تفاصيل الوظيفة
تعلن شركة VaporVM عن وظيفة «مهندس/مهندسة معمارية للأمن السيبراني» في مدينة الرياض، لقيادة حوكمة الأمن السيبراني والامتثال وإدارة المخاطر والمبادرات الأمنية التقنية على مستوى المنظمة.
نبذة عن الوظيفة
تبحث الشركة عن مهندس/ة معماري/ة للأمن السيبراني ذي خبرة لقيادة حوكمة الأمن السيبراني والامتثال وإدارة المخاطر والمبادرات الأمنية التقنية على مستوى المنظمة.
المهام والمسؤوليات
- قيادة تطبيق معيار ISO 27001:2022 وإجراء تقييمات المخاطر وبرامج الامتثال.
- ضمان الامتثال لإطار SAMA-CSF ولوائح NCA وPDPL وCST CRF والأنظمة ذات الصلة.
- تطوير السياسات والمعايير والإجراءات الخاصة بالأمن السيبراني وصيانتها.
- إجراء تقييمات أمنية للموردين ومراجعات مخاطر الأطراف الثالثة.
- تنفيذ اختبارات الاختراق وتقييمات الثغرات لبيئات الويب والتطبيقات المحمولة وواجهات API وإنترنت الأشياء (IoT).
- إدارة أنظمة SIEM ومراقبة التهديدات والاستجابة للحوادث وعمليات الأمن.
- دعم تصميم البنية الآمنة للسحابة والتطبيقات وواجهات API وحلول إنترنت الأشياء.
- تقديم برامج التوعية بالأمن السيبراني والتدريب على البرمجة الآمنة.
- إعداد التقارير التنفيذية ومقاييس الأمن ولوحات متابعة المخاطر.
الشروط والمتطلبات
- درجة البكالوريوس أو الماجستير في الأمن السيبراني أو علوم الحاسب أو مجال ذي صلة.
- خبرة من 8 إلى 12 سنة في الأمن السيبراني أو هندسة الأمن أو GRC.
- أن يكون المرشح/ة متواجداً/ة في المملكة العربية السعودية.
- شهادات مفضلة: CISM، CISA، ISO 27001 Lead Auditor أو Lead Implementer، وCAP (Certified AppSec Practitioner) أو ما يعادلها.
المهارات المطلوبة
- خبرة قوية في ISO 27001 وOWASP Top 10 وPTES وMITRE ATT&CK.
- خبرة عملية في اختبار الاختراق وإدارة الثغرات وعمليات الأمن.
- مهارات تواصل ممتازة وإدارة فعالة لأصحاب المصلحة.
عرض النص الأصلي للإعلان
We are seeking an experienced Cybersecurity Architect to lead security governance, compliance, risk management, and technical security initiatives across the organization.
Key Responsibilities
- Lead ISO 27001:2022 implementation, risk assessments, and compliance programs.
- Ensure compliance with SAMA-CSF, NCA, PDPL, CST CRF, and related regulations.
- Develop and maintain cybersecurity policies, standards, and procedures.
- Conduct vendor security assessments and third-party risk reviews.
- Perform penetration testing and vulnerability assessments for web, mobile, API, and IoT environments.
- Manage SIEM, threat monitoring, incident response, and security operations.
- Support secure architecture for cloud, applications, APIs, and IoT solutions.
- Deliver cybersecurity awareness and secure coding training.
- Prepare executive reports, security metrics, and risk dashboards.
Requirements
- Bachelor's or Master's degree in Cybersecurity, Computer Science, or a related field.
- 8-12 years of experience in Cybersecurity, Security Architecture, or GRC.
- Strong expertise in ISO 27001, OWASP Top 10, PTES, and MITRE ATT&CK.
- Hands-on experience in penetration testing, vulnerability management, and security operations.
- Excellent communication and stakeholder management skills.
- candidate has to be in KSA.
Preferred Certifications
- CISM
- CISA
- ISO 27001 Lead Auditor/Lead Implementer
- CAP (Certified AppSec Practitioner) or equivalent
المصدر: LinkedIn - أُضيفت للموقع في 3 نوفمبر 2026
رقم الإعلان لدى المصدر: 4486039202
رقم الإعلان لدى المصدر: 4486039202
