وظائف افراد امن في مصر
١٨٢٧٤ وظائف شاغرة
<h2 class="h5">Job description</h2>
<div class="t-break" data-jb-field="description">
<p><strong>Publication date :</strong> Sep 07, 2026, 12:00AM</p><br><br>Orange Business is here!<br>About us<p>Join us at Orange Business!<br>We are a network and digital integrator that understands the entire value chain of the digital world, freeing our customers to focus on the strategic initiatives that shape their business.<br>Every day, you will collaborate with a team dedicated to providing consistent, sustainable global solutions, no matter where our customers operate. With over 30,000 employees across Asia, the Americas, Africa, and Europe, we offer a dynamic environment to develop and perfect your skills in a field filled with exciting challenges and opportunities.</p><br><br>About the role<p>We are seeking a highly skilled Senior Network Security Engineer to join our infrastructure team. The ideal candidate will be responsible for implementing, and managing complex enterprise networks with a heavy focus on SD-WAN integration and multi-vendor security environments.</p><br><br>You will play a critical role in ensuring the resilience, scalability, and security of our global connectivity frameworks across on-premises and cloud-native architectures.<br>About you<p>Required Technical Skills</p><br><br>1. Network & SD-WAN<br>Expertise in VeloCloud and SD-WAN architecture.<br>Deep understanding of core Network protocols (BGP, OSPF, EIGRP, MPLS).<br>2. Security & Firewall Management<br>Hands-on experience with the Fortinet Stack: Fortigate, Fortianalyser, and Fortimanager.<br>Proficiency in managing Palo Alto Networks (Next-Generation Firewalls).<br>Good experience with Checkpoint security gateways.<br>3. Cloud & Edge Security<br>Experience with Zscaler (ZIA/ZPA) for secure internet and private access.<br>Expertise in Aviatrix for multi-cloud networking and security.<br>General proficiency in Cloud networking (AWS, Azure, or GCP).<br>4. Application Delivery<br>Strong knowledge of F5 (LTM/GTM/WAF) for traffic management and security.<br><p>You bring a can-do attitude, tackle challenges head-on and challenge the status quo with new and innovative ideas.</p><br><br>What we offer<p><strong>• Global Opportunities:</strong> Work in multi-national teams with opportunity to collaborate with colleagues and customers from all over the world.<br><strong>• Flexible Work Environment:</strong> Flexible working hours and possibility to combine work from office and home (hybrid ways of working).<br><strong>• Professional Development:</strong> training programs and upskilling/re-skilling opportunities.<br><strong>• Career Growth:</strong> Internal growth and mobility opportunities within Orange.<br><strong>• Caring and Daring Culture:</strong> Health and well-being programs and benefits, diversity & inclusion initiatives, CSR and employee connect events.<br><strong>• Reward Programs:</strong> Employee Referral Program, Change Maker Awards.</p><br><br>Only your skills matterRegardless of your age, gender identity, race, ethnic origin, religion/belief, sexual orientation, marital status, neurotype, disability, veteran status or appearance, we encourage diversity within our teams because it is a strength for the collective and a vector of innovation. Orange Group is a disabled-friendly company and equal opportunity employer: don't hesitate to tell us about your specific needs.<p> At Orange, only your skills matter.
</p><br><br>
<p> Regardless of your age, gender, background, origin, religion, sexual orientation, disability, neurodiversity, or appearance, we actively encourage diversity within our teams, as it is a collective strength and a driver of innovation.Orange is a disability-inclusive employer: please feel free to let us know about any specific needs you may have.
</p><br><br><br> </div>
<h2 class="h5">وصف الوظيفة</h2>
<div class="t-break" data-jb-field="description">
