The Cybersecurity Consultant is responsible for delivering cybersecurity advisory, governance, risk, and compliance services across enterprise, government, and critical infrastructure customers throughout the MENA region. Operating within ZainTECH's Cybersecurity Advisory Services practice, the role helps organizations assess, strengthen, and mature their cybersecurity posture through strategic consulting engagements aligned with industry best practices, regulatory requirements, and business objectives.
This role assess security maturity, identify gaps, develop cybersecurity roadmaps, and provide actionable recommendations that enhance resilience and reduce organizational risk. The role plays a key part in expanding ZainTECH's cybersecurity advisory capabilities while supporting opportunities that may transition into recurring managed security services.
Responsibilities:
Cybersecurity Advisory & Consulting
- Lead and deliver cybersecurity consulting engagements across a broad range of industries and customer environments.
- Provide strategic advisory services covering Cybersecurity strategy, Governance frameworks, Risk management, Compliance programs and Security transformation initiatives
- Assess customer cybersecurity capabilities and provide recommendations aligned with business and regulatory requirements.
- Support organizations in developing cybersecurity operating models and governance structures.
Security Assessments & Gap Analysis
- Conduct cybersecurity maturity assessments against recognized standards and frameworks including ISO/IEC 27001, NIST Cybersecurity Framework (NIST CSF),CIS Critical Security Controls and Applicable regional cybersecurity regulations
- Perform Gap assessments, Risk assessments, Control effectiveness reviews and Compliance assessments
- Identify security weaknesses, process gaps, and governance deficiencies.
- Develop prioritized remediation roadmaps aligned with organizational objectives.
Governance, Risk & Compliance (GRC)
- Advise customers on the design and implementation of cybersecurity governance frameworks.
- Support the development of Security policies, Standards, Procedures and Control frameworks
- Facilitate cybersecurity risk management activities and risk workshops.
- Assist customers with compliance readiness and regulatory alignment initiatives.
- Provide recommendations for improving organizational security governance and oversight.
Security Architecture & Control Advisory
- Review existing security controls and architecture designs.
- Provide risk-based recommendations covering Identity and Access Management, Network Security, Endpoint Security, Cloud Security, Data Protection and Security Monitoring
- Ensure recommendations are practical, scalable, and aligned with customer business requirements.
- Support cybersecurity transformation and modernization programs.
Client Engagement & Stakeholder Management
- Act as a trusted cybersecurity advisor to customer stakeholders.
- Facilitate workshops, interviews, and assessment activities.
- Present findings and recommendations to Executive leadership, Technology teams, Risk and compliance functions and Regulatory stakeholders
- Build strong relationships with customer teams and maintain high levels of client satisfaction.
Our Culture & Code of Conduct:
At ZainTECH, we take pride in a culture built on collaboration, innovation, and uncompromising integrity. We are looking for individuals who share these values and are committed to customer-centricity and ethical excellence. All employees are expected to uphold our Code of Conduct, which serves as a guiding framework for responsible behavior across everything we do — from how we work with each other to how we engage with clients and partners globally.
Requirements
- Minimum 5 years of hands-on cybersecurity experience, with a track record of advisory or consulting delivery
- At least one valid NCSC-approved professional certification like (CISSP, CISM (Certified Information Security Manager), ISO/IEC 27001 Lead Implementer / Lead Auditor, or CISA , or another equivalent certification in the same field that is approved by the NCSC and published on its official website
- Working command of ISO/IEC 27001, NIST CSF, and applicable Jordanian and regional regulatory requirements
- Excellent written and verbal communication in English and Arabic, with the ability to present to executive and regulatory stakeholders
- Advanced degree (Master's or higher) in cybersecurity, information systems, or a related discipline is preferable
- Multiple certifications across governance, risk, and audit (for example holding more than one of CISSP, CISM, CISA, ISO 27001 LI/LA) is preferable
- Prior experience in a consultancy, system integrator, or telco-affiliated security practice serving regulated sectors is preferable
- Bachelor's degree in information technology or a related field
يتولى مستشار الأمن السيبراني مسؤولية تقديم خدمات استشارية في مجالات الأمن السيبراني والحوكمة والمخاطر والامتثال عبر المؤسسات والجهات الحكومية والبنية التحتية الحيوية في جميع أنحاء منطقة الشرق الأوسط وشمال أفريقيا. وفي إطار ممارسة خدمات استشارات الأمن السيبراني لدى ZainTECH، يساعد هذا الدور المؤسسات في تقييم وتعزيز وتطوير مستوى نضج الأمن السيبراني الخاص بها من خلال مشاريع استشارية استراتيجية تتماشى مع أفضل ممارسات الصناعة والمتطلبات التنظيمية وأهداف العمل.
يعمل هذا الدور على تقييم نضج الأمن، وتحديد الفجوات، وتطوير خارطة طريق للأمن السيبراني، وتقديم توصيات عملية تعزز المرونة وتقلل من المخاطر التنظيمية. كما يلعب دوراً رئيسياً في توسيع قدرات ZainTECH الاستشارية في مجال الأمن السيبراني مع دعم الفرص التي قد تتحول إلى خدمات أمنية مُدارة متكررة.
المسؤوليات:
استشارات الأمن السيبراني
- قيادة وتقديم مشاريع استشارات الأمن السيبراني عبر مجموعة واسعة من القطاعات وبيئات العملاء.
