف التهديدات، والمراقبة الأمنية. تحديد المتطلبات والضوابط الأمنية للمنصات التقنية الجديدة والقائمة. إجراء مراجعات هندسة الأمن، ونمذجة التهديدات، وتقييمات المخاطر التقنية، وتقييمات التصميم الأمني. تحديد الثغرات الأمنية، والمخاطر الهندسية، وفجوات التحكم والتوصية باستراتيجيات المعالجة المناسبة. توجيه فرق هندسة الأمن والتكنولوجيا بشأن أفضل ممارسات الأمن السيبراني، ومبادئ التصميم الآمن، ونهج المعالجة. دعم مبادرات إدارة الثغرات الأمنية وتنسيق معالجة نقاط الضعف الأمنية المحددة. المساهمة في تنفيذ وتعزيز قدرات اكتشاف التهديدات، ونظام إدارة المعلومات والأحداث الأمنية (SIEM)، والمراقبة الأمنية، وقدرات اكتشاف الحوادث. العمل بشكل وثيق مع فرق التطبيقات، والبنية التحتية، والسحابة، والشبكات، والهندسة، والأمن لدمج الأمن في جميع مراحل تقديم التكنولوجيا. ضمان امتثال المبادرات التقنية للسياسات الأمنية الداخلية، والمتطلبات التنظيمية، ومعايير إدارة المخاطر، وأطر الأمن السيبراني. تقديم التوجيه الفني والإرشاد لمهندسي الأمن وفرق التكنولوجيا الأخرى. المساهمة في وثائق هندسة الأمن، والمعايير التقنية، والأنماط الأمنية، والمبادئ التوجيهية الهندسية.
الخبرة المطلوبة: 10+ سنوات من الخبرة في مجال الأمن السيبراني، أو أمن المعلومات، أو هندسة الأمن، أو هندسة الأمن. خبرة عملية قوية في هندسة الأمن وهندسة الأمن السيبراني. خبرة مثبتة في تصميم هندسات أمنية للمنصات المؤسسية المعقدة، أو التطبيقات، أو البنية التحتية، أو البيئات السحابية. خبرة قوية في إدارة الهوية والوصول (IAM)، وإدارة الوصول المميز (PAM)، والمصادقة، والتفويض، وضوابط الوصول الأمنية. فهم قوي للتشفير، وعلم التشفير، وإدارة المفاتيح، وحماية البيانات، وتقنيات الاتصال الآمن. خبرة في اكتشاف التهديدات، والمراقبة الأمنية، وSIEM، ونمذجة التهديدات، وإدارة الثغرات الأمنية، والمعالجة. معرفة قوية بمبادئ أمن الشبكات والتطبيقات والبنية التحتية والسحابة. خبرة في إجراء مراجعات هندسة الأمن، وتقييمات المخاطر التقنية، وتقييمات الضوابط الأمنية. فهم قوي لأطر ومعايير الأمن السيبراني مثل NIST أو ISO 27001 أو CIS Controls أو Zero Trust أو أطر أمنية مكافئة. قدرة مثبتة على تقديم قيادة تقنية وتوجيه فرق الهندسة والأمن. مهارات قوية في إدارة أصحاب المصلحة، والتواصل، والتوثيق، واتخاذ القرارات التقنية. يفضل بشدة الحصول على خبرة في الأعمال المصرفية، أو الخدمات المالية، أو غيرها من بيئات المؤسسات شديدة التنظيم. يفضل بشدة توفر المرشح بشكل فوري أو بإشعار قصير.
الخبرة المفضلة: شهادة CISSP، وشهادة OSCP أو معرفة أمنية هجومية مكافئة. يفضل الحصول على شهادات إضافية مثل CISM أو CCSP أو SABSA أو TOGAF أو CEH أو GIAC أو شهادات الأمن السحابي. خبرة في تصميم حلول أمنية للمنصات المصرفية أو المالية واسعة النطاق. خبرة في بنية Zero Trust، والأمن السحابي، وDevSecOps، وأمن واجهات برمجة التطبيقات (API)، وأمن التطبيقات، وأتمتة الأمن. خبرة في العمل داخل بيئات منظمة ذات متطلبات قوية للحوكمة الأمنية، والامتثال، وإدارة المخاطر.