<span>سوف تقوم بتحديد الاتجاه الفني للأمن عبر منصة DigitalZone، من أمان التطبيقات والسحابة إلى تدفقات الدفع والهوية في جوهر العمل.<br> هذا هو أعلى دور أمني يضم فرداً بشكل مباشر: أنت تتحمل أقسى المشكلات، وتقوم بالعمل الفعلي، وترفع المستوى للمؤسسة الهندسية ككل.<br> يمكنك قراءة الشفرة، وبناء أدوات، وإصلاح المشكلة، وليس مجرد تسجيلها. <br>ما ستقوم به: تصميم وتطوير دورة التطوير الآمن عبر النظام، لدعم المهندسين في ترتيب الأولويات ومعالجة النتائج: أمان التطبيق: الاستفادة من الأتمتة الحتمية والمساعدة بالـ LLM لتحديد واستدراك الثغرات عبر الشفرة المطورة ضمن DigitalZone.<br> أمان سلسلة التوريد: تصميم وتنفيذ حلول للتخفيف من مخاطر الاعتماديات الطرف الثالث الضعيفة والمتعرضة للاختراق.<br> بما في ذلك التحقق من سلامة الميزات والإصدارات.<br> أمان البنية التحتية والسحابة: دمج حلول قابلة للتوسع لتحديد وتصحيح الثغرات عبر عملية توصيل وتقديم البنية التحتية للحاويات والسحابة، بما في ذلك المسح الضوئي، والتوقيع، والتحكم في الدخول، وأمان وقت التشغيل.<br> إدارة الثغرات وتنسيق اختبارات الاختراق، وتحديد وتتبع مقاييس الثغرات الرئيسية.<br> تعريف أنماط أمنة-بالتصميم ومعايير النجاح للمصادقة والتفويض، وشبكات السحابة، وإدارة الأسرار، وIAM. <br> العمل كحلقة الوصل الأساسية بين العملاء وبائعي الأمن، قيادة التوافق حول نتائج الأمن، أولويات المعالجة، قرارات قبول المخاطر، والنتائج الأمنية الاستراتيجية.<br> تأثير فوري وواسع على عمل عالي النمو حزم تعويض تنافسية من الطراز الأول العمل بجانب مواهب إقليمية رفيعة المستوى مع أعضاء فريق من Talabat وCareem وEtisalat وغيرهم. ما ستقدمه: 8+ سنوات خبرة في البرمجيات أو الهندسة الأمنية مع عمق عملي في أمان التطبيق، أمان السحابة/البنية التحتية، والكشف والاستجابة.<br> سجل قوي في نمذجة التهديد وتأمين الأنظمة التي تتعامل مع المدفوعات أو البيانات المالية الحساسة وPII.<br> أسس هندسية قوية: إتقان أمان AWS، أنماط المصادقة والتفويض الحديثة، وواحدة على الأقل من لغاتنا الأساسية.<br> معرفة عملية بالأطر ذات الصلة (PCI DSS، ISO 27001، OWASP، SOC 2) وكيفية تشغيلها دون تباطؤ التوصيل <br> تطبيق الحكم في المفاضلات بين المخاطر والاتصال الواضحة والعملية مع المهندسين والقيادة.<br></span> </div>
<p><h4>من نحن</h4>
<p><strong>VOIS (Vodafone Intelligent Solutions)</strong> هو الذراع الاستراتيجي لمجموعة فودافون، يخلق قيمة للعملاء من خلال تقديم حلول ذكية عبر المواهب والتكنولوجيا والتحول.</p>
<p>بوصفنا أكبر مؤسسة خدمات مشتركة في صناعة الاتصالات العالمية مع 30,000 موظف بدوام كامل، تم تصميم محفظتنا من الحلول والخدمات من الجيل التالي بالشراكة مع العملاء عبر مجموعة فودافون والأسواق المحلية وأسواق الشركاء لتبسيط النمو ودفعه. مع شريكنا الاستراتيجي أكسنتشر، نعمل جنبًا إلى جنب مع عملاء فودافون وشركات اتصالات وتكنولوجيا أخرى لدفع التحول، ومواجهة تحديات صناعتنا، ولضمان بقائنا ذي صلة ومرنًا. هذا الشراكة هي نموذج فريد من نوعه في الصناعة يجمع أفضل ما في القدرات الداخلية والقدرات الخارجية.</p>
<p>نُعنى بالعمل مع العملاء عبر 28 دولة من 10 مواقع لـ VOIS: ألبانيا، مصر، المجر، الهند، رومانيا، إسبانيا، تركيا، UK، ألمانيا، أيرلندا، ومع شبكة فرق في جمهورية التشيك، إيطاليا، اليونان، والبرتغال.</p>
<h4>عن هذا الدور</h4>
<p>نحن نبحث عن محترف أمني للبنية التحتية ذو خبرة ليقود حوكمة الأمن وإدارة المخاطر والتميز التشغيلي وموثوقية الخدمات عبر خدمات البنية التحتية للمؤسسة. يتحمل هذا الدور مسؤولية ضمان الامتثال لمعايير الأمن السيبراني، وتحسين الوضع الأمني، وإدارة الحوادث الأمنية، ودعم منصات البنية التحتية الحيوية، وقيادة الفرق التقنية لتقديم خدمات آمنة ومرنة ومركزة على العميل. يعمل المنصب في بيئة عالمية ويلعب دورًا حاسمًا في حماية استمرارية الأعمال، وحماية أصول المعلومات، وتحفيز التحسين المستمر للخدمات.</p>
<h4>ما ستفعله</h4>
<ul>
<li>قيادة أنشطة أمن البنية التحتية، وضمان الامتثال لمعايير الأمن السيبراني وإدارة المخاطر عبر الخدمات المؤسسية.</li>
<li>قيادة إدارة الوضع الأمني من خلال المراقبة الاستباقية، وإصلاح المخاطر، وإدارة الثغرات، وتحديثات نظام التشغيل، وتقييمات الأمن.</li>
<li>إدارة اكتشاف التهديدات والتحقيق والاستجابة للحوادث وخطة التعافي وتنفيذ ضوابط أمنيّة محسّنة.</li>
<li>الإشراف على العمليات التقنية وتوافر الخدمة وصحة المنصة والتميز التشغيلي لخدمات البنية التحتية الحيوية.</li>
<li>قيادة وتوجيه وتطوير فرق العمليات التقنية، دعم بناء القدرات وتبادل المعرفة والتحسين المستمر.</li>
<li>إدارة علاقات أصحاب المصلحة وتصعيدات العملاء ومراجعات الخدمة ومبادرات تحسين الخدمة لتعزيز تجربة المستخدم والإنتاجية.</li>
<li>ضمان الامتثال لعمليات إدارة الخدمات ومعايير الحوكمة واتفاقيات مستوى الخدمة ومتطلبات إدارة التغيير.</li>
<li>دعم تقديم المشاريع من خلال توفير الخبرة الفنية وإدارة الجاهزية التشغيلية وضمان التنفيذ الناجح للخدمات والتقنيات الجديدة.</li>
<li>المساهمة في التخطيط التشغيلي، وإدارة الميزانية، وتوقعات استثمار الخدمات، وأنشطة استمرارية الأعمال.</li>
</ul>
<h4>من أنت</h4>
<ul>
<li>درجة البكالوريوس في الهندسة أو علوم الحاسب أو تخصص تقني ذي صلة.</li>
<li>خبرة واسعة في دعم IT، وأمن البنية التحتية، وعمليات التقنية، بما في ذلك خبرة كبيرة في قيادة فرق تقنية.</li>
<li>معرفة قوية بتقنيات بنية تحتية المؤسسية بما في ذلك Microsoft Azure وMicrosoft 365 ومنصات virtualization وتقنيات Windows Server وActive Directory وDNS وDHCP وحلول التخزين والخدمات القائمة على السحابة.</li>
<li>خبرة في إدارة الثغرات وإدارة التكوين والتوزيع الآلي وضبط ضوابط الأمن المعلوماتي.</li>
