شركة CYBER سايبر تعلن عن وظيفة مدير أمن سيبراني في مكة وجدة والسعودية
تفاصيل الوظيفة
شركة CYBER سايبر تبحث عن مدير أمن سيبراني (Cybersecurity Manager) للعمل في جدة، السعودية، بخبرة تتراوح بين 5 و12 عاماً في مجال الأمن السيبراني أو أمن المعلومات.
المهام والمسؤوليات
- قيادة وإدارة عمليات الأمن السيبراني الشاملة، بما في ذلك مركز عمليات الأمن (SOC)، والاستجابة للحوادث، واستخبارات التهديدات، وإدارة الثغرات الأمنية.
- تصميم وتنفيذ وتحسين أطر وسياسات وإجراءات أمن المعلومات باستمرار.
- الإشراف على تقييمات المخاطر واختبارات الاختراق والتقييمات الأمنية، وضمان المعالجة في الوقت المناسب.
- إدارة والاستجابة للحوادث السيبرانية، وقيادة التحقيقات وتحليل الأسباب الجذرية وإعداد التقارير بعد الحوادث.
- ضمان الامتثال للمعايير التنظيمية والصناعية (مثل NCA وISO 27001 وNIST وSAMA وPCI-DSS).
- التعاون مع الفرق الداخلية والعملاء لمواءمة استراتيجيات الأمن السيبراني مع أهداف الأعمال.
- قيادة وتوجيه وتطوير مهندسي ومحللي الأمن السيبراني.
- تقييم وتنفيذ وإدارة أدوات وتقنيات الأمن (SIEN وSOAR وEDR وDLP وIAM وغيرها).
- إعداد تقارير أمنية على المستوى التنفيذي ولوحات المعلومات وملخصات المخاطر.
- البقاء على اطلاع دائم بالتهديدات والثغرات والاتجاهات الناشئة في الأمن السيبراني.
الشروط والمتطلبات
خبرة من 5 إلى 12 عاماً في أدوار الأمن السيبراني أو أمن المعلومات. درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة (يفضّل الماجستير). الشهادات المطلوبة/المفضلة: CISSP (مطلوب أو مفضل بشدة) CISM أو CISA CEH / OSCP / GPEN ISO 27001 Lead Implementer أو Lead Auditor شهادات أمن سحابي (AWS أو Azure أو GCP Security) تعتبر ميزة إضافية أي شهادات مرتبطة بـ NCA أو تنظيمية محلية تعتبر ميزة إضافية
المهارات المطلوبة
- خلفية تقنية عملية قوية في: عمليات الأمن (SOC)، الاستجابة للحوادث والتحقق الرقمي، أمن الشبكات والسحابة، إدارة الثغرات واختبار الاختراق.
- خبرة مثبتة في هندسة الأمن وتصميم ضوابط الأمن.
- فهم متين للحوكمة والمخاطر والامتثال (GRC).
- خبرة في العمل مع بيئات المؤسسات والحكومة (ميزة إضافية).
- القدرة على توصيل مفاهيم تقنية معقدة إلى أصحاب المصلحة غير التقنيين.
- مهارات قيادية قوية، واتخاذ القرارات، وحل المشكلات.
المزايا
- العمل مع منظمة رائدة في الأمن السيبراني في المنطقة.
- المشاركة في مشاريع عالية التأثير على المستوى الوطني ومستوى المؤسسات في الأمن السيبراني.
- التعلم المستمر ودعم الشهادات والنمو الوظيفي.
- بيئة عمل تعاونية ومبتكرة ومحفزة.
عرض النص الأصلي للإعلان
Location: Saudi Arabia-Jededah
Experience: 5-12 Years
Industry: Cybersecurity / Information Security
About the RoleWe are seeking a highly skilled and experienced Cybersecurity Manager to join our team. The ideal candidate will have a strong blend of technical expertise, hands-on operational experience, and leadership capabilities, with a proven track record in designing, implementing, and managing cybersecurity programs across complex environments.
This role requires a strategic thinker who can also operate at a deep technical level, lead security teams, and work closely with executive leadership, clients, and stakeholders to ensure robust cybersecurity posture and compliance with local and international standards.
Key Responsibilities- Lead and manage end-to-end cybersecurity operations, including SOC, incident response, threat intelligence, and vulnerability management.
- Design, implement, and continuously improve information security frameworks, policies, and procedures.
- Oversee risk assessments, penetration testing, and security assessments, ensuring timely remediation.
- Manage and respond to cyber incidents, leading investigations, root cause analysis, and post-incident reporting.
- Ensure compliance with regulatory and industry standards (e.g., NCA, ISO 27001, NIST, SAMA, PCI-DSS).
- Collaborate with internal teams and clients to align cybersecurity strategies with business objectives.
- Lead, mentor, and develop cybersecurity engineers and analysts.
- Evaluate, implement, and manage security tools and technologies (SIEM, SOAR, EDR, DLP, IAM, etc.).
- Prepare executive-level security reports, dashboards, and risk summaries.
- Stay up to date with emerging threats, vulnerabilities, and cybersecurity trends.
- 5-12 years of experience in cybersecurity or information security roles.
- Strong hands-on technical background in:
- Security Operations (SOC)
- Incident Response & Digital Forensics
- Network & Cloud Security
- Vulnerability Management & Penetration Testing
- Proven experience in security architecture and security controls design.
- Solid understanding of GRC (Governance, Risk, and Compliance).
- Experience working with enterprise and government environments is a strong plus.
- Ability to communicate complex technical concepts to non-technical stakeholders.
- Strong leadership, decision-making, and problem-solving skills.
- CISSP (Required or Strongly Preferred)
- CISM or CISA
- CEH / OSCP / GPEN
- ISO 27001 Lead Implementer or Lead Auditor
- Cloud Security certifications (AWS, Azure, or GCP Security) are a plus
- Any NCA-related or local regulatory certifications are a plus
- Bachelor’s degree in Cybersecurity, Computer Science, Information Technology, or a related field
- Master’s degree is a plus
- Work with a leading cybersecurity organization in the region
- Engage in high-impact, national-level and enterprise cybersecurity projects
- Continuous learning, certification support, and career growth
- Collaborative, innovative, and professional work environment