سلة تعلن عن وظيفة رئيس الأمن السيبراني لمنتج PayLink في الخبر
Head of Cyber Security - PayLink
🏢 سلة (Salla)
تفاصيل الوظيفة
تعلن شركة سلة عن وظيفة رئيس الأمن السيبراني لدى PayLink في مدينة الخبر بالمنطقة الشرقية في المملكة العربية السعودية، لقيادة عمليات الأمن السيبراني والحوكمة وإدارة المخاطر والامتثال التنظيمي عبر منصات الدفع والبنية التقنية للشركة.
نبذة عن الوظيفة
نبحث عن مدير أمن سيبراني ذي خبرة لقيادة عمليات الأمن السيبراني والحوكمة وإدارة المخاطر والامتثال التنظيمي عبر منصات الدفع والبنية التقنية لشركة PayLink. يجب أن يكون المرشح المثالي ذا خبرة لا تقل عن 5 سنوات في الأمن السيبراني ضمن مؤسسات مالية مرخصة من ساما أو شركات FinTech، مع خبرة عملية مثبتة في تطبيق متطلبات الأمن السيبراني الصادرة عن ساما، وإدارة العمليات الأمنية، والاستجابة للحوادث الأمنية، وقيادة مبادرات الأمن السيبراني.
المهام والمسؤوليات
- الحوكمة والامتثال لمتطلبات ساما: تطوير وتنفيذ وصيانة سياسات وإجراءات ومعايير وضوابط الأمن السيبراني بما يتوافق مع إطار ساما للأمن السيبراني (CSF) والمتطلبات التنظيمية المعمول بها.
- الحوكمة والامتثال لمتطلبات ساما: قيادة تقييمات المخاطر السيبرانية ومراجعات الامتثال والمراجعات الداخلية وأنشطة المعالجة.
- الحوكمة والامتثال لمتطلبات ساما: الحفاظ على وثائق حوكمة الأمن السيبراني وسجلات المخاطر وتقارير الامتثال.
- الحوكمة والامتثال لمتطلبات ساما: تحديد فجوات الامتثال التنظيمي ووضع خطط تصحيحية لمعالجتها.
- العمليات الأمنية والاستجابة للحوادث: الإشراف على العمليات الأمنية اليومية ومراقبة التهديدات واكتشافها والاستجابة للحوادث.
- العمليات الأمنية والاستجابة للحوادث: إدارة حلول المراقبة الأمنية مثل SIEM وEDR/XDR والجدران النارية وأنظمة كشف ومنع التسلل (IDS/IPS).
- العمليات الأمنية والاستجابة للحوادث: قيادة التحقيق في الحوادث الأمنية وتحليل الأسباب الجذرية واتخاذ الإجراءات التصحيحية.
- العمليات الأمنية والاستجابة للحوادث: تطوير إجراءات الاستجابة للحوادث وصيانتها واختبارها، وعمليات التصعيد.
- أمن الشبكات والتطبيقات والبنية التحتية: الإشراف على ضوابط أمن الشبكات وإعدادات الجدران النارية وإدارة الصلاحيات وحماية البنية التحتية.
- أمن الشبكات والتطبيقات والبنية التحتية: التعاون مع فرق التطوير لدمج الأمن في دورة حياة تطوير البرمجيات (SDLC).
- أمن الشبكات والتطبيقات والبنية التحتية: ضمان تطبيق الضوابط الأمنية المناسبة على تطبيقات الويب وواجهات البرمجة (APIs) والتطبيقات الجوالة ومنصات الدفع.
- أمن الشبكات والتطبيقات والبنية التحتية: دعم مراجعات البنية الأمنية وتقييمات أمن التطبيقات وأنشطة اختبار الاختراق.
- إدارة الثغرات والمخاطر: قيادة تقييمات الثغرات والاختبارات الأمنية وتتبع المعالجة.
- إدارة الثغرات والمخاطر: تقييم المخاطر السيبرانية عبر التطبيقات والشبكات والبيئات السحابية والتكاملات مع أطراف ثالثة.
- إدارة الثغرات والمخاطر: التنسيق مع فرق تقنية المعلومات والهندسة لمعالجة الثغرات الحرجة ضمن الأطر الزمنية المحددة.
- إدارة الثغرات والمخاطر: متابعة التهديدات السيبرانية الناشئة والتوصية بإجراءات الوقاية.
- القيادة والتوعية الأمنية: قيادة مبادرات الأمن السيبراني وإدارة المشاريع الأمنية وتوجيه أعضاء فريق الأمن السيبراني.
- القيادة والتوعية الأمنية: التنسيق مع فرق تقنية المعلومات والهندسة والمخاطر والامتثال وأصحاب المصلحة في الأعمال.
- القيادة والتوعية الأمنية: تطوير برامج التوعية والتدريب في مجال الأمن السيبراني وتنفيذها.
- القيادة والتوعية الأمنية: إعداد مؤشرات الأداء الرئيسية للأمن السيبراني وتقارير المخاطر وتحديثات الوضع الأمني للإدارة العليا.
الشروط والمتطلبات
- الجنسية السعودية إلزامية.
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو تقنية المعلومات أو تخصص ذي صلة.
- يُفضّل الحصول على شهادات مهنية في الأمن السيبراني مثل CISSP أو CISM أو CRISC أو CEH أو ما يعادلها.
- خبرة لا تقل عن 5 سنوات في الأمن السيبراني أو أمن المعلومات ضمن مؤسسات مالية مرخصة من ساما أو بنوك أو مزودي خدمات دفع أو شركات FinTech في المملكة العربية السعودية.