نظام العمل: • عمل مقرّه في الإمارات العربية المتحدة • تعاقد / عمل مستقل • عقد لمدة 6 أشهر تقريباً • جدول زمني للتوظيف الفوري
General Description
Join a leading banking organization in the UAE supporting large-scale cybersecurity, digital transformation, and enterprise technology initiatives across critical banking platforms and systems. We are looking for an experienced Principal Security Engineer to provide technical leadership across cybersecurity engineering and security architecture, supporting the design, implementation, and enhancement of advanced security solutions within a highly regulated banking environment.
This opportunity is ideal for senior cybersecurity professionals with strong experience across Security Architecture, Cybersecurity Engineering, Identity & Access Management (IAM), Encryption and Data Protection, Threat Detection, Vulnerability Management, and Security Risk Mitigation.
The selected consultant will work closely with security architects, engineering teams, infrastructure and application teams, technology stakeholders, and risk and compliance functions to ensure banking platforms and technology initiatives are designed and implemented in accordance with enterprise security standards and cybersecurity best practices.
This is a contract / freelance engagement for approximately 6 months, with an immediate hiring timeline.
Key Responsibilities Provide technical leadership across cybersecurity engineering, security architecture, and enterprise security initiatives Design and review advanced security architectures for critical banking platforms, applications, infrastructure, and enterprise systems Lead the design and implementation of security solutions covering Identity & Access Management (IAM), Privileged Access Management (PAM), encryption, key management, data protection, threat detection, and security monitoring Define security requirements and controls for new and existing technology platforms Conduct security architecture reviews, threat modelling, technical risk assessments, and security design assessments Identify security vulnerabilities, architectural risks, and control gaps and recommend appropriate remediation strategies Guide security engineering and technology teams on cybersecurity best practices, secure design principles, and remediation approaches Support vulnerability management initiatives and coordinate remediation of identified security weaknesses Contribute to the implementation and enhancement of threat detection, SIEM, security monitoring, and incident detection capabilities Work closely with application, infrastructure, cloud, network, architecture, and security teams to embed security throughout technology delivery Ensure technology initiatives comply with internal security policies, regulatory requirements, risk management standards, and cybersecurity frameworks Provide technical guidance and mentorship to security engineers and other technology teams Contribute to security architecture documentation, technical standards, security patterns, and engineering guidelines.
Required Experience10+ years of experience within Cybersecurity, Information Security, Security Engineering, or Security Architecture Strong hands-on experience in Security Architecture and Cybersecurity Engineering Proven experience designing security architectures for complex enterprise platforms, applications, infrastructure, or cloud environments Strong experience with Identity & Access Management (IAM), Privileged Access Management (PAM), authentication, authorization, and access security controls Strong understanding of encryption, cryptography, key management, data protection, and secure communication technologies Experience across threat detection, security monitoring, SIEM, threat modelling, vulnerability management, and remediation Strong knowledge of network, application, infrastructure, and cloud security principles Experience conducting security architecture reviews, technical risk assessments, and security control assessments Strong understanding of cybersecurity frameworks and standards such as NIST, ISO 27001, CIS Controls, Zero Trust, or equivalent security frameworks Proven ability to provide technical leadership and guide engineering and security teams Strong stakeholder management, communication, documentation, and technical decision-making skills Experience within banking, financial services, or other highly regulated enterprise environments is highly preferred Immediate or short-notice availability is highly preferred.
Preferred Experience CISSP certification OSCP certification or equivalent offensive security knowledge is preferred Additional certifications such as CISM, CCSP, SABSA, TOGAF, CEH, GIAC, or cloud security certifications Experience designing security solutions for large-scale banking or financial services platforms Experience with Zero Trust architecture, cloud security, Dev Sec Ops, API security, application security, and security automation Experience operating within regulated environments with strong security governance, compliance, and risk-management requirements.
Work Setup• UAE-based engagement• Contract / Freelance Engagement• Approximately 6-month contract• Immediate Hiring Timeline