- تقديم خدمات استشارية استراتيجية تغطي استراتيجية الأمن السيبراني، وأطر الحوكمة، وإدارة المخاطر، وبرامج الامتثال، ومبادرات التحول الأمني.
- تقييم قدرات الأمن السيبراني لدى العملاء وتقديم توصيات تتماشى مع متطلبات العمل والمتطلبات التنظيمية.
- دعم المؤسسات في تطوير نماذج تشغيل الأمن السيبراني وهياكل الحوكمة.
تقييمات الأمن وتحليل الفجوات
- إجراء تقييمات لنضج الأمن السيبراني وفقاً للمعايير والأطر المعترف بها بما في ذلك ISO/IEC 27001، وإطار عمل الأمن السيبراني من المعهد الوطني للمعايير والتقنية (NIST CSF)، وضوابط الأمن الحيوية من مركز أمن الإنترنت (CIS)، واللوائح التنظيمية الإقليمية للأمن السيبراني المعمول بها.
- إجراء تقييمات الفجوات، وتقييمات المخاطر، ومراجعات فعالية الضوابط، وتقييمات الامتثال.
- تحديد نقاط الضعف الأمنية، وفجوات العمليات، وأوجه القصور في الحوكمة.
- تطوير خرائط طريق للمعالجة ذات أولوية تتماشى مع الأهداف التنظيمية.
الحوكمة والمخاطر والامتثال (GRC)
- تقديم المشورة للعملاء بشأن تصميم وتنفيذ أطر حوكمة الأمن السيبراني.
- دعم تطوير سياسات الأمن، والمعايير، والإجراءات، وأطر العمل الرقابية.
- تيسير أنشطة إدارة مخاطر الأمن السيبراني وورش عمل المخاطر.
- مساعدة العملاء في مبادرات الجاهزية للامتثال والمواءمة التنظيمية.
- تقديم توصيات لتحسين حوكمة الأمن التنظيمي والرقابة.
بنية الأمن واستشارات الضوابط
- مراجعة الضوابط الأمنية الحالية وتصاميم البنية التحتية.
- تقديم توصيات قائمة على المخاطر تغطي إدارة الهوية والوصول، وأمن الشبكات، وأمن النقاط الطرفية، وأمن الحوسبة السحابية، وحماية البيانات، والمراقبة الأمنية.
- ضمان أن تكون التوصيات عملية وقابلة للتوسع ومتوافقة مع متطلبات عمل العملاء.
- دعم برامج تحول وتحديث الأمن السيبراني.
إدارة علاقات العملاء وأصحاب المصلحة
- العمل كمستشار موثوق في الأمن السيبراني لأصحاب المصلحة لدى العملاء.
- تيسير ورش العمل والمقابلات وأنشطة التقييم.
- عرض النتائج والتوصيات على الإدارة التنفيذية، والفرق التقنية، ووظائف المخاطر والامتثال، وأصحاب المصلحة التنظيميين.
- بناء علاقات قوية مع فرق العملاء والحفاظ على مستويات عالية من رضا العملاء.
ثقافتنا ومدونة قواعد السلوك الخاصة بنا:
في ZainTECH، نفخر بثقافة مبنية على التعاون والابتكار والنزاهة التي لا تهاون فيها. نحن نبحث عن أفراد يشاركوننا هذه القيم ويلتزمون بوضع العملاء في المقام الأول والتميز الأخلاقي. يُتوقع من جميع الموظفين الالتزام بمدونة قواعد السلوك الخاصة بنا، والتي تعمل كإطار توجيهي للسلوك المسؤول في كل ما نقوم به - بدءاً من كيفية عملنا مع بعضنا البعض وصولاً إلى كيفية تعاملنا مع العملاء والشركاء على مستوى العالم.
المتطلبات
- خبرة عملية لا تقل عن 5 سنوات في مجال الأمن السيبراني، مع سجل حافل في تقديم الخدمات الاستشارية.
- شهادة مهنية واحدة على الأقل معتمدة من المركز الوطني للأمن السيبراني (NCSC) مثل (CISSP، CISM (مدير أمن معلومات معتمد)، ISO/IEC 27001 منفذ رئيسي / مدقق رئيسي، أو CISA، أو أي شهادة أخرى معادلة في نفس المجال معتمدة من المركز الوطني للأمن السيبراني ومنشورة على موقعه الرسمي).
- إجادة العمل بمعايير ISO/IEC 27001 وNIST CSF والمتطلبات التنظيمية الأردنية والإقليمية المعمول بها.
- مهارات تواصل ممتازة كتابةً وتحدثاً باللغتين الإنجليزية والعربية، مع القدرة على تقديم العروض لأصحاب المصلحة التنفيذيين والتنظيميين.
- تُفضل درجة علمية متقدمة (ماجستير أو أعلى) في الأمن السيبراني، أو نظم المعلومات، أو تخصص ذي صلة.
- تُفضل الحيازة على شهادات متعددة في مجالات الحوكمة والمخاطر والتدقيق (على سبيل المثال، الحصول على أكثر من شهادة من بين CISSP، CISM، CISA، ISO 27001 LI/LA).
- تُفضل الخبرة السابقة في شركة استشارات، أو تكامل أنظمة، أو ممارسة أمنية تابعة لشركة اتصالات تخدم القطاعات الخاضعة للتنظيم.
- درجة البكالوريوس في تكنولوجيا المعلومات أو تخصص ذي صلة.