وظائف Sucafina

الوصف الوظيفي <div> <p> <strong>نظرة عامة على الوظيفة:</strong> </p> <p>المسؤولية عن كونك نقطة الاتصال الرئيسية للعملاء المعينين، وضمان التنفيذ الأمثل (في الوقت المناسب وبفعالية من حيث التكلفة) لعقود البيع، مع تقديم خدمة عالية الجودة باستمرار لجميع أصحاب المصلحة المعنيين </p> <p> <strong>المسؤوليات الرئيسية:</strong> </p> <ul> </ul> <ul> <li> <p>ضمان التنفيذ الفعال لعقود البيع للعملاء المعينين (من مرحلة العرض/أخذ العينات إلى التسليم)، والحفاظ على تحديث البيانات ذات الصلة </p> </li> </ul> <ul> <li> <p>الحفاظ على تحديث ملفات تعريف العملاء المعينين والتواصل بفعالية مع فرق الواردات بشأن التغييرات الإجرائية ذات الصلة حيثما كان ذلك مناسبًا </p> </li> </ul> <ul> <li> <p>إصدار تعليمات الشحن والمستندات اللوجستية المتعلقة بالمبيعات المعينة (الفواتير، مستندات الإصدار، خطابات التغطية...)، وتوجيه/ضمان تحميل المستندات الخارجية ذات الصلة عند الحاجة </p> </li> </ul> <ul> <li> <p>العمل عن كثب مع الفرق الداخلية المعنية، والعملاء، والوسطاء، ومقدمي الخدمات اللوجستية لضمان خدمة عملاء على مدار 24 ساعة، ودقة البيانات والتنسيق الفعال (فحص الموقف، النسخ الاحتياطي الفعال/التسليم، إلخ) </p> </li> </ul> <ul> <li> <p>العمل عن كثب مع فريق المبيعات، وفرق الواردات، والمكتب الرئيسي لتوقع تحديات التنفيذ وتقديم المشورة بشأن الحلول المحتملة </p> </li> </ul> <ul> <li> <p>تقديم المشورة لفريق المبيعات بشأن التكاليف اللوجستية لسيناريوهات بيع محددة، وأي جانب لوجستي آخر لمشروع مبيعات/عمل محتمل </p> </li> </ul> <ul> <li> <p>مراقبة موقف العملاء المعينين والمستحقات </p></li></ul></div><p><strong>ملف المرشح المطلوب</strong></p>المؤهلات <div> <p> <strong>التعليم: </strong> </p> <ul> <li> <p>درجة البكالوريوس أو ما يعادلها - يُعد التركيز على تجارة السلع أو الخدمات اللوجستية أو الإدارة ميزة إضافية </p> </li> <li> <p>شهادات أخرى تعتبر ميزة إضافية </p> </li> </ul> <p> <strong>الخبرة: </strong> </p> <ul> <li> <p>خبرة في بيئة دولية/تعاون عالمي </p> </li> </ul> <ul> <li> <p>تعتبر الخبرة في لوجستيات تجارة القهوة ميزة إضافية </p> </li> </ul> <ul> <li> <p>تعتبر الخبرة في خدمة العملاء ميزة إضافية </p> </li> </ul> <p> <strong>المهارات التقنية: </strong> </p> <ul> <li> <p>معرفة جيدة ببرامج Excel وWord وOutlook </p> </li> </ul> <ul> <li> <p>تعتبر المعرفة بأدوات التعاون (MS Teams, SharePoint,...) وPower BI ميزة إضافية </p> </li> </ul> <ul> <li> <p>المعرفة ببرنامج SAP (إلزامية) </p> </li> </ul> <ul> <li> <p>المعرفة بشروط التجارة الدولية (Incoterms) </p> </li> </ul> <ul> <li> <p>تعتبر المعرفة بـ ESCC ميزة إضافية </p> </li> </ul> <ul> <li> <p>تعتبر المعرفة بـ PBI ميزة إضافية </p></li></ul></div>

