المسؤول الفني الأول عن ضوابط الأمن السيبراني في الشركة، مع مسؤولية خاصة عن أمن التطبيقات وتدقيق الأمن والامتثال. المسؤوليات الرئيسية: أمن التطبيقات: دمج الأمن في دورة حياة تطوير البرمجيات (SDLC)، ونمذجة التهديدات، ومراجعة الكود الآمن ومتابعة المعالجة. اختبار الاختراق: تحديد نطاق وإدارة اختبارات التطبيقات والبنية التحتية الداخلية والتابعة لأطراف خارجية، ومتابعة النتائج حتى إغلاقها. التدقيق الأمني: قيادة عمليات التدقيق الداخلية والخارجية، وتقييمات العملاء ودورات الحصول على الشهادات؛ وإعداد الأدلة وإغلاق النتائج. الامتثال والأطر: الحفاظ على الضوابط والسياسات والمعايير وفقًا لشهادة ISO 27001 وأطر عمل NIST CSF / CIS Controls واللوائح التنظيمية المعمول بها. إدارة المخاطر: تحديد وتقييم والإبلاغ عن مخاطر أمن المعلومات ومتابعة خطط المعالجة. إدارة الثغرات الأمنية: تشغيل دورة الفحص والتصحيح مع تحديد الأولويات بناءً على المخاطر واتفاقيات مستوى الخدمة (SLAs). إدارة الأحداث والمعلومات الأمنية (SIEM) والمراقبة: الحفاظ على تغطية السجلات، وقواعد الارتباط، وضبط التنبيهات؛ وضمان مراقبة الأنظمة الحيوية. أمن الأجهزة الطرفية (EDR): إدارة وضبط منصة EDR/XDR، والحفاظ على التغطية وإجراء البحث عن التهديدات. أمن الشبكات والحيط الأمني: إدارة سياسات جدار الحماية Fortinet FortiGate، ونظام منع الاختراق (IPS)، وتصفية الويب، وفحص SSL، والشبكة الافتراضية الخاصة (VPN)، وإعادة اعتماد القواعد. إدارة الهوية والوصول: حوكمة المصادقة، والمصادقة متعددة العوامل (MFA)، وتسجيل الدخول الموحد (SSO)، والوصول المميز، والمراجعات الدورية للوصول. الأمن السحابي: تحديد والتحقق من القواعد الأساسية للتحصين والتكوين لمنصة Azure. حماية البيانات: وضع معايير التشفير، وإدارة المفاتيح، وتصنيف البيانات، ومنع تسرب البيانات (DLP). الاستجابة للحوادث: العمل كاستجيب رئيسي؛ والحفاظ على أدلة العمليات (playbooks) واختبارها، وقيادة مراجعات ما بعد الحوادث. أمن الأطراف الخارجية: تقييم الموردين ومزودي خدمات SaaS ووضع المتطلبات الأمنية التعاقدية. التوعية وإعداد التقارير: تقديم التدريب الأمني ومحاكاة التصيد الاحتيالي؛ ورفع تقارير المقاييس إلى الإدارة.
الملف الشخصي للمرشح المطلوب
المؤهلات والخبرة: درجة بكالوريوس في علوم الحاسوب، أو أمن المعلومات، أو الهندسة، أو خبرة مكافئة. خبرة لا تقل عن 6 إلى 8+ سنوات في مجال الأمن السيبراني، بما في ذلك دور قيادي أو دور مهندس أول. خبرة عملية في أمن التطبيقات: دورة حياة تطوير البرمجيات الآمنة (SDLC)، ونمذجة التهديدات، وSAST/DAST/SCA، ومراجعة الكود الآمن، وOWASP Top 10 / ASVS. خبرة مثبتة في قيادة عمليات التدقيق الأمني وأعمال الامتثال (ISO 27001 أو NIST CSF أو CIS أو SOC 2). إتقان تام لأساسيات الأمن السيبراني: المخاطر، وإدارة الهوية والوصول (IAM)، والشبكات، والسحابة، والأجهزة الطرفية، والتشفير، وإدارة الثغرات الأمنية، والاستجابة للحوادث. خبرة عملية في أنظمة SIEM (مثل Forti SIEM)، وربط السجلات، وحالات الاستخدام، وضبط التنبيهات. خبرة عملية في منصات EDR/XDR (مثل Defender for Endpoint وCrowdStrike). خبرة عملية في إدارة أجهزة جدار الحماية Fortinet FortiGate (السياسات، IPS، VPN، FortiManager / FortiAnalyzer). خبرة في التعامل مع منصة سحابية رئيسية واحدة على الأقل وسلاسل أدوات CI/CD الحديثة. القدرة على قراءة البرمجة بلغة رئيسية واحدة على الأقل والتفاعل بفاعلية ومصداقية مع المطورين. الشهادات المفضل الحصول عليها: CISSP أو CISM أو CISA أو CSSLP أو ISO 27001 Lead Auditor أو Fortinet NSE 4+ أو OSCP أو SC-200.
Senior technical owner of the company s cybersecurity controls, with particular responsibility for application security and for security audit and compliance. Key Responsibilities: Application security: embed security into the SDLC, threat modelling, secure code review and remediation follow-up. Penetration testing: scope and manage internal and third-party application and infrastructure tests, and drive findings to closure. Security audit: lead internal and external audits, customer assessments and certification cycles; prepare evidence and close findings. Compliance and frameworks: maintain controls, policies and standards against ISO 27001, NIST CSF / CIS Controls and applicable regulation. Risk management: identify, assess and report information security risks and track treatment plans. Vulnerability management: run the scanning and patching cycle with risk-based prioritization and SLAs. SIEM and monitoring: maintain log coverage, correlation rules and alert tuning; ensure critical systems are monitored. EDR / endpoint security: administer and tune the EDR/XDR platform, maintain coverage and perform threat hunting. Network and perimeter security: manage Fortinet FortiGate firewall policies, IPS and web filtering, SSL inspection, VPN and rule recertification. Identity and access management: govern authentication, MFA, SSO, privileged access and periodic access reviews. Cloud security: define and verify hardening baselines and configuration for Azure. Data protection: set standards for encryption, key management, data classification and DLP. Incident response: act as senior responder; maintain and exercise playbooks and lead post-incident reviews. Third-party security: assess vendors and SaaS providers and set contractual security requirements. Awareness and reporting: deliver security training and phishing simulations; report metrics to management.
Desired Candidate Profile
Qualifications and Experience: Degree in Computer Science, Information Security or Engineering, or equivalent experience. 6 8+ years in cybersecurity, including a senior or lead role. Hands-on application security experience: secure SDLC, threat modelling, SAST/DAST/SCA, secure code review, OWASP Top 10 / ASVS. Proven experience leading security audits and compliance work (ISO 27001, NIST CSF, CIS or SOC 2). Solid command of cybersecurity essentials: risk, IAM, network, cloud, endpoint, cryptography, vulnerability management and incident response. Hands-on SIEM experience (e.g. Forti SIEM) log onboarding, use cases, alert tuning. Hands-on EDR/XDR experience (e.g. Defender for Endpoint, CrowdStrike). Hands-on Fortinet FortiGate firewall administration (policies, IPS, VPN, FortiManager / FortiAnalyzer). Experience with at least one major cloud platform and modern CI/CD toolchains. Ability to read code in at least one mainstream language and engage credibly with developers. Preferred certifications: CISSP, CISM, CISA, CSSLP, ISO 27001 Lead Auditor, Fortinet NSE 4+, OSCP or SC-200.