📍 المملكة العربية السعودية تحديث مستمر على مدار الساعة وظائف تناسب سيرتك الذاتيةمجاناً قناة تيليجرام
بوابة الوظائف
قناة تيليجرام

Echelon تعلن عن وظيفة رئيس قسم الموثوقية والثقة والأمن في الرياض

Head of Reliability, Trust & Security
🏢 Echelon
🕒 نُشرت: (اليوم) 📍 الرياض وظائف الأمن والسلامة
التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن شركة Echelon في مدينة الرياض عن وظيفة رئيس الموثوقية والثقة والأمن (Head of Reliability, Trust & Security). يتولى الشاغل مسؤولية بيئة الشركة والمعايير التي يعمل بها الجميع، ويبني الوظيفة مع نمو الشركة عبر العمليات الداخلية وعلاقات العملاء، ويرفع تقاريره إلى المدير العام.

نبذة عن الوظيفة

  • ملكية بيئة Echelon السحابية وحساباتها وهوياتها ومفاتيحها وكودها المصدري، والإشراف على ضوابط الوصول لجميع من يعمل في البيئة داخلياً أو خارجياً.
  • بناء ثقافة تجعل الأمن والموثوقية والامتثال المسار الافتراضي في المؤسسة.
  • تحديد المعايير التي يلتزم بها المهندسون والشركاء، والتحقق من تطبيقها.
  • التقرير للمدير العام والعمل بشكل وثيق مع الرئيس التنفيذي للعمليات.
  • وقت ملحوظ في مواقع العملاء داخل المملكة.

المهام والمسؤوليات

  • وضع استراتيجية وخارطة طريق متعددة السنوات قابلة للتوسع، تغطي البنية التحتية والأمن والموثوقية والثقة، وترتبط بأهداف الأعمال.
  • قيادة برنامج أمني مبني على مبادئ Zero Trust يشمل السحابة والتطبيقات والهوية والبيانات والأجهزة الطرفية، وتضمين الأمن في دورة حياة البرمجيات وأمن سلسلة التوريد.
  • إدارة الكشف عن التهديدات والاستجابة للحوادث وإدارة الثغرات، بما في ذلك أمن ميزات الذكاء الاصطناعي ونماذج اللغة الكبيرة، وحوكمة بيانات الذكاء الاصطناعي، واعتماد حالات استخدامه.
  • إدارة خطط التعافي من الكوارث واستمرارية الأعمال مع تمارين دورية مختبرة، وقيادة الاستجابة للحوادث الكبرى والتواصل مع العملاء والإدارة العليا.
  • الحصول على الشهادات والامتثال التنظيمي المطلوب في الأسواق، وأبرزها NCA ECC-2:2024 وPDPL وإقامة البيانات وفق NDMO، وISO 27001 كمرجع دولي.
  • تنظيم التدقيقات ومراجعات أمن العملاء، وإدارة مركز الثقة العام، وإدارة عملية الإفصاح المسؤول عن الثغرات.
  • إدارة المخاطر المؤسسية، بما في ذلك إطار المخاطر وسجل المخاطر ومستوى تقبل المخاطر، ومتابعة مخاطر الأطراف الثالثة والموردين، والعمل مع الشؤون القانونية على الخصوصية وحماية البيانات.
  • إدارة تصنيف البيانات وفصلها وتشفيرها والاحتفاظ بها، وقنوات تبادل الملفات والاتصال الآمنة للمعلومات الحساسة داخلياً ومع العملاء.
  • أن يكون جهة الاتصال المعتمدة لدى الهيئة الوطنية للأمن السيبراني (NCA) والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) والهيئة الوطنية لإدارة البيانات (NDMO)، والتعامل مع استبيانات الأمن والبنود التعاقدية المتعلقة بالأمن والإقامة.

الشروط والمتطلبات

  • خبرة لا تقل عن 10 سنوات في مجال الأمن، مع خبرة عملية في أمن السحابة والبيانات، وتجربة واحدة على الأقل في بناء الوظيفة من الصفر، مثل تعيين أول موظف أمني أو قيادة الشركة في أول تدقيق NCA ECC أو ISO 27001.
  • خبرة في بناء برامج أمنية وقيادة تدقيقات الشهادات والجهات التنظيمية (NCA ECC وPDPL وISO 27001)، مع خبرة مباشرة مع الجهات التنظيمية السعودية.
  • خبرة في إدارة الحوادث الكبرى واستمرارية الأعمال والتعافي من الكوارث.
  • القدرة على قراءة البنية المعمارية وInfrastructure as Code وتدفقات البيانات والتحقق منها على إحدى منصات السحابة الكبرى (AWS أو GCP أو Azure).