<p>المسؤول الفني الأول عن ضوابط الأمن السيبراني في الشركة، مع مسؤولية خاصة عن أمن التطبيقات وتدقيق الأمن والامتثال. المسؤوليات الرئيسية: أمن التطبيقات: دمج الأمن في دورة حياة تطوير البرمجيات (SDLC)، ونمذجة التهديدات، ومراجعة الكود الآمن ومتابعة المعالجة. اختبار الاختراق: تحديد نطاق وإدارة اختبارات التطبيقات والبنية التحتية الداخلية والتابعة لأطراف خارجية، ومتابعة النتائج حتى إغلاقها. التدقيق الأمني: قيادة عمليات التدقيق الداخلية والخارجية، وتقييمات العملاء ودورات الحصول على الشهادات؛ وإعداد الأدلة وإغلاق النتائج. الامتثال والأطر: الحفاظ على الضوابط والسياسات والمعايير وفقًا لشهادة ISO 27001 وأطر عمل NIST CSF / CIS Controls واللوائح التنظيمية المعمول بها. إدارة المخاطر: تحديد وتقييم والإبلاغ عن مخاطر أمن المعلومات ومتابعة خطط المعالجة. إدارة الثغرات الأمنية: تشغيل دورة الفحص والتصحيح مع تحديد الأولويات بناءً على المخاطر واتفاقيات مستوى الخدمة (SLAs). إدارة الأحداث والمعلومات الأمنية (SIEM) والمراقبة: الحفاظ على تغطية السجلات، وقواعد الارتباط، وضبط التنبيهات؛ وضمان مراقبة الأنظمة الحيوية. أمن الأجهزة الطرفية (EDR): إدارة وضبط منصة EDR/XDR، والحفاظ على التغطية وإجراء البحث عن التهديدات. أمن الشبكات والحيط الأمني: إدارة سياسات جدار الحماية Fortinet FortiGate، ونظام منع الاختراق (IPS)، وتصفية الويب، وفحص SSL، والشبكة الافتراضية الخاصة (VPN)، وإعادة اعتماد القواعد. إدارة الهوية والوصول: حوكمة المصادقة، والمصادقة متعددة العوامل (MFA)، وتسجيل الدخول الموحد (SSO)، والوصول المميز، والمراجعات الدورية للوصول. الأمن السحابي: تحديد والتحقق من القواعد الأساسية للتحصين والتكوين لمنصة Azure. حماية البيانات: وضع معايير التشفير، وإدارة المفاتيح، وتصنيف البيانات، ومنع تسرب البيانات (DLP). الاستجابة للحوادث: العمل كاستجيب رئيسي؛ والحفاظ على أدلة العمليات (playbooks) واختبارها، وقيادة مراجعات ما بعد الحوادث. أمن الأطراف الخارجية: تقييم الموردين ومزودي خدمات SaaS ووضع المتطلبات الأمنية التعاقدية. التوعية وإعداد التقارير: تقديم التدريب الأمني ومحاكاة التصيد الاحتيالي؛ ورفع تقارير المقاييس إلى الإدارة.</p><p><strong>الملف الشخصي للمرشح المطلوب</strong></p><p>المؤهلات والخبرة: درجة بكالوريوس في علوم الحاسوب، أو أمن المعلومات، أو الهندسة، أو خبرة مكافئة. خبرة لا تقل عن 6 إلى 8+ سنوات في مجال الأمن السيبراني، بما في ذلك دور قيادي أو دور مهندس أول. خبرة عملية في أمن التطبيقات: دورة حياة تطوير البرمجيات الآمنة (SDLC)، ونمذجة التهديدات، وSAST/DAST/SCA، ومراجعة الكود الآمن، وOWASP Top 10 / ASVS. خبرة مثبتة في قيادة عمليات التدقيق الأمني وأعمال الامتثال (ISO 27001 أو NIST CSF أو CIS أو SOC 2). إتقان تام لأساسيات الأمن السيبراني: المخاطر، وإدارة الهوية والوصول (IAM)، والشبكات، والسحابة، والأجهزة الطرفية، والتشفير، وإدارة