Job description
Role : Fintech Architect
Location : Abu Dhabi
Role Purpose:
Reporting to the Manager of Digital Security Architecture. The Digital Fintech Security Architect will design and manage the Digital Fintech security for Customer Digital Journeys. The incumbent will be actively working with Head of Engineering and other management team in GISD and would be accountable to identify and protect all the ADIB’s data and resources to digital from internal and external threats within scope of Digital journeys. The role will be accountable for designing of the right solution to right resource to prevent unauthorized access to all ADIB data in digital initiatives from internal & external threats.
The candidate will be responsible for co-developing and executing the Digital Security strategy, partnering with various teams in ITD, Digital, Business and partners of Digital, and ensuring that confidentiality, integrity, and availability of ADIB data in cloud is not compromised. This role will be leading also the new ADIB Fintech Vision working with multiple Startups, FinTech organizations and Digital team to align with ADIB strategy and vision.
Key Accountabilities of the role
- Development/refinement of regulatory compliance, risk identification and mitigation, Digital / Fintech and Digital assets security architecture and standards.
- Will be accountable for delivery of GISD related initiatives in Digital pipeline and in alignment with Digital framework
- Manage and assist with Data Privacy impact assessment, Third Party Vendor assessment, Controls requirement of digital initiatives when required
- Lead implementation of Digital security solutions and architecture reviews.
- Build Digital security roadmap and plan, coordinate, and drive the design, development, and implementation of digital security solutions
- Assist with Subsidiaries and international Business Digital initiatives and security architecture and in compliance with local regulatory requirements
- Conduct individual, independent security reviews of vendor proposals, review security architectures and recommend modifications to the information security operation to evaluate risk, reduce costs or improve service for Digital Initiatives.
- Serve as Digital security point of contact and trusted advisor; provide advisory and consulting services as needed to various department and project teams.
- Evaluate acquisition documents against existing and proposed security architectures and designs.
- Manage Digital architecture security journeys, including the development and implementation of effective security design, frameworks, and Architecture. Enforce and establish Digital security configuration baselines and security patching for all applications, systems, databases, OSs, and network assets.
- Prepare cost estimates and identify security and cost opportunities and risks and issues.
- Design, manage, and socialize a unified Digital business Security Blueprint for technology functionality and business capabilities, in alignment with the overarching ADIB information security strategy and policies.
Review Security DevOps Configuration, Security Reports from DevOps tools, Oversee the testing and exercising of Digital POCs and Fintech engagements.
Participate in root cause analysis and action reports development for Security related issues with ADIB Digital platform.
Specialist Skills / Technical Knowledge Required for this role:
- BA/BS degree in Computer Science, Information Security, or related field of study.
- Knowledge of security technologies, processes, systems/applications, and familiar with banking & financial institutions applications used for: mobile & online banking, ATMs, payments, treasury, and trade finance...etc.
- Strong Knowledge in Designing DevOps channels for both Cloud and On-Prem environments.
- Strong Knowledge of security engineering, system and network security, authentication and security protocols, cryptography, and application security
- Understanding of Business requirements and incubate digital security requirements and controls.
- One or more of the following technical certifications: TOGAF, CCIE, CCSP, CISSP, CISA, CISM, CRISC, CGEIT, ITIL…etc.
- Excellent interpersonal, verbal, written and presentation skills
Strong knowledge of banking processes and modus operandi.
Strong Knowledge in ISO 27001, NESA, PCI DSS, SWIFT, SABSA/TOGAF and other information security standards and regulations.
Strong experience in Cloud security and Architecture.
الوصف الوظيفي
المسمى الوظيفي: مهندس تقنيات مالية (Fintech)
الموقع: أبوظبي
الغرض من الدور:
العمل تحت إشراف مدير هندسة الأمن الرقمي. سيقوم مهندس أمن التقنيات المالية الرقمية بتصميم وإدارة أمن التقنيات المالية الرقمية لرحلات العملاء الرقمية. سيعمل شاغل الوظيفة بفاعلية مع رئيس الهندسة وفريق الإدارة الآخر في قطاع نظم المعلومات والأمن الرقمي (GISD) وسيكون مسؤولاً عن تحديد وحماية جميع بيانات وموارد مصرف أبوظبي الإسلامي الرقمية من التهديدات الداخلية والخارجية ضمن نطاق الرحلات الرقمية. سيكون الدور مسؤولاً عن تصميم الحل الصحيح للمورد الصحيح لمنع الوصول غير المصرح به إلى جميع بيانات مصرف أبوظبي الإسلامي في المبادرات الرقمية من التهديدات الداخلية والخارجية.
