Job description
Incident Manager Role Overview
We are seeking an experienced Incident Manager to lead the management and resolution of critical technology and cybersecurity incidents within a complex enterprise environment.
This role will be responsible for driving the end-to-end Major Incident Management process, ensuring rapid service restoration, minimizing business impact, and maintaining effective stakeholder communication throughout the incident lifecycle. The successful candidate will act as the central point of coordination during high-priority incidents, bringing together technical teams, business stakeholders, vendors, and leadership to achieve timely resolution and continuous service improvement.
The ideal candidate will have strong expertise in Major Incident Management, Service Operations, ITIL Practices, Crisis Management, Problem Management, Service Delivery, and Stakeholder Communications, with experience working in banking, financial services, or highly regulated environments.
Key Responsibilities
- Lead and coordinate Major Incident (P1/P0) response activities across technology, infrastructure, application, cloud, and cybersecurity domains.
- Act as Incident Commander during high-severity incidents, driving recovery efforts and ensuring effective resolution.
- Facilitate incident bridge calls and coordinate cross-functional technical teams during major service disruptions.
- Provide timely and accurate communications to business stakeholders, senior leadership, and executive management.
- Assess business impact and ensure appropriate escalation paths are followed.
- Monitor incident progress and drive teams towards agreed restoration targets and service level commitments.
- Manage incident lifecycle activities including identification, logging, triage, escalation, communication, resolution, and closure.
- Conduct post-incident reviews, root cause analysis, and lessons learned workshops.
- Track corrective and preventive actions to reduce recurring incidents.
- Collaborate with Problem Management and Change Management teams to improve operational stability.
- Maintain incident management procedures, playbooks, runbooks, and governance frameworks.
- Produce incident dashboards, service reports, trend analysis, and management reporting.
- Lead regular incident simulations, disaster recovery exercises, and operational readiness activities.
- Coordinate with external vendors, service providers, and technology partners during critical incidents.
- Drive continuous improvement initiatives across service operations and incident management processes.
Required Skills & Qualifications
-
8+ years of experience in Incident Management, Major Incident Management, Command Centre Operations, Service Delivery, or IT Operations.
-
Proven experience managing high-priority incidents in large-scale enterprise environments.
-
Strong expertise in:
- Major Incident Management
- IT Service Management (ITSM)
- Problem Management
- Change Management
- Crisis Management
- Service Delivery Management
- Risk Management
-
Strong understanding of ITIL best practices and operational governance frameworks.
-
Experience managing global incident response activities across multiple regions and time zones.
-
Expertise in stakeholder communication, executive reporting, and crisis communications.
-
Strong analytical and decision-making capabilities within high-pressure environments.
-
Ability to coordinate multiple technical teams during critical production incidents.
-
Experience driving root cause analysis and continuous service improvement initiatives.
-
Strong understanding of technology operations, infrastructure, applications, cloud services, and cybersecurity operations.
-
Excellent leadership, facilitation, negotiation, and communication skills.
Preferred Skills & Experience
- Banking or financial services industry experience.
- Experience within Security Operations Centres (SOC), Cybersecurity Operations, or Command Centre functions.
- Understanding of cybersecurity incidents, threat response, and operational resilience.
- Experience supporting 24x7 global operations and follow-the-sun support models.
- Exposure to cloud environments including AWS and Azure.
- Familiarity with monitoring and observability platforms.
- Experience managing vendor and third-party service providers.
- Strong knowledge of operational risk, business continuity, and disaster recovery processes.
Tools & Technologies
- ServiceNow ITSM
- Splunk
- Grafana
- ITSM Platforms
- Monitoring & Observability Tools
- Incident Management Platforms
- Dashboard & Reporting Solutions
Certifications Preferred
- ITIL V4 Foundation or Higher
- PMP (Project Management Professional)
- Lean Six Sigma
- AWS Cloud Practitioner
- Certified Incident Manager Certifications
- Service Management Certifications
Education & Qualifications
- Bachelor's degree in Information Technology, Computer Science, Cybersecurity, Engineering, Business Information Systems, or related field.
- Relevant certifications in IT Service Management, Project Management, Cybersecurity, or Cloud Technologies are highly advantageous.
Halian Group
With over 28 years of experience, we have come to understand that innovation is the only way to provide agile, practical solutions that transform businesses and careers. Our resourcing and smart services help you to realise tomorrow's potential. Discover the amazing things possible when you bring the right people and the right technologies together.