<li>القدرة المثبتة على إدارة الخدمات التشغيلية واستكشاف أخطاء أنظمة معقدة وتقديم تحسينات مستمرة للخدمات.</li>
<li>قيادة قوية ومهارات تفاعل مع أصحاب المصلحة والتفكير الاستراتيجي والاتصال وتطوير الأشخاص.</li>
<li>الراحة في العمل بنموذج الدعم عند الطلب والتعاون عبر فرق وثقافات دولية عند اللزوم.</li>
</ul>
<h4>ليس التطابق مثاليًا؟</h4>
<p>هل تشعر أنك قد لا تلبي كل متطلب؟ فودافون ملتزمة بخلق مكان عمل شامل يمكن للجميع فيه الازدهار. إذا شعرت بالحماس لهذا الدور لكن خبرتك لا تتطابق تمامًا مع كل جانب من وصف الوظيفة، فشرف لك التقدم. قد تكون المرشح الأنسب لهذه الوظيفة أو لفرصة أخرى، وسيدعمك فريق التوظيف في استكشاف أين تتناسب مهاراتك بشكل أفضل.</p>
<h4>ما الذي ستجنيه</h4>
<ul>
<li>فرصة لقيادة الأمن وخدمات البنية التحتية التي تدعم عمليات أعمال عالمية واسعة النطاق.</li>
<li>التعرّض لتقنيات السحابة المؤسسية وبرامج الأمن السيبراني وبيئات إدارة الخدمات الحيوية.</li>
<li>خبرة في التأثير على استراتيجية الخدمة والتميّز التشغيلي ومبادرات استمرارية الأعمال.</li>
<li>فرص قيادية تركز على توجيه الفرق وإدارة أصحاب المصلحة وتأثير المؤسسة.</li>
<li>المشاركة في مشاريع عالمية تقود الابتكار ونضج الأمن وتحول الخدمات.</li>
</ul>
<h4>المهارات التي ستتعلمها</h4>
<ul>
<li>حوكمة الأمن السيبراني المتقدمة وإدارة مخاطر المؤسسة.</li>
<li>تشغيل بنية تحتية واسعة النطاق وإدارة موثوقية الخدمات.</li>
<li>التفاعل الاستراتيجي مع أصحاب المصلحة وتقديم خدمات مركزة على العميل.</li>
<li>إدارة حوادث الأمن، والاستجابة للأزمات، وممارسات استمرارية الأعمال.</li>
<li>إدارة خدمات تكنولوجيا المعلومات والحوكمة التشغيلية ومناهج التحسين المستمر.</li>
<li>القيادة وتطوير الفرق في بيئات عالمية معقدة.</li>
</ul>
<h4>التزام جهة التوظيف VOIS لفرصة مساوية</h4>
<p>تRecognises Vodafone قيم التنوع في بناء قوة عاملة تعكس العملاء والمجتمعات التي تخدمها. لا يُقبل أي شكلاً من أشكال التمييز. وهذا يشمل، على سبيل المثال لا الحصر، التمييز على أساس العرق واللون والعمر والحالة كقدامى المحاربين والهوية أو التعبير الجنسي والتوجه الجنسي والحمل أو الأمومة أو حالة الوالدين والعرق والإعاقة والدين أو المعتقد والانتماء السياسي وعضوية النقابة الوطنية أو الجنسية أو الأصل القومي والهوية الأصلية والحالة الطبية وHIV والتنوع العصبي والأصل الاجتماعي والخلفية الثقافية والحالة الزوجية أو المدنية أو الخلفية الاجتماعية الاقتصادية.</p>
<h4>انضم إلينا</h4>
<p>في فودافون، نعمل جاهدين لبناء مستقبل أفضل. عالم أكثر ترابطًا وشمولية واستدامة. كمجتمع عالمي نشط، روحنا البشرية مع التكنولوجيا تمنحنا القدرة على تحقيق ذلك.</p>
<p>نتحدى ونبتكر من أجل ربط الناس والأعمال والمجتمعات في جميع أنحاء العالم. رضا عملائنا وكسب ولائهم يدفعنا، ونقوم بالتجربة والتعلم بسرعة وإنجاز الأمور معًا.</p>
<p>معنا، يمكنك أن تكون نفسك حقًا وتنتمي وتشارك الإلهام وتستقبل فرص جديدة وتزدهر وتحدث فرقًا حقيقيًا.</p>
<h4>تنبيه</h4>
<p>قدِّم طلبات العمل في فودافون فقط من خلال موقع فودافون Careers الرسمي لتجنب الاحتيال والاحتيال الوظيفي.</p></p><p></p>
<p><h4>وصف الشركة</h4>
<p>Portaluna، فندق Morgans Originals</p>
<p> Morgans Originals هي فنادق أصلية تتمتع بقصص أصلية. نحن نقف مع الحيوية والدراما والتفاصيل الأيقونية، مع احتفاء بإحساس ليلة جمعة لا نهائية، عندما يمكن أن يحدث أي شيء، بغض النظر عن يوم الأسبوع. من خلال موازنة منظور رفيع مع أفضل برامج نمط الحياة، نلتقط إثارة كونك مطلعاً – نربط الناس بالمدينة والثقافة واللحظة.</p>
<p>هذه وظيفة جديدة مثيرة ضمن محفظة Ennismore المتنامية من العلامات التجارية المرتبطة بنمط الحياة، وتمثل أول فندق Morgans Originals في مصر.</p>
<h4>وصف الوظيفة</h4>
<h4>المسؤوليات</h4>
<ul>
<li>مراقبة كاميرات الأمن بنشاط وإجراء جولات دورية لضمان سلامة المنشأة، مع تحديد المخاطر المحتملة والاستجابة بشكل مناسب.</li>
<li>ضمان سلامة جميع الضيوف والزملاء من خلال تطبيق السياسات، والاستجابة للحوادث الأمنية، وتقديم المساعدة عند الحاجة.</li>
<li>مراقبة والتحكم في نقاط دخول وخروج الفندق، والتحقق من بيانات اعتماد الضيوف والزملاء، والتأكد من دخول الأفراد المخولين فقط إلى المناطق المحظورة.</li>
<li>الاستجابة السريعة للاختراقات الأمنية أو الطوارئ أو الاضطرابات، بما في ذلك تقديم الإسعافات الأولية إذا لزم الأمر، والتبليغ عن الحوادث للإدارة.</li>
<li>الاستعداد لاتخاذ إجراء فوري في حالة إنذارات الحريق أو الطوارئ الطبية أو الاختراقات الأمنية، والتنسيق مع خدمات الطوارئ عند الحاجة.</li>
<li>الحفاظ على سجلات دقيقة للحوادث الأمنية، بما في ذلك تقارير التحكم بالدخول والجولات وتفاعل الضيوف وأي حوادث.</li>
<li>توفير حضور مرئي وودود ومتواضع للضيوف والزملاء، والمساعدة في الاستفسارات مع الحفاظ على أعلى مستوى من الاحتراف والسرية.</li>
<li>العمل بشكل وثيق مع إدارة الفندق وأقسام أخرى (التنظيف، الاستقبال، وغيرها) لضمان سلامة الضيوف ورضاهم.</li>
<li>التأكد من اتباع جميع بروتوكولات الأمن وسياسات المنتجع، بما في ذلك فحص الامتثال مع معايير السلامة واللوائح.</li>
