مدير الأمن السحابي

تعتبر طيران الرياض، الناقل الوطني الجديد والمقر الرئيسي في العاصمة السعودية، رائدة في تشكيل مستقبل الطيران. تهدف الشركة إلى قيادة صناعة الطيران من خلال تحويل المملكة العربية السعودية إلى مركز عالمي للطيران والتجارة، حيث ستكون شركة طيران رقمية تتيح الاتصال بأكثر من 100 وجهة حول العالم. وفي هذا السياق، نبحث عن مدير أمن السحابة لتولي دور محوري في تعزيز أمان بيئة السحابة لدينا.

تتضمن هذه الوظيفة مسؤولية تصميم وإدارة أمان السحابة عبر المنظمة بأكملها. ستقوم بتطبيق معايير أمان السحابة من خلال تعزيز الأسس والتكوينات في مجالات الحوسبة والتخزين والشبكات والخدمات المرتبطة بالهوية والحاويات. من المهم أيضًا إنشاء وصيانة إطار حوكمة أمن السحابة، حيث يتعين عليك توافق السياسات والأسس مع المعايير المعترف بها مثل معايير CIS وNIST CSF وISO 27001 وCSA CCM. ستقود مراجعات أمن السحابة للمبادرات الجديدة، والهجرات، والتكاملات مع الأطراف الثالثة، موفرًا إرشادات معمارية واضحة وتعمل كحاجز موافقة رئيسي.

من منظور القيادة، ستقوم بإرشاد وتوجيه فرق السحابة والأمن، مع تحديد توقعات واضحة، وتشجيع أفضل الممارسات، وتعزيز ثقافة أمان قوية عبر المنظمة. ستقدم أيضًا رؤى على مستوى الإدارة حول وضع أمان السحابة، واتجاهات المخاطر، ونضج البرنامج إلى القيادة العليا ولجان مجلس الإدارة. هذه هي فرصتك لوضع معايير أمان السحابة اليوم، مع تشكيل مستقبل رقمي موثوق وقوي.

المهام والمسؤوليات الرئيسية:

1. تطوير استراتيجيات أمان السحابة: إعداد استراتيجيات شاملة لأمان السحابة تتماشى مع أهداف الشركة، وضمان تكامل الأمان في جميع جوانب الخدمات السحابية.
2. تطبيق معايير الأمان: تطبيق معايير أمان موحدة عبر جميع بيئات السحابة، بما في ذلك إعداد الأسس والتكوينات الأمنية.
3. إنشاء إطار حوكمة أمان السحابة: تطوير وصيانة إطار حوكمة فعال لأمان السحابة يضمن التوافق مع المعايير العالمية.
4. مراجعة المبادرات الجديدة: قيادة فحص أمان السحابة للمبادرات الجديدة والهجرات والتكاملات مع الأطراف الثالثة، وتقديم إرشادات معمارية واضحة.
5. توجيه الفرق: إرشاد وتوجيه فرق السحابة والأمن، مع تحديد توقعات واضحة وتعزيز الممارسات الجيدة.
6. تقديم تقارير دورية: إعداد وتقديم تقارير دورية للقيادة العليا حول وضع أمان السحابة والمخاطر المحتملة.
7. تقييم المخاطر: تحليل وتقييم المخاطر المتعلقة بأمان السحابة وتوفير استراتيجيات للتخفيف منها.
8. التفاعل مع الشركاء الخارجيين: العمل مع الشركاء الخارجيين لتقييم أمان حلولهم واستيعاب الأمان في التكاملات.
9. تطوير برامج تدريبية: تصميم وتنفيذ برامج تدريبية لتعزيز الوعي بأمان السحابة بين الموظفين.
10. تحليل التهديدات: متابعة أحدث الاتجاهات في تهديدات أمان السحابة وتعديل السياسات وفقًا لذلك.
11. تقديم المشورة التقنية: تقديم المشورة الفنية للفرق الأخرى حول أفضل الممارسات في أمان السحابة.
12. تحفيز ثقافة الأمان: تعزيز ثقافة الأمان داخل المنظمة من خلال التواصل الفعال والمشاركة.