At Halian, we recognise that diversity, equity, and inclusion (DEI) are essential to building high-performing teams for our clients. We are committed to connecting organisations with top talent from all backgrounds, ensuring that every individual feels valued, respected, and empowered to contribute their unique perspectives.
We encourage applications from all qualified candidates, regardless of race, gender, disability, or any other characteristic that makes them unique.
#LI-CC1
الوصف الوظيفي
نظرة عامة على دور مدير الحوادث
نحن نبحث عن مدير حوادث ذي خبرة لقيادة إدارة وحل حوادث التكنولوجيا والأمن السيبراني الحرجة ضمن بيئة مؤسسية معقدة.
سيكون هذا الدور مسؤولاً عن قيادة عملية إدارة الحوادث الكبرى من البداية إلى النهاية، وضمان الاستعادة السريعة للخدمة، وتقليل التأثير على الأعمال، والحفاظ على التواصل الفعال مع أصحاب المصلحة طوال دورة حياة الحادث. وسيعمل المرشح الناجح كنقطة تنسيق مركزية أثناء الحوادث ذات الأولوية العالية، حيث يجمع بين الفرق الفنية، وأصحاب المصلحة في الأعمال، والموردين، والقيادة لتحقيق الحل في الوقت المناسب والتحسين المستمر للخدمة.
سيتمتع المرشح المثالي بخبرة قوية في إدارة الحوادث الكبرى، وعمليات الخدمات، وممارسات ITIL، وإدارة الأزمات، وإدارة المشكلات، وتقديم الخدمات، والتواصل مع أصحاب المصلحة، مع وجود خبرة في العمل في القطاع المصرفي، أو الخدمات المالية، أو البيئات الخاضعة لتنظيم صارم.
المسؤوليات الرئيسية
- قيادة وتنسيق أنشطة الاستجابة للحوادث الكبرى (P1/P0) عبر مجالات التكنولوجيا، والبنية التحتية، والتطبيقات، والسحابة، والأمن السيبراني.
- العمل كقائد للحوادث أثناء الحوادث شديدة الخطورة، وقيادة جهود التعافي وضمان الحل الفعال.
- تسهيل مكالمات غرفة إدارة الحوادث وتنسيق الفرق الفنية متعددة الوظائف أثناء الانقطاعات الكبيرة في الخدمة.
- تقديم اتصالات دقيقة وفي الوقت المناسب لأصحاب المصلحة في الأعمال، والإدارة العليا، والقيادة التنفيذية.
- تقييم التأثير على الأعمال وضمان اتباع مسارات التصعيد المناسبة.
- متابعة تقدم الحادث وتوجيه الفرق نحو تحقيق أهداف استعادة الخدمة المتفق عليها والالتزام بمستويات الخدمة.
- إدارة أنشطة دورة حياة الحادث بما في ذلك التحديد، والتسجيل، والفرز، والتصعيد، والتواصل، والحل، والإغلاق.
- إجراء مراجعات ما بعد الحادث، وتحليل الأسباب الجذرية، وورش عمل الدروس المستفادة.
- متابعة الإجراءات التصحيحية والوقائية للحد من تكرار الحوادث.
- التعاون مع فرقي إدارة المشكلات وإدارة التغيير لتحسين الاستقرار التشغيلي.
- الحفاظ على إجراءات إدارة الحوادث، وكتيبات الإرشادات (playbooks و runbooks)، وأطر الحوكمة.
- إعداد لوحات تحكم الحوادث، وتقارير الخدمة، وتحليل الاتجاهات، والتقارير الإدارية.
- قيادة محاكاة الحوادث المنتظمة، وتدريبات التعافي من الكوارث، وأنشطة الجاهزية التشغيلية.
- التنسيق مع الموردين الخارجيين، ومزودي الخدمات، والشركاء التكنولوجيين أثناء الحوادث الحرجة.
- قيادة مبادرات التحسين المستمر عبر عمليات الخدمة وإجراءات إدارة الحوادث.
المهارات والمؤهلات المطلوبة
خبرة تتجاوز 8 سنوات في إدارة الحوادث، أو إدارة الحوادث الكبرى، أو عمليات مركز القيادة، أو تقديم الخدمات، أو عمليات تكنولوجيا المعلومات.