<li>مواكبة التدريب الأمني، بما في ذلك سلامة الحريق procedures واستجابات الطوارئ وبروتوكولات الأمن الخاصة بالفندق.</li>
<li>الحفاظ على مستوى عالٍ من السرية فيما يتعلق بمعلومات الضيوف والزملاء وأي عمليات فندق حساسة.</li>
<li>أداء أي واجبات أخرى أو مسؤوليات كما تقررها الإدارة لدعم التشغيل الفعّال للقسم والأهداف الأوسع للممتلك.</li>
</ul>
<h4>القدرات / الكفاءات الأساسية / المهارات</h4>
<p>إلى جانب هذه الكفاءات الأساسية، سيُطلب من الشخص المعني إثبات أساسيات ثقافة خدمة Heartist للشركة لتكون مستجيباً، محترماً ومقدماً لتجربة رائعة.</p>
<h4>قيادة نفسي</h4>
<ul>
<li>توجه إيجابي</li>
<li>اتخاذ القرار التشغيلي</li>
<li>التطوير الذاتي والإدارة</li>
</ul>
<h4>قيادة الآخرين</h4>
<ul>
<li>تطوير فريق متمكن</li>
<li>قيادة فريق منخرط ومتعدد الخلفيات</li>
<li>التواصل</li>
</ul>
<h4>قيادة العمل التجاري</h4>
<ul>
<li>الترويج لشغف الضيوف</li>
<li>التخطيط والتحليل التجاري</li>
<li>تحسين الأعمال والتغيير</li>
</ul>
<h4>معلومات إضافية</h4>
<p><strong>ما ينتظرك...</strong></p>
<ul>
<li>فرصة الانضمام إلى مجموعة دولية مبتكرة ونمو سريع، ملتزمة ليس فقط ببناء فنادق جديدة، بل بإنشاء علامة تجارية عالمية.</li>
<li>إمكانية تحدي الوضع القائم والعمل في بيئة مبدعة ومجزية.</li>
<li>أن تكون جزءاً من فريق يملك شغفاً كبيراً لخلق تجارب ضيافة رائعة واستكشاف مواقع جديدة مع كل فرصة.</li>
<li>حزمة تنافسية والكثير من فرص التطوير.</li>
</ul></p><p></p>
Information Security & Risk Manager<br><br> Job Details<br><br>Position Title: Information Security & Risk Manager<br><br>Department: Technology Services / IT<br><br>Reports To: Information Security / CTO<br><br>Employment Type: Permanent<br><br>Location: Maadi, Degla - On-site<br><br>Grade: As per organizational structure<br><br>Direct Reports: As per approved organizational structure<br><br> Job Purpose<br><br>The Information Security & Risk Manager is responsible for leading the organization's Information Security and Cyber Risk function. The role will design, implement, and maintain the cybersecurity program, manage enterprise information security risks, ensure compliance with applicable Saudi regulatory and industry requirements, and promote a strong security-aware culture across the organization.<br><br>The role provides strategic and operational leadership across Information Security Governance, Risk & Compliance (GRC), Security Operations, Incident Response, Data Protection, and Security Awareness.<br><br> Key Accountabilities & Deliverables<br><br>The role will be accountable for the development, implementation, and continuous improvement of:<br><br>Information Security Strategy and Cybersecurity Roadmap Information Security policies, standards, procedures, and guidelines Information Security Management System (ISMS) Enterprise IT and Cybersecurity Risk Register Information Security Risk Assessment Reports Risk Treatment and Remediation Plans Security Compliance Reports, including ISO 27001 and applicable regulatory requirements Cybersecurity Control Framework and Control Effectiveness Reports Vulnerability Assessment and Penetration Testing (VAPT) Reports Cybersecurity Incident Reports and Root Cause Analysis (RCA) Security Monitoring and Threat Dashboards Cybersecurity KPI and KRI Dashboards Identity and Access Management (IAM) Policies, Models, and Access Matrices Data Classification and Data Protection Framework Internal and External Audit Reports and Evidence Repository Audit Findings and Remediation Tracking Business Continuity and Disaster Recovery (BCP/DR) Security Alignment Security Awareness and Training Programs and Reports Regulatory Assessments, submissions, and compliance evidence<br><br>B. Information Security Risk Management C. Security Operations & SOCD. Cybersecurity Incident Response E. Governance, Risk & Compliance F. Data Protection & Privacy G. Vulnerability & Security Testing H. Identity & Access Management I. Security Awareness & Culture J. Business Continuity & Disaster Recovery<br><br> Key Responsibilities Information Security Strategy & Governance Define, develop, and execute the organization's Information Security Strategy and cybersecurity roadmap Own and continuously improve the Information Security Management System (ISMS) Develop and maintain information security policies, standards, procedures, and guidelines Establish effective cybersecurity governance frameworks aligned with business objectives Provide regular reporting on cybersecurity posture, risk exposure, compliance, and security program performance to the CTO and