المتطلبات والمؤهلات المطلوبة:

1. درجة علمية: الحصول على درجة جامعية في علوم الحاسوب، أو تكنولوجيا المعلومات، أو مجال ذي صلة.
2. خبرة عملية: خبرة لا تقل عن 7 سنوات في مجال الأمن السيبراني، مع تخصص لا يقل عن 3 سنوات في أمان السحابة.
3. خبرة في بيئات السحابة: تجربة عملية مثبتة في تأمين بيئات السحابة على منصات رئيسية مثل AWS وMicrosoft Azure وGoogle Cloud Platform.
4. إجادة أدوات CSPM: إتقان أدوات إدارة أمان السحابة (CSPM) وأدوات إدارة التطبيقات السحابية (CNAPP).
5. معرفة في الشبكات: خبرة قوية في الأساسيات الأمنية للشبكات مثل الجدران النارية، WAF، VPN، وعمارة Zero Trust.
6. تجربة في تصميم الهياكل: سجل حافل في تصميم هياكل أمان سحابية على نطاق مؤسسي.
7. معرفة بالمعايير العالمية: معرفة عميقة بالمعايير العالمية مثل CIS Benchmarks وNIST CSF وISO 27001 وCSA CCM.

المهارات التقنية المطلوبة:

1. الكفاءة في البرمجة: القدرة على كتابة السكربتات بلغات برمجة مثل Python أو PowerShell.
2. تحليل البيانات: مهارات قوية في تحليل البيانات لتقييم المخاطر وتحديد الثغرات.
3. إدارة الهوية: خبرة في تقنيات إدارة الهوية والوصول.
4. استجابة الحوادث: مهارات في التخطيط والاستجابة للحوادث الأمنية.
5. التقنيات السحابية: إلمام عميق بالتقنيات السحابية الحديثة وأفضل الممارسات.
6. التقنيات الأمنية: معرفة شاملة بأدوات وتقنيات أمان المعلومات.

المهارات الشخصية والقيادية:

1. مهارات التواصل: قدرة ممتازة على التواصل بفعالية مع الفرق الفنية وغير الفنية.
2. مهارات القيادة: القدرة على القيادة وتحفيز الفرق نحو تحقيق الأهداف المشتركة.
3. التفكير الاستراتيجي: القدرة على التفكير الاستراتيجي وتطوير خطط طويلة الأمد لأمان السحابة.
4. حل المشكلات: مهارات قوية في حل المشكلات واتخاذ القرارات تحت الضغط.
5. التعاون: القدرة على العمل ضمن فريق وتعزيز التعاون بين الأقسام المختلفة.

بيئة العمل وثقافة الشركة: تتميز طيران الرياض ببيئة عمل ديناميكية ومبتكرة تشجع على الابتكار والتفكير الإبداعي. تسعى الشركة إلى تعزيز ثقافة شاملة تدعم التنوع والتعاون بين جميع موظفيها. كما تركز على تطوير مهارات الأفراد وتقديم الدعم اللازم لتحقيق الأهداف الشخصية والمهنية. توفير بيئة عمل آمنة ومهنية هو أحد أولويات طيران الرياض، حيث تسعى لتأمين تجربة عمل إيجابية لجميع الموظفين.

فرص التطور والنمو المهني: تقدم طيران الرياض فرصاً هائلة للتطور والنمو المهني لموظفيها. من خلال التدريب المستمر وبرامج التعليم، تسعى الشركة لتزويد موظفيها بالمعرفة والمهارات اللازمة لمواجهة تحديات المستقبل. تدعم الشركة أيضًا المشاركة في مؤتمرات وورش عمل دولية، مما يعزز من فرص التعلم والتواصل مع المتخصصين في المجال. إن العمل في طيران الرياض يتيح للموظفين استكشاف مجالات جديدة وتطوير مساراتهم المهنية بشكل فعال، مما يجعلها وجهة مثالية للمحترفين الطموحين.