- خبرة عملية مثبتة في تطبيق الضوابط المتوافقة مع إطار ساما للأمن السيبراني (SAMA CSF) وصيانتها.
- خبرة مثبتة في حوكمة الأمن السيبراني وإدارة المخاطر والامتثال (GRC)، تشمل تقييمات المخاطر والمراجعات التنظيمية وخطط المعالجة.
- خبرة مثبتة في إدارة العمليات الأمنية (SOC) والمراقبة الأمنية والاستجابة للحوادث السيبرانية.
- معرفة تقنية قوية في أمن الشبكات وأمن التطبيقات وإدارة الثغرات وهندسة الأمن.
- خبرة عملية في تقنيات الأمن السيبراني مثل SIEM وEDR/XDR والجدران النارية وIDS/IPS وأدوات فحص الثغرات.
- خبرة في إجراء أو الإشراف على تقييمات الثغرات واختبارات الاختراق وأنشطة معالجة الثغرات الأمنية.
- خبرة مثبتة في قيادة مشاريع الأمن السيبراني أو تنسيق الفرق التقنية أو إدارة مختصي الأمن السيبراني.
المهارات المطلوبة
- مهارات تواصل قوية.
- مهارات تحليلية قوية.
- مهارات قوية في إدارة أصحاب المصلحة.
- مهارات قوية في حل المشكلات.
عرض النص الأصلي للإعلان
Job Summary
We are seeking an experienced Cyber Security Manager to lead cybersecurity operations, governance, risk management, and regulatory compliance across PayLink's payment platforms and technology infrastructure.
The ideal candidate will have 5+ years of cybersecurity experience within SAMA-licensed financial institutions or FinTech companies, with demonstrated hands-on experience implementing SAMA cybersecurity requirements, managing security operations, responding to security incidents, and leading cybersecurity initiatives.
Key Responsibilities
Cybersecurity Governance & SAMA Compliance
We are seeking an experienced Cyber Security Manager to lead cybersecurity operations, governance, risk management, and regulatory compliance across PayLink's payment platforms and technology infrastructure.
The ideal candidate will have 5+ years of cybersecurity experience within SAMA-licensed financial institutions or FinTech companies, with demonstrated hands-on experience implementing SAMA cybersecurity requirements, managing security operations, responding to security incidents, and leading cybersecurity initiatives.
Key Responsibilities
Cybersecurity Governance & SAMA Compliance
- Develop, implement, and maintain cybersecurity policies, procedures, standards, and controls aligned with the SAMA Cyber Security Framework (CSF) and applicable regulatory requirements
- Lead cybersecurity risk assessments, compliance reviews, internal audits, and remediation activities
- Maintain cybersecurity governance documentation, risk registers, and compliance reporting
- Identify regulatory compliance gaps and develop corrective action plans
- Oversee daily security operations, threat monitoring, detection, and incident response activities
- Manage security monitoring solutions, including SIEM, EDR/XDR, firewalls, and intrusion detection/prevention systems (IDS/IPS)
- Lead cybersecurity incident investigations, root cause analysis, and corrective actions
- Develop, maintain, and test incident response procedures and escalation processes
- Oversee network security controls, firewall configurations, access management, and infrastructure protection
- Collaborate with development teams to integrate security into the Software Development Life Cycle (SDLC)
- Ensure appropriate security controls are implemented across web applications, APIs, mobile applications, and payment platforms
- Support secure architecture reviews, application security assessments, and penetration testing activities
- Lead vulnerability assessments, security testing, and remediation tracking
- Evaluate cybersecurity risks across applications, networks, cloud environments, and third-party integrations
- Coordinate with IT and engineering teams to remediate critical vulnerabilities within defined timelines
- Monitor emerging cyber threats and recommend preventive security measures
- Lead cybersecurity initiatives, manage security projects, and mentor cybersecurity team members
- Coordinate with IT, Engineering, Risk, Compliance, and business stakeholders
- Develop and deliver cybersecurity awareness and training programs
- Prepare cybersecurity KPIs, risk reports, and security posture updates for senior management
- Saudi nationality is mandatory
- Bachelor's degree in Cybersecurity, Information Security, Computer Science, Information Technology, or a related field
- Professional cybersecurity certifications such as CISSP, CISM, CRISC, CEH, or equivalent are preferred.
- Minimum 5 years of relevant cybersecurity or information security experience within SAMA-licensed financial institutions, banks, payment service providers, or FinTech companies in Saudi Arabia
- Proven hands-on experience implementing and maintaining controls aligned with the SAMA Cyber Security Framework (SAMA CSF)
- Demonstrated experience in Cybersecurity Governance, Risk Management, and Compliance (GRC), including risk assessments, regulatory audits, and remediation plans
- Proven experience managing Security Operations (SOC), security monitoring, and cybersecurity incident response
- Strong technical knowledge of Network Security, Application Security, Vulnerability Management, and Security Architecture
- Hands-on experience with cybersecurity technologies such as SIEM, EDR/XDR, firewalls, IDS/IPS, and vulnerability scanning tools
- Experience conducting or overseeing vulnerability assessments, penetration testing, and security remediation activities
- Demonstrated experience leading cybersecurity projects, coordinating technical teams, or managing cybersecurity professionals
- Strong communication, analytical, stakeholder management, and problem-solving skills
المصدر: LinkedIn - أُضيفت للموقع في 31 أكتوبر 2026
رقم الإعلان لدى المصدر: 4477163584
رقم الإعلان لدى المصدر: 4477163584