executive leadership Establish and monitor security KPIs, KRIs, and performance metrics Ensure information security requirements are incorporated into technology initiatives, projects, and business processes Lead regular information security and cybersecurity risk assessments across the organization Own and maintain the enterprise IT and cybersecurity risk register Identify, assess, prioritize, and communicate information security risks Develop and manage risk treatment plans and ensure remediation activities are tracked through to closure Work closely with business units, IT, and other stakeholders to establish appropriate risk mitigation strategies Translate technical cybersecurity risks into business impact and communicate them effectively to senior management Monitor the organization's overall cyber risk profile and provide recommendations for risk reduction Oversee Security Operations Centre (SOC) activities, including SOC Analysts and Security Engineers Ensure effective security monitoring, threat detection, investigation, and response capabilities Oversee SIEM operations and security monitoring platforms such as Microsoft Sentinel, Splunk, or equivalent technologies Establish and monitor security incident management processes Review security alerts, incidents, trends, and threat intelligence Ensure appropriate escalation and response mechanisms are in place for critical security events Monitor and improve the effectiveness of security controls and operational processes Lead the organization's cybersecurity incident response capability Ensure effective detection, containment, eradication, recovery, and post-incident activities Develop, maintain, and continuously improve the Cybersecurity Incident Response Plan (CIRP) Conduct regular incident response exercises and simulations Lead investigations into significant security incidents and ensure Root Cause Analysis (RCA) is completed Track corrective and preventive actions resulting from security incidents Ensure lessons learned are incorporated into security controls and processes Lead Information Security Governance, Risk, and Compliance (GRC) activities Ensure compliance with applicable regulatory and industry requirements, including:National Cybersecurity Authority (NCA) requirements Saudi Personal Data Protection Law (PDPL) National Data Management Office (NDMO) requirements, where applicable ISO/IEC 27001Other applicable cybersecurity and data protection regulations Coordinate internal and external security audits and assessments Manage audit evidence collection and maintain an organized security evidence repository Track audit findings, remediation plans, and closure status Prepare management and regulatory compliance reports Support regulatory assessments, reviews, and submissions as required Establish and maintain data protection and information classification frameworks Ensure appropriate security controls are implemented for sensitive and personal data Work with relevant stakeholders to support compliance with PDPL and applicable data protection requirements Establish appropriate data access, handling, retention, and protection controls Support privacy and data protection risk assessments where required Oversee vulnerability management activities across IT environments Coordinate Vulnerability Assessments and Penetration Testing (VAPT) Review vulnerability and penetration testing reports Ensure security vulnerabilities are appropriately prioritized based on business risk Track remediation activities and validate closure of critical and high-risk vulnerabilities Ensure security testing is incorporated into relevant technology projects and systems Establish and maintain IAM policies, standards, and access control frameworks Ensure appropriate access governance and segregation of duties Review privileged access and high-risk accounts Support periodic user access reviews and access recertification Ensure access controls align with business requirements and security policies Develop and implement an organization-wide security awareness program Lead cybersecurity awareness campaigns and security training Implement phishing simulation and social engineering awareness programs Monitor employee security awareness performance and identify improvement areas Promote a strong cybersecurity culture across all business functions Ensure cybersecurity requirements are incorporated into Business Continuity and Disaster Recovery plans