تفاصيل الوظيفة
يُعلن هذا المنصب نيابة عن شركة شريكة عبر منصة Jobgether. تبحث الشريك عن مرشد لأمن المعلومات (CISO Mentor) للعمل بنظام الدوام الجزئي في المملكة العربية السعودية. سيقوم المرشد بدعم وتطوير وظيفة أمن المعلومات بشكل ناضج وقابل للتوسع داخل بيئة تقنية سريعة النمو وموزعة عالمياً. يتطلب الدور خبرة تنفيذية في الأمن السيبراني لتقديم التوجيه الاستراتيجي ومساعدة قادة الأمن الناشئين في مواجهة التحديات المعقدة.
المهام والمسؤوليات
- إرشاد قادة الأمن وتقديم المشورة بشأن بناء وتوسيع وتحسين برنامج أمن المعلومات بشكل مستمر.
- تقديم التوجيه الاستراتيجي حول دفاعات طبقة الشبكة والمحيط، بما في ذلك WAF وحدود التحميل وحماية البوت وتخفيف هجمات DDoS.
- تقديم المشورة بشأن تأمين واجهات برمجة التطبيقات الخاصة بالمنتجات ضد إساءة الاستخدام والحركة الشاذة والتهديدات الأخرى على مستوى التطبيق.
- تعزيز آليات المصادقة والترخيص وضوابط الوصول والحماية ضد الثغرات الأمنية مثل IDOR.
- توجيه عملية إدارة الثغرات الأمنية، بما في ذلك تحديدها وترتيب أولوياتها ومعالجتها وتتبعها.
- تقديم المشورة بشأن برامج اختبار الاختراق الخارجية ودعم المعالجة الفعالة للنتائج المحددة.
- تقديم القيادة والتوجيه لاستجابة حوادث أمن المنتجات، بما في ذلك إدارة الأزمات وأنشطة ما بعد الحادث.
- المساعدة في إنشاء عمليات فعالة للكشف والاستجابة بالتعاون مع فرق المراقبة والأمن.
- المساهمة بخبرة أمنية في مبادرات الاحتيال والثقة والسلامة، وغيرها من المبادرات متعددة الوظائف ذات الصلة.
- تقديم المشورة بشأن حماية بيانات العملاء من خلال ضوابط الوصول والتشفير والإخفاء وغيرها من الضمانات المناسبة.
- إرشاد الفرق المسؤولة عن برنامج أبطال الأمن وتعزيز ممارسات التطوير الآمن عبر المنتج والهندسة.
- تقديم الإشراف الاستراتيجي والتوجيه لبرنامج مكافآت اكتشاف الثغرات (Bug Bounty).
- المساعدة في إنشاء أطر إدارة المخاطر وخرائط الامتثال وممارسات إدارة مخاطر البائعين.
الشروط والمتطلبات
- خبرة لا تقل عن 7 سنوات في مناصب قيادية عليا في أمن المعلومات مثل CISO أو نائب رئيس الأمن أو رئيس أمن المعلومات، مع سجل قوي في إرشاد قادة الأمن الناشئين أو تقديم المشورة لهم.
- خبرة مثبتة في بناء وتوسيع وإدارة برنامج أمن المعلومات من الصفر داخل شركة ناشئة أو مؤسسة في طور التوسع (zero-to-one).
- خبرة عملية عميقة في العمل ضمن بيئات شديدة التنظيم مثل FinTech أو HealthTech أو GovTech، بما في ذلك تجاوز عمليات التدقيق الصارمة والأطر مثل SOC 2 Type II وISO 27001 وPCI-DSS وHIPAA أو GDPR.
- معرفة معمارية قوية بتأمين الأنظمة الموزعة عالية الإنتاجية والتوفر والسحابية الأصلية عبر AWS أو GCP أو Azure، مع الحفاظ على الأداء وقابلية التوسع.
- فهم قوي للإدارة الاستراتيجية والحوكمة والمخاطر والامتثال، مع القدرة على إنشاء عمليات إدارة المخاطر والامتثال ومخاطر البائعين وتدريب الآخرين على تطبيقها.
- مهارات اتصال تنفيذية استثنائية، بما في ذلك القدرة على ترجمة المخاطر التقنية المعقدة إلى تأثيرات تجارية واضحة، وإرشاد قادة الأمن في التواصل مع المدراء التنفيذيين ومجالس الإدارة.
- خبرة مثبتة في تصميم وقيادة برامج استجابة للحوادث على مستوى المؤسسات، بما في ذلك إدارة الأزمات واتصالات ما بعد الاختراق.
- قدرة مثبتة على بناء وتعزيز ثقافة أمنية أولى عبر وظائف الهندسة والمنتج والأعمال.
- مهارات قوية في الإرشاد والتدريب وإدارة أصحاب المصلحة وحل المشكلات الاستراتيجية.
- إتقان اللغة الروسية بطلاقة.
المزايا
- عقد جزئي يتطلب بضع ساعات فقط شهرياً.
- بيئة عمل تعتمد على العمل عن بُعد أولاً مع مرونة العمل من بولندا.
- فرصة لتقديم المشورة وإرشاد قيادة الأمن مع تأثير استراتيجي هادف.
- التعاون مع فريق دولي موزع من خبراء التكنولوجيا والأمن.
- التعرض لمنتجات رقمية معقدة وموزعة عالمياً عالية المستوى وتحديات أمنية.
- ارتباط مرن مصمم ليتناسب مع الالتزامات المهنية الأخرى.
عرض النص الأصلي للإعلان
This position is listed on behalf of a partner company, who manages all applications and next steps. Our partner is looking for a CISO Mentor (part-time basis) based in Saudi Arabia.
As a CISO Mentor, you will advise and support the development of a mature, scalable Information Security function within a fast-growing, globally distributed technology environment. This part-time role is designed for an experienced security executive who can provide strategic guidance while helping emerging security leaders navigate complex challenges. You will contribute expertise across product security, governance, risk and compliance, incident response, cloud security, and security culture. Your guidance will help strengthen defenses, improve security processes, and establish scalable practices without compromising product performance or business agility. You will work closely with security, engineering, product, monitoring, and business teams, sharing practical knowledge and executive-level perspective. This is an opportunity to make meaningful impact through focused mentorship and strategic advisory support while working only several hours per month.
Accountabilities
We use an AI-powered matching process to ensure your application is reviewed quickly, objectively, and fairly against the role's core requirements. Our system identifies the top-fitting candidates, and this shortlist is then shared directly with the hiring company. The final decision and next steps (interviews, assessments) are managed by their internal team.
We appreciate your interest and wish you the best!
Why Apply Through Jobgether?
Data Privacy Notice: By submitting your application, you acknowledge that Jobgether will process your personal data to evaluate your candidacy and share relevant information with the hiring employer. This processing is based on legitimate interest and pre-contractual measures under applicable data protection laws (including GDPR). You may exercise your rights (access, rectification, erasure, objection) at any time.
We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses and identifying potential inconsistencies or verification signals in application materials based on available information. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.
As a CISO Mentor, you will advise and support the development of a mature, scalable Information Security function within a fast-growing, globally distributed technology environment. This part-time role is designed for an experienced security executive who can provide strategic guidance while helping emerging security leaders navigate complex challenges. You will contribute expertise across product security, governance, risk and compliance, incident response, cloud security, and security culture. Your guidance will help strengthen defenses, improve security processes, and establish scalable practices without compromising product performance or business agility. You will work closely with security, engineering, product, monitoring, and business teams, sharing practical knowledge and executive-level perspective. This is an opportunity to make meaningful impact through focused mentorship and strategic advisory support while working only several hours per month.
Accountabilities
- Mentor and advise security leaders on building, scaling, and continuously improving an Information Security program.
- Provide strategic guidance on perimeter and network-layer defenses, including WAF, rate limiting, anti-bot protections, and DDoS mitigation.
- Advise on securing product APIs against abuse, anomalous traffic, and other application-level threats.
- Strengthen authentication, authorization, access controls, and protections against vulnerabilities such as IDOR.
- Guide the Vulnerability Management process, including vulnerability identification, prioritization, remediation, and tracking.
- Advise on external penetration testing programs and support effective remediation of identified findings.
- Provide leadership and guidance for product security Incident Response, including crisis management and post-incident activities.
- Help establish effective detection and response processes in collaboration with monitoring and security teams.
- Contribute security expertise to Fraud, Trust & Safety, and related cross-functional initiatives.
- Advise on customer data protection through access controls, encryption, masking, and other appropriate safeguards.
- Mentor teams responsible for the Security Champions program and promote secure development practices across product and engineering.
- Provide strategic oversight and guidance for the Bug Bounty program.
- Help establish risk management frameworks, compliance roadmaps, and vendor risk management practices.
- 7+ years of experience in senior Information Security leadership roles such as CISO, VP of Security, or Head of Information Security, with a strong track record of mentoring or advising emerging security leaders.
- Proven zero-to-one experience building, scaling, and managing an Information Security program from the ground up within a startup or scaling organization.
- Deep practical experience operating in highly regulated environments such as FinTech, HealthTech, or GovTech, including successfully navigating rigorous audits and frameworks such as SOC 2 Type II, ISO 27001, PCI-DSS, HIPAA, or GDPR.
- Strong architectural knowledge of securing high-throughput, highly available, distributed systems and cloud-native environments across AWS, GCP, or Azure, while maintaining performance and scalability.
- Strong understanding of strategic Governance, Risk, and Compliance, with the ability to establish risk management, compliance, and vendor risk processes and coach others in applying them.
- Exceptional executive communication skills, including the ability to translate complex technical risks into clear business impacts and mentor security leaders in communicating with C-level executives and Boards.
- Demonstrated experience designing and leading enterprise-grade Incident Response programs, including crisis management and post-breach communications.
- Proven ability to build and promote a security-first culture across engineering, product, and business functions.
- Strong mentoring, coaching, stakeholder management, and strategic problem-solving abilities.
- Fluent Russian.
- Part-time engagement requiring only several hours per month.
- Remote-first working environment with the flexibility to work from Poland.
- Opportunity to advise and mentor security leadership while having a meaningful strategic impact.
- Collaboration with an international, distributed team of technology and security professionals.
- Exposure to complex, globally distributed, high-scale digital products and security challenges.
- Flexible engagement designed to fit alongside other professional commitments.
We use an AI-powered matching process to ensure your application is reviewed quickly, objectively, and fairly against the role's core requirements. Our system identifies the top-fitting candidates, and this shortlist is then shared directly with the hiring company. The final decision and next steps (interviews, assessments) are managed by their internal team.
We appreciate your interest and wish you the best!
Why Apply Through Jobgether?
Data Privacy Notice: By submitting your application, you acknowledge that Jobgether will process your personal data to evaluate your candidacy and share relevant information with the hiring employer. This processing is based on legitimate interest and pre-contractual measures under applicable data protection laws (including GDPR). You may exercise your rights (access, rectification, erasure, objection) at any time.
We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses and identifying potential inconsistencies or verification signals in application materials based on available information. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.
المصدر: LinkedIn - أُضيفت للموقع في 1 سبتمبر 2026
رقم الإعلان لدى المصدر: 4460253496
رقم الإعلان لدى المصدر: 4460253496