خبرة مثبتة في إدارة الحوادث ذات الأولوية العالية في بيئات المؤسسات كبيرة الحجم.
خبرة قوية في:
- إدارة الحوادث الكبرى
- إدارة خدمات تكنولوجيا المعلومات (ITSM)
- إدارة المشكلات
- إدارة التغيير
- إدارة الأزمات
- إدارة تقديم الخدمات
- إدارة المخاطر
فهم قوي لأفضل ممارسات ITIL وأطر الحوكمة التشغيلية.
خبرة في إدارة أنشطة الاستجابة للحوادث العالمية عبر مناطق ومناطق زمنية متعددة.
خبرة في التواصل مع أصحاب المصلحة، وإعداد التقارير التنفيذية، وإدارة اتصالات الأزمات.
قدرات تحليلية واتخاذ قرارات قوية في ظل بيئات العمل ذات الضغط العالي.
القدرة على تنسيق فرق فنية متعددة أثناء حوادث الإنتاج الحرجة.
خبرة في قيادة تحليل الأسباب الجذرية ومبادرات التحسين المستمر للخدمة.
فهم قوي لعمليات التكنولوجيا، والبنية التحتية، والتطبيقات، والخدمات السحابية، وعمليات الأمن السيبراني.
مهارات ممتازة في القيادة، التسهيل، التفاوض، والتواصل.
المهارات والخبرات المفضلة
- خبرة في القطاع المصرفي أو قطاع الخدمات المالية.
- خبرة في مراكز عمليات الأمن (SOC)، أو عمليات الأمن السيبراني، أو وظائف مركز القيادة.
- فهم حوادث الأمن السيبراني، والاستجابة للتهديدات، والمرونة التشغيلية.
- خبرة في دعم العمليات العالمية على مدار الساعة طوال أيام الأسبوع (24x7) ونماذج الدعم الموزعة زمنياً (follow-the-sun).
- التعامل مع البيئات السحابية بما في ذلك AWS وAzure.
- الدراية بمنصات المراقبة والقابلية للملاحظة (Observability).
- خبرة في إدارة الموردين ومزودي الخدمات من الأطراف الخارجية.
- معرفة قوية بالمخاطر التشغيلية، واستمرارية الأعمال، وعمليات التعافي من الكوارث.
الأدوات والتقنيات
- ServiceNow ITSM
- Splunk
- Grafana
- منصات ITSM
- أدوات المراقبة والقابلية للملاحظة
- منصات إدارة الحوادث
- حلول لوحات التحكم والتقارير
الشهادات المفضلة
- شهادة ITIL V4 Foundation أو أعلى
- شهادة PMP (محترف إدارة المشاريع)
- Lean Six Sigma
- AWS Cloud Practitioner
- شهادات مدير حوادث معتمد
- شهادات إدارة الخدمات
التعليم والمؤهلات
- درجة البكالوريوس في تقنية المعلومات، أو علوم الحاسوب، أو الأمن السيبراني، أو الهندسة، أو نظم معلومات الأعمال، أو مجال ذي صلة.
- تعد الشهادات ذات الصلة في إدارة خدمات تكنولوجيا المعلومات، أو إدارة المشاريع، أو الأمن السيبراني، أو تقنيات السحابة ميزة إضافية كبيرة.
مجموعة هاليان (Halian Group)
مع أكثر من 28 عاماً من الخبرة، أدركنا أن الابتكار هو الطريق الوحيد لتقديم حلول مرنة وعملية تحدث تحولاً في الأعمال والمسارات المهنية. تساعدك خدماتنا الذكية وتوفير الكفاءات على تحقيق إمكانيات الغد. اكتشف الأشياء المذهلة الممكنة عندما تجمع بين الأشخاص المناسبين والتقنيات المناسبة معاً.
في هاليان، ندرك أن التنوع والعدالة والشمول (DEI) عناصر أساسية لبناء فرق عالية الأداء لعملائنا. نحن ملتزمون بربط المؤسسات بأفضل المواهب من جميع الخلفيات، مع ضمان شعور كل فرد بالتقدير والاحترام والتمكين للمساهمة برؤاه الفريدة.
نحن نشجع الطلبات المقدمة من جميع المرشحين المؤهلين، بغض النظر عن العرق، أو الجنس، أو الإعاقة، أو أي خاصية أخرى تجعلهم فريدين.
#LI-CC1