سيكون المرشح مسؤولاً عن المشاركة في تطوير وتنفيذ استراتيجية الأمن الرقمي، والشراكة مع فرق مختلفة في تكنولوجيا المعلومات (ITD)، والقطاع الرقمي، والأعمال، وشركاء القطاع الرقمي، وضمان عدم المساس بسرية وسلامة وتوافر بيانات مصرف أبوظبي الإسلامي في السحابة. سيقود هذا الدور أيضاً رؤية التقنيات المالية الجديدة لمصرف أبوظبي الإسلامي من خلال العمل مع العديد من الشركات الناشئة ومنظمات التقنيات المالية والفريق الرقمي لمواءمة العمل مع استراتيجية ورؤية مصرف أبوظبي الإسلامي.
المسؤوليات الرئيسية للدور
- تطوير/تحسين الامتثال التنظيمي، وتحديد المخاطر وتخفيفها، وهندسة ومعايير أمن الأصول الرقمية/التقنيات المالية والرقمية.
- سيكون مسؤولاً عن تسليم المبادرات المتعلقة بقطاع نظم المعلومات والأمن الرقمي (GISD) في المسار الرقمي وبالتوافق مع الإطار الرقمي.
- إدارة والمساعدة في تقييم تأثير خصوصية البيانات، وتقييم البائعين الخارجيين، ومتطلبات ضوابط المبادرات الرقمية عند الحاجة.
- قيادة تنفيذ حلول الأمن الرقمي ومراجعات الهندسة المعمارية.
- بناء خارطة طريق للأمن الرقمي وتخطيط وتنسيق وقيادة تصميم وتطوير وتنفيذ حلول الأمن الرقمي.
- المساعدة في المبادرات الرقمية للشركات التابعة والأعمال الدولية وهندسة الأمن وبما يتوافق مع المتطلبات التنظيمية المحلية.
- إجراء مراجعات أمنية فردية ومستقلة لعروض البائعين، ومراجعة هندسة الأمن، والتوصية بتعديلات على عمليات أمن المعلومات لتقييم المخاطر، أو خفض التكاليف، أو تحسين الخدمة للمبادرات الرقمية.
- العمل كنقطة اتصال ومستشار موثوق للأمن الرقمي؛ وتوفير خدمات استشارية عند الحاجة لمختلف الإدارات وفرق المشاريع.
- تقييم وثائق الاستحواذ مقابل هندسة الأمن والتصاميم الحالية والمقترحة.
- إدارة رحلات أمن الهندسة الرقمية، بما في ذلك تطوير وتنفيذ تصميم وأطر وهندسة أمنية فعالة. فرض وتأسيس خطوط أساس لتكوين الأمن الرقمي وتصحيح الأمان لجميع التطبيقات والأنظمة وقواعد البيانات وأنظمة التشغيل وأصول الشبكة.
- إعداد تقديرات التكلفة وتحديد الفرص والمخاطر والقضايا الأمنية والمتعلقة بالتكلفة.
- تصميم وإدارة ونشر مخطط أمن أعمال رقمي موحد لوظائف التكنولوجيا وقدرات الأعمال، بما يتماشى مع استراتيجية وسياسات أمن المعلومات الشاملة لمصرف أبوظبي الإسلامي.
مراجعة تكوين أمن DevOps، وتقارير الأمان من أدوات DevOps، والإشراف على اختبار وممارسة إثباتات المفهوم الرقمية (POCs) ومشاركات التقنيات المالية.
المشاركة في تحليل الأسباب الجذرية وإعداد تقارير الإجراءات للقضايا المتعلقة بالأمن في منصة مصرف أبوظبي الإسلامي الرقمية.
المهارات المتخصصة / المعرفة التقنية المطلوبة لهذا الدور:
- درجة البكالوريوس في علوم الحاسوب أو أمن المعلومات أو مجال دراسي ذي صلة.
- المعرفة بتقنيات الأمن والعمليات والأنظمة/التطبيقات، والإلمام بتطبيقات المؤسسات المصرفية والمالية المستخدمة في: الخدمات المصرفية عبر الهاتف المحمول والإنترنت، وأجهزة الصراف الآلي، والمدفوعات، والخزانة، وتمويل التجارة... إلخ.
- معرفة قوية في تصميم قنوات DevOps لكل من بيئات السحابة والبيئات المحلية (On-Prem).
- معرفة قوية بهندسة الأمن، وأمن الأنظمة والشبكات، وبروتوكولات المصادقة والأمن، والتشفير، وأمن التطبيقات.
- فهم متطلبات الأعمال واحتضان متطلبات وضوابط الأمن الرقمي.
- واحدة أو أكثر من الشهادات التقنية التالية: TOGAF، CCIE، CCSP، CISSP، CISA، CISM، CRISC، CGEIT، ITIL... إلخ.
- مهارات ممتازة في التعامل مع الآخرين، والمهارات اللفظية والكتابية، ومهارات العرض.
معرفة قوية بالعمليات المصرفية وطريقة العمل.
معرفة قوية بمعايير ولوائح أمن المعلومات مثل ISO 27001، وNESA، وPCI DSS، وSWIFT، وSABSA/TOGAF.
خبرة قوية في أمن وهندسة السحابة.