المهارات المطلوبة

  • التواصل الواضح مع التنفيذيين ومجالس الإدارة والعملاء والجهات التنظيمية، وتحويل المخاطر التقنية إلى قرارات عمل.
  • القيادة والتأثير في الفرق الافتراضية دون سلطة إدارية مباشرة، ومتابعة الالتزام بمعايير الأمن والبيانات من خلال المتطلبات والمراجعة والاختبار.
  • تفضيل الأتمتة والمسارات الممهدة والتمكين على أسلوب الرقابة المعيقة.
  • القدرة على العمل بالعربية والإنجليزية، والتأثير أمام مسؤول مشتريات في وزارة أو جهة تنظيمية أو مؤسس شركة.
  • الإلمام بالتعامل مع بيئات غير مكتملة المعلومات وحل المشكلات في ظل غياب الهيكل.

المزايا

  • خبرة في قطاع منظم مثل التقنية المالية أو التقنية الصحية أو التقنية الحكومية.
  • معرفة بقواعد حماية البيانات الدولية في الأسواق التي تخدمها الشركة، مثل GDPR.
  • خبرة في تأمين أنظمة الذكاء الاصطناعي والتعلم الآلي ومنتجات نماذج اللغة الكبيرة.
  • خبرة في البيئات متعددة السحابات أو الهجينة، بما في ذلك الاستضافة داخل المملكة والسحابة السيادية.
  • شهادات ذات صلة مثل CISSP أو CISM أو شهادات مهندس الحلول السحابية.
  • راتب أساسي مع بدل سكن ومواصلات، ويظهر في النص الأصلي بدل تعليم، لكن تفاصيل الحزمة غير مكتملة في الإعلان.
عرض النص الأصلي للإعلان
The Role: Trust in What We Run

Trust, reliability and security start with you. You build an organisation where security, reliability and compliance are the default path. You own Echelon’s environment and the standards that everyone building in it works to, and you build the function around you as the company grows, across both our internal operations and our customer engagements.

What You Will Own

  • Environment ownership: Echelon owns its cloud accounts, identity, keys and source code. Everyone who builds in the environment, internal or external, works under Echelon’s access controls, and a clean separation path exists for any partner.
  • Security: Security engineering, application and cloud security, identity and access, detection and response, and vulnerability management.
  • Resilience & reliability: Incident management, disaster recovery and business continuity. You define the availability, recovery and observability standards our engineers and partners build to, and verify they are met.
  • Trust & compliance: Governance, security, and privacy compliance, anchored primarily in Saudi regulatory standards (PDPL, NCA ECC-2:2024, NDMO data residency regulations, and SDAIA guidelines). GDPR serves as our global baseline for privacy, with SOC 2 implemented strictly on a customer-demand basis. Encompasses audit readiness, enterprise risk management, third-party risk oversight, and customer trust assurance.
  • Data & secure channels: Where Echelon’s own data and customer data live: classification, segregation, encryption and retention across the whole environment, and secure file exchange and communication channels for sensitive information, internally and with customers.
  • Regulator & customer liaison: The named Echelon contact for NCA and for SDAIA/NDMO. Security questionnaires, contractual security and residency clauses, and our customer-facing trust posture.

Key Responsibilities

  • Strategy & leadership: Define and own a multi-year strategy and roadmap, built for scale, across infrastructure, security, resilience and trust, tied to business goals. Lead this agenda internally and externally. Act as the accountable executive for security and availability, reporting risk posture and progress to the executive team and the board. Report to the Managing Director and work closely with the Chief Operating Officer. Sit on the Crisis Management Team and lead the technical and data-protection workstream in any incident. Build the certifications and policies that make Echelon known, internally and externally, as a highly reliable and highly trusted organisation for our employees, partners and customers, operating to the highest security standards.
  • Security: Lead a security programme built on zero-trust principles, covering cloud, application, identity, data and endpoint security across the corporate environment and the products and systems built by our engineers, our partners and our customers. Embed security into the software lifecycle: shift-left, secure by default and supply-chain security. Own threat detection, incident response and vulnerability management, including security for AI and LLM-powered features, and AI data governance: AI data-use rules, KSA residency for AI processing and approval of AI use cases. Build the systems and processes that prevent incidents and read signals of weakness early.
  • Resilience & reliability: Define the availability, recovery and observability standards our engineers and partners build and verify they are met. Own disaster recovery and business continuity plans, with regular tested exercises. Lead the response to major incidents and communicate clearly with customers and leadership.
  • Trust & compliance: Achieve and maintain the certifications and regulatory compliance our markets require: NCA ECC-2:2024, PDPL and NDMO residency first, with ISO 27001 as the international anchor. Run audits, customer security reviews and a public trust centre, and own the responsible disclosure process and the security [ ]. Own enterprise risk management: the risk framework, risk register and risk appetite, with regular reporting to leadership. Manage third-party and vendor risk, and partner with Legal on privacy and data protection.