الثغرات الأمنية، والاستجابة للحوادث. خبرة عملية في أنظمة SIEM (مثل Forti SIEM)، وربط السجلات، وحالات الاستخدام، وضبط التنبيهات. خبرة عملية في منصات EDR/XDR (مثل Defender for Endpoint وCrowdStrike). خبرة عملية في إدارة أجهزة جدار الحماية Fortinet FortiGate (السياسات، IPS، VPN، FortiManager / FortiAnalyzer). خبرة في التعامل مع منصة سحابية رئيسية واحدة على الأقل وسلاسل أدوات CI/CD الحديثة. القدرة على قراءة البرمجة بلغة رئيسية واحدة على الأقل والتفاعل بفاعلية ومصداقية مع المطورين. الشهادات المفضل الحصول عليها: CISSP أو CISM أو CISA أو CSSLP أو ISO 27001 Lead Auditor أو Fortinet NSE 4+ أو OSCP أو SC-200.</p>

<p>نظرة عامة على الدور: دعم التشغيل اليومي لمراقبة ضوابط الأمن في الشركة، وإدارة الثغرات الأمنية، واختبار أمن التطبيقات، وأدلة التدقيق تحت إشراف كبار أعضاء فريق الأمن، مع العمل نحو التملك المستقل للمواضيع الأمنية التقنية. المسؤوليات الرئيسية: المراقبة الأمنية: فرز تنبيهات SIEM، وتصعيد الحوادث الحقيقية، والمساعدة في ضبط القواعد لتقليل الإنذارات الخاطئة. أمن الأجهزة الطرفية: مراقبة وحدات تحكم EDR/XDR، والتحقق من تغطية برامج الوكيل، ومتابعة الاكتشافات. إدارة الثغرات الأمنية: إجراء الفحوصات، وإعداد التقارير، والمتابعة مع مالكي الأنظمة حتى إغلاق النتائج. التحديثات والتكوين: تتبع الامتثال للتحديثات والتحقق من خطوط الأساس للتحصين مقارنة بالمعايير المتفق عليها. أمن التطبيقات: إجراء الفحوصات، وفرز النتائج مع المطورين، وتتبع المعالجة. الجدار الناري وأمن الشبكات: المساعدة في تغييرات سياسات Fortinet FortiGate، ومراجعة القواعد، وتحليل السجلات. الهوية والوصول: دعم مراجعات الوصول، والتسجيل في المصادقة متعددة العوامل (MFA)، وفحوصات الانضمام والنقل والمغادرة. أمن السحابة: مراقبة الوضع الأمني وتنبيهات التكوين في Azure. دعم الحوادث: المساعدة في التحقيقات، وجمع الأدلة، وتوثيق الجداول الزمنية والإجراءات المتخذة. دعم التدقيق والامتثال: جمع وتنظيم الأدلة للتدقيق الداخلي والخارجي والحفاظ على تحديث متتبع النتائج. التوثيق: الحفاظ على الإجراءات، وسجلات الأصول والضوابط، وكتيبات التشغيل، والتوثيق الفني. التوعية: المساعدة في تقديم محاكاة التصيد الاحتيالي ومواد التوعية الأمنية والتعامل مع استفسارات المستخدمين. إعداد التقارير: إعداد مقاييس أمنية دورية لوحات معلومات لفريق الأمن.</p><p><strong>الملف الشخصي للمرشح المطلوب</strong></p><p>المؤهلات والخبرة: درجة علمية في علوم الحاسوب، أو أمن المعلومات، أو الهندسة، أو مجال ذي صلة، أو تدريب معادل. خبرة من 0 إلى 3 سنوات في تكنولوجيا المعلومات أو الأمن السيبراني (تُحسب فترة التدريب العلمي، والتلمذة الصناعية، وخبرة SOC أو مكتب الدعم). فهم أساسيات الأمن السيبراني: ثالوث CIA، وأنواع الهجمات الشائعة، والمخاطر، والدفاع العميق. معرفة عملية بالشبكات (TCP/IP، DNS، VPN، الجدران النارية) وأنظمة التشغيل (Windows و Linux). دراية بأساسيات أمن التطبيقات، بما في ذلك OWASP Top 10. التعامل مع أدوات SIEM و EDR وفحص الثغرات الأمنية. المعرفة ببيئة سحابية واحدة على الأقل (Azure) وأدوات أمن Microsoft 365. مهارة أساسية في كتابة البرامج النصية (PowerShell أو Python أو Bash) لإعداد التقارير والأتمتة البسيطة. دراية بأطر أمن المعلومات مثل ISO 27001 أو NIST CSF أو CIS Controls. الشهادات المفضلة: CompTIA Security+، Microsoft SC-200، Fortinet NSE 1 3، AZ-500، CEH أو ما يعادلها. إنجليزية جيدة، وتوثيق كتابي واضح، وتوجه تعاوني وخدمي.</p>

<p>مسؤول عن التنفيذ الأمثل لـ(التكلفة الفعالة، وفي الوقت المناسب، وجودة الخدمة...) لعمليات الشحن/التوصيل الفورية للقهوة الجاهزة من المنشأ إلى الوجهة. العمل بشكل وثيق مع المكتب الرئيس، وأطراف الشحن، والعملاء ومقدمي الخدمة (البنوك، خطوط الشحن، المستودعات، الوكلاء، الوكلاء المحليين...) نحو هذا الهدف. المسئولات الأساسية والمسؤوليات: <strong>الداخلية</strong> العمل مع المتداولين على متابعة المركز وأي قضايا تجارية مع الشاحنين. إرسال تعليمات الشحن إلى الشاحنين (الموردين) في الوقت المحدد. إجراء الحجز مع خطوط الشحن عند الحاجة وضمان دقة قاعدة البيانات الداخلية (SOL/Cargoo). المتابعة على نتائج العينة عند الحاجة وتحديث قاعدة البيانات الداخلية وفقاً لذلك. معالجة مستندات الشحن (بما في ذلك التحميل على النظام) والسداد للشاحنين. إصدار تعليمات الوصول إلى المستودعات المعنية وفقاً لذلك. المتابعة على المطالبات المحتملة. التنسيق الوثيق مع الشاحنين وشركاء الشحن والعملاء النهائيين عند الحاجة لتقديم أفضل الخدمات. فحص جميع فواتير الخدمات المعينة للموافقة على التكاليف. فحص المخزونات في المستودعات المعينة شهرياً وتقريرها وفقاً لذلك. </p><p><strong>المرشح المطلوب</strong></p><h2>ماذا نبحث عنه:</h2><p>نبحث عن رواد أعمال، تقنيين، شغوفين، متحمسين للتعلم، متواضعين، بموقف إيجابي ونزاهة عالية. أشخاص مرنون ومستعدون لمواجهة التحديات، والعمل والعيش في دول إنتاج القهوة، وأشخاص يرغبون في بناء الخبرة ومسار مهني في أعمال القهوة وجاهزون لبذل جهد إضافي.</p><h2>المؤهلات والتعليم:</h2><ul><li>خريج جامعي (بكالوريوس أو ما يعادله).</li><li>التخصص/التخصص الفرعي في التجارة الخارجية، تجارة السلع، أو اللوجستيات يعتبر إضافة.</li><li>شهادات أخرى تعتبر إضافة.</li></ul><h2>الخبرة والمهارات التقنية:</h2><ul><li>خبرة عملية لا تقل عن 1-2 سنة (إلزامية).</li><li>خبرة في بيئة دولية مرتبطة باللوجستيات/التجارة/سلسلة الإمداد/خدمة العملاء.</li><li>خبرة في لوجستيات تجارة القهوة تعتبر إضافة.</li><li>معرفة/خبرة عملية في SAP.</li><li>إلمام جيد بـ Excel, Word, Outlook.</li><li>معرفة بأدوات التعاون (MS Teams, SharePoint،...).</li><li>معرفة بـ PowerBI تعتبر إضافة.</li></ul>