Participate in BCP/DR risk assessments and exercises Ensure critical systems have appropriate security, recovery, and resilience controls Support testing and continuous improvement of security-related recovery procedures Qualifications & Experience<br><br>Minimum Qualifications<br><br>Bachelor's degree in Information Technology, Computer Science, Cybersecurity, Information Security, or a related discipline CISSP or CISM certification - Mandatory ISO/IEC 27001 Lead Implementer or Lead Auditor certification preferred NCA-related cybersecurity accreditation or certification is preferred<br><br>Minimum Experience<br><br>8-10 years of professional experience in Information Security / Cybersecurity At least 3 years of experience in a cybersecurity or information security management/leadership role Proven experience managing enterprise cybersecurity programs and security teams Proven experience in GRC, risk management, security operations, and incident response Proven experience working with regulatory compliance, audits, and cybersecurity frameworks Technical & Professional Skills<br><br>The successful candidate should demonstrate:<br><br>Strong knowledge of cybersecurity frameworks, standards, and best practices Deep understanding of NCA, PDPL, NDMO, ISO 27001, and applicable data protection requirements Strong expertise in Governance, Risk, and Compliance (GRC) Experience with SOC operations and SIEM platforms such as Microsoft Sentinel, Splunk, or equivalent Strong understanding of vulnerability management and penetration testing Strong knowledge of Incident Response and Cybersecurity Incident Response Plans (CIRP) Strong understanding of IAM and access governance Knowledge of data protection, data classification, and data governance Strong understanding of secure architecture and security controls Ability to develop and monitor cybersecurity KPIs and KRIsStrong audit and regulatory assessment experience Ability to assess and communicate cybersecurity risks in terms of business impact Strong strategic thinking and high-level decision-making capability Excellent leadership and people-management skills Ability to manage cross-functional teams and stakeholders under pressure Strong communication, presentation, and reporting skills Bilingual proficiency in Arabic and English Leadership Competencies Strategic Thinking Cybersecurity Leadership Risk-Based Decision Making Stakeholder Management Executive Communication Team Leadership & Development Problem Solving Crisis and Incident Management Governance & Accountability Continuous Improvement Business Acumen Change Management<br><br>Special Requirements<br><br>Ability to work effectively in a fast-paced and dynamic environment Ability to manage cybersecurity incidents and critical security situations Willingness to participate in security incident response and escalation activities when required Strong confidentiality and professional integrity Ability to work collaboratively with executive leadership, IT, business functions, auditors, and regulatory stakeholders
Licensing And Government Compliance<br><br>Licensing Management: Prepares and follows up on all applications for the renewal of commercial, municipal, and civil defense licenses for all company locations (branches, showrooms, and warehouses). Documentation: Compiles and organizes the necessary documentation for government procedures related to occupancy, removal, and closure permits, ensuring full compliance with local laws. Compliance Checks: Conducts regular audits of displayed licenses at all sites to ensure validity and avoid penalties. New Site Setup: Supports the manager in preparing legal and licensing requirements for new branch openings or relocations.<br><br>Industrial Security And Safety<br><br>Contract Supervision: Monitors and follows up on the execution of contracts with maintenance companies for fire extinguishers, fire alarms, and water networks, ensuring timely servicing and inspection. Inspections: Conducts periodic site visits to ensure compliance with industrial security protocols and occupational safety and health (OSH) standards. Emergency Preparedness: Assists in updating the composition of emergency teams and participates in drills to ensure staff are prepared for potential incidents. Incident Reporting: Reports any safety or security violations, incidents, or near-misses to the Department Manager and assists in investigating root causes.<br><br>Administrative And Reporting<br><br>Budget Monitoring: Monitors the department's spending against the approved budget and reports any discrepancies or potential overruns to the manager. Data Entry and Reporting: Prepares and submits periodic reports (weekly, monthly, quarterly) on licensing status, contract renewals, and inspection results. Meeting Coordination: Attends departmental meetings, takes minutes, and follows up on the execution of decisions and recommendations related to the department's programs and plans.