Where We Align

AI and Technology First

  • Security experience: You have 10+ years in security, hands-on in cloud and data security, with at least one build from zero: the first security hire, or taking a company through its first NCA ECC or ISO 27001 audit.
  • Cloud depth: You can read, challenge and verify architecture, infrastructure as code and data flows built by others, on a major cloud (AWS, GCP or Azure).
  • Programmes & audits: A track record of building security programmes and leading certification or regulatory audits (NCA ECC, PDPL, ISO 27001), with direct experience of Saudi regulators.
  • Incidents & continuity: Experience owning major incident response, disaster recovery and business continuity.
  • Executive communication: You communicate clearly with executives, boards, customers and regulators, and turn technical risk into business decisions.
  • Influence without authority: You lead and influence virtual teams, holding engineers, partners and customers to security and data standards through clear requirements, review and testing, without direct authority over them.
  • Builder’s mindset: You favour automation, paved roads and enablement over gatekeeping.
  • Arabic & English: You work in Arabic and English, and are credible in front of a ministry procurement officer, a regulator and a founder.

Strong Advantage

  • Regulated sectors: Experience in a regulated sector such as fintech, healthtech or government technology.
  • Global data protection: Knowledge of international data-protection rules in the markets we serve, such as GDPR.
  • AI security: Experience securing AI and machine-learning systems and LLM-powered products.
  • Multi-cloud & hybrid: Multi-cloud or hybrid (cloud plus on-premises) experience, including in-Kingdom hosting and sovereign cloud options.
  • Certification: Relevant certifications such as CISSP, CISM or cloud architect credentials.

Our Values

  • Customer first: You measure your work by customer outcomes, and prioritise accordingly.
  • Ownership mentality: You own outcomes end to end. When something breaks or stalls, you treat it as yours to fix.
  • Clear communicator: You explain complex systems simply, to operators and executives alike, and make the value of your work visible.
  • Comfortable with ambiguity: You make progress with incomplete information, partial data and unfamiliar environments, and you enjoy solving problems where there is no structure yet.
  • Long-term builder: You invest in Echelon’s long-term success, bringing field insight back into our strategy and operations.
  • Builds others: You measure yourself by the people you develop and the capability you build with customers.

The Seat

  • Location: Riyadh, Saudi Arabia
  • Reports to: The Managing Director
  • Travel: Time on customer sites across the Kingdom.
  • Package: A base salary with housing, transport and education allowances, medical cover, and equity through the employee equity programme. Terms are shared at offer stage.

How We Work

You start from the problem, not the tool. You meet an unclear brief or a broken environment with energy and a plan.

  • Curiosity: You learn how the work really happens on site and keep learning as the stack moves.
  • Speed: You move from brief to a first working result quickly and do not wait for perfect conditions.
  • Rigour: You test claims against the data, check what is delivered and can explain every choice.
  • Confidence & humility: You challenge and accept challenges, and change your view on evidence, without ego.
  • Autonomy: You decide with incomplete information and own it; from an outcome, you organise the work yourself.
  • Resourcefulness: Missing access, partial data, an unfamiliar organisation: you find a way with what is available.
  • Situational leadership: You lead when the moment calls for it, and follow when someone else has the better call.
  • A force multiplier: Your playbooks, reviews and coaching make the whole bench faster.
  • AI-native depth: AI tools are part of how you work, and you understand how AI systems fail and how they are attacked.
  • Where you are: A security leader as comfortable in a customer’s security review as in our own crisis room.
المصدر: LinkedIn - أُضيفت للموقع في 28 أكتوبر 2026
رقم الإعلان لدى المصدر: 4484446198

وظائف أخرى لدى Echelon

وظائف الأمن والسلامة في الرياض