<h2 class="h5">وصف الوظيفة</h2>
<div class="t-break" data-jb-field="description">
Information Security & Risk Manager1. تفاصيل الوظيفة<p><strong>المسمى الوظيفي:</strong> مدير الأمن المعلوماتي وإدارة المخاطر<br><strong>القسم:</strong> خدمات التكنولوجيا / تكنولوجيا المعلومات<br><strong>التقارير إلى:</strong> الأمن المعلوماتي / المدير التنفيذي الفني<br><strong>نوع التوظيف:</strong> دائم<br><strong>الموقع:</strong> المعادي، دجلة – في الميدان<br><strong>الدرجة:</strong> كما هو محدد في الهيكل التنظيمي<br><strong>التقارير المباشرة:</strong> كما في الهيكل التنظيمي المعتمد</p><br>2. الغرض من الوظيفة<p>المسؤول عن قيادة وظيفة الأمن المعلوماتي والمخاطر السيبرانية في المؤسسة. ستقوم الوظيفة بتصميم وتنفيذ والحفاظ على برنامج الأمن السيبراني، إدارة مخاطر الأمن المعلوماتي المؤسسي، ضمان الامتثال للمتطلبات التنظيمية والصناعية السعودية المعمول بها، وتعزيز ثقافة واعية بالأمن عبر المؤسسة.</p><br><p>تقدم الدور قيادة استراتيجية وتشغيلية عبر <strong>حوكمة الأمن المعلوماتي، وإدارة المخاطر والامتثال (GRC)، وعمليات الأمن، والاستجابة للحوادث، وحماية البيانات، والتوعية الأمنية</strong>.</p><br>3. المسؤوليات الرئيسية والتسليمات<p>سيكون الدور مسؤولاً عن التطوير والتنفيذ والتحسين المستمر لـ:</p><br><ul><li>استراتيجية الأمن المعلوماتي وخريطة الطريق للأمن السيبراني</li><li>سياسات الأمن المعلوماتي والمعايير والإجراءات والإرشادات</li><li>نظام إدارة الأمن المعلوماتي (ISMS)</li><li>سجل مخاطر تكنولوجيا معلومات الشركة والأمن السيبراني</li><li>تقارير تقييم مخاطر الأمن المعلوماتي</li><li>خطط المعالجة والتخفيف من المخاطر</li><li>تقارير الامتثال الأمني، بما في ذلك ISO 27001 والمتطلبات التنظيمية المعمول بها</li><li>إطار تحكم الأمن السيبراني وتقاريرفعالية التحكم</li><li>تقارير تقييم الثغرات واختبارات الاختراق (VAPT)</li><li>تقارير الاستجابة للحوادث الأمنية وتحليل الأسباب الجذرية (RCA)</li><li>لوحات مراقبة الأمن والتهديدات</li><li>لوحات KPI وKRI للأمن السيبراني</li><li>سياسات وهياكل وصول الهوية (IAM)، ونماذجها ومصفوفات الوصول</li><li>تصنيف البيانات وإطار حماية البيانات</li><li>تقارير التدقيق الداخلي والخارجي ومستودع الأدلة الأمني</li><li>نتائج التدقيق وتتبع الت remediation</li><li>التوافق مع استمرارية الأعمال والتعافي من الكوارث (BCP/DR) وتوافق الأمن</li><li>برامج التوعية والتدريب الأمني وتقاريرها</li><li>التقييمات التنظيمية، والالتزامات، وأدلة الامتثال</li></ul>4. المسؤوليات الرئيسية A. استراتيجية الأمن المعلوماتي والحوكمة<ul><li>تعريف وتطوير وتنفيذ استراتيجية الأمن المعلوماتي وخريطة الطريق للأمن السيبراني للمؤسسة.</li><li>الامتلاك والتحسين المستمر لنظام إدارة الأمن المعلوماتي (ISMS).</li><li>تطوير والحفاظ على سياسات الأمن المعلوماتي والمعايير والإجراءات والإرشادات.</li><li>إرساء أطر حوكمة سيبراني فعالة تتماشى مع أهداف الأعمال.</li><li>تقديم تقارير منتظمة عن وضع الأمن السيبراني، وخطر التعرض، والامتثال، وأداء برنامج الأمن إلى المدير التنفيذي الفني والقيادة التنفيذية.</li><li>إرساء ومتابعة مؤشرات الأداء الأمنية (KPIs وKRIs) وأداء القياس.</li><li>ضمان دمج متطلبات الأمن المعلوماتي في مبادرات التكنولوجيا والمشروعات والعمليات التجارية.</li></ul>B. إدارة مخاطر الأمن المعلوماتي<ul><li>قيادة تقييمات مخاطر الأمن المعلوماتي بشكل منتظم عبر المؤسسة.</li><li>الامتلاك والحفاظ على سجل مخاطر تكنولوجيا المعلومات والأمن السيبراني للمؤسسة.</li><li>تحديد وتقييم وتصنيف والتواصل مخاطر الأمن المعلوماتي.</li><li>تطوير وإدارة خطط معالجة المخاطر والتأكد من تتبع أنشطة التصحيح حتى الإغلاق.</li><li>العمل عن كثب مع وحدات الأعمال وتقنية المعلومات وأصحاب المصلحة الآخرين لوضع استراتيجيات تخفيض المخاطر المناسبة.</li><li>تحويل المخاطر التقنية إلى تأثير على الأعمال والتواصل الفعّال مع كبار الإدارة.</li><li>مراقبة الملف العام لمخاطر الأنظمة السيبرانية وتقديم توصيات لتقليل المخاطر.</li></ul>C. عمليات الأمن ومركز عمليات الأمن<ul><li>الإشراف على أنشطة مركز عمليات الأمن (SOC)، بما في ذلك محللي SOC والمهندسين الأمنيين.</li><li>ضمان مراقبة أمنية فعالة، واكتشاف التهديدات، والتحقيق والاستجابة.</li><li>الإشراف على عمليات SIEM ومنصات المراقبة الأمنية مثل Microsoft Sentinel وSplunk أو ما يعادلها.</li><li>إرساء ومراقبة إجراءات إدارة الحوادث الأمنية.</li><li>مراجعة التنبيهات الأمنية والحوادث والاتجاهات وذكاء التهديد.</li><li>ضمان آليات التصعيد والاستجابة الملائمة لحوادث الأمن الحرجة.</li><li>مراقبة وتحسين فاعلية الضوابط الأمنية والعمليات التشغيلية.</li></ul>D. استجابة حوادث الأمن السيبراني<ul><li>قيادة قدرة الاستجابة لحوادث الأمن السيبراني في المؤسسة.</li><li>ضمان الكشف الفعال والاحتواء والاستئصال والتعافي والأنشطة ما بعد الحادث.</li><li>تطوير وصيانة وتحسين خطة الاستجابة لحوادث الأمن السيبراني (CIRP) باستمرار.</li><li>إجراء تمارين ومحاكاة منتظمة للاستجابة للحوادث.</li><li>قيادة التحقيقات في حوادث الأمن الكبيرة وضمان إتمام تحليل السبب الجذري (RCA).</li><li>تتبع إجراءات التصحيح والوقاية الناتجة عن الحوادث الأمنية.</li><li>ضمان دمج الدروس المستفادة في ضوابط الأمن وعملياتها.</li></ul>E. الحوكمة، المخاطر والامتثال<ul><li>قيادة أنشطة الحوكمة والأمن والمخاطر والامتثال (GRC).</li><li>ضمان الامتثال للمتطلبات التنظيمية والصناعية المعمول بها، بما في ذلك:<ul><li>متطلبات الهيئة الوطنية للأمن السيبراني (NCA)</li><li>قانون حماية البيانات الشخصية السعودي (PDPL)</li><li>متطلبات مكتب إدارة البيانات الوطني (NDMO)، حيثما كان ذلك مناسباً</li><li>ISO/IEC 27001</li><li>القوانين والتنظيمات الأخرى المعنية بالأمن السيبراني وحماية البيانات</li></ul></li><li>تنسيق التدقيقات والتقييمات الأمنية الداخلية والخارجية.</li><li>إدارة جمع أدلة التدقيق والحفاظ على مستودع أدلة أمني منظم.</li><li>تتبع نتائج التدقيق وخطط التصحيح وحالة الإغلاق.</li><li>إعداد تقارير الإدارة والامتثال التنظيمي.</li><li>دعم التقييمات التنظيمية والمراجعات والتقديمات حسب الحاجة.</li></ul>F. حماية البيانات والخصوصية<ul><li>إنشاء والحفاظ على أطر حماية البيانات وتصنيف المعلومات.</li><li>ضمان تنفيذ الضوابط الأمنية الملائمة للبيانات الحساسة والشخصية.</li><li>التعاون مع الأطراف المعنية لدعم الامتثال لـ PDPL ومتطلبات حماية البيانات المعمول بها.</li><li>إنشاء ضوابط مناسبة للوصول إلى البيانات ومعالجتها والاحتفاظ بها وحمايتها.</li><li>دعم تقييمات مخاطر الخصوصية وحماية البيانات عند الطلب.</li></ul>G. الثغرات والاختبار الأمني<ul><li>الإشراف على أنشطة إدارة الثغرات عبر بيئات تقنية المعلومات.</li><li>تنسيق تقييمات الثغرات واختبار الاختراق (VAPT).</li><li>مراجعة تقارير الثغرات واختبار الاختراق.</li><li>ضمان أولوية الثغرات الأمنية بناءً على مخاطر الأعمال.</li><li>تتبع أنشطة التصحيح والتحقق من إغلاق الثغرات الحرجة وذات المخاطر العالية.</li><li>ضمان تضمين اختبار الأمن في المشاريع والأنظمة التكنولوجية ذات الصلة.</li></ul>H. الهوية وإدارة الوصول<ul><li>إنشاء والحفاظ على سياسات IAM والمعايير وإطارات تحكم الوصول.</li><li>ضمان حوكمة وصول مناسبة وفصل السلطات.</li><li>مراجعة الوصول المميز والحسابات عالية المخاطر.</li><li>دعم مراجعات وصول المستخدمين الدورية وإعادة اعتماد الوصول.</li><li>ضمان توافق ضوابط الوصول مع متطلبات الأعمال وسياسات الأمن.</li></ul>I. التوعية الأمنية والثقافة<ul><li>تطوير وتنفيذ برنامج توعية أمنية على مستوى المؤسسة.</li><li>قيادة حملات التوعية بالأمن السيبراني وتدريب الأمن.</li><li>تنفيذ محاكاة التصيد وبرامج التوعية بالهندسة الاجتماعية.</li><li>مراقبة أداء الوعي الأمني للموظفين وتحديد مناطق التحسين.</li><li>تعزيز ثقافة سيبرانية قوية عبر جميع وظائف الأعمال.</li></ul>J. استمرارية الأعمال والتعافي من الكوارث<ul><li>ضمان إدراج متطلبات الأمن السيبراني في خطط استمرارية الأعمال والتعافي من الكوارث.</li><li>المشاركة في تقييمات ومناورات BCP/DR.</li><li>ضمان توفر أنظمة مهمة مع ضوابط أمان واسترداد ومرونة مناسبة.</li><li>دعم الاختبار والتحسين المستمر ل procedures recovery المرتبطة بالأمن.</li></ul>5. المؤهلات والخبرة الحد الأدنى من المؤهلات<ul><li>درجة البكالوريوس في <strong>تكنولوجيا المعلومات، علوم الحاسوب، الأمن السيبراني، الأمن المعلوماتي</strong>، أو تخصص ذي صلة.</li><li><strong>شهادة CISSP أو CISM – إلزامية.</strong></li><li>يفضل شهادة ISO/IEC 27001 Lead Implementer أو Lead Auditor.</li><li>يفضل وجود اعتماد أو شهادة متعلقة بـ NCA في الأمن السيبراني.</li></ul>الخبرة الدنيا<ul><li><strong>8–10 سنوات من الخبرة المهنية في الأمن المعلوماتي / الأمن السيبراني.</strong></li><li>على الأقل <strong>3 سنوات من الخبرة في دور إدارة/قيادي في الأمن السيبراني أو الأمن المعلوماتي.</strong></li><li>خبرة مثبتة في إدارة برامج الأمن السيبراني وفرق الأمن.</li><li>خبرة مثبتة في الحوكمة والامتثال وإدارة المخاطر وعمليات الأمن والاستجابة للحوادث.</li><li>خبرة مثبتة في العمل مع الامتثال التنظيمي والتدقيق وأطر الأمن السيبراني.</li></ul>6. المهارات التقنية والمهنية<p>يجب أن يُظهر المرشح الناجح ما يلي:</p><br><ul><li>معرفة قوية بإطارات الأمن السيبراني والمعايير وأفضل الممارسات.</li><li>فهم عميق لـ <strong>NCA, PDPL, NDMO, ISO 27001</strong> والمتطلبات الخاصة بحماية البيانات.</li><li>خبرة قوية في الحوكمة والمخاطر والامتثال (GRC).</li><li>خبرة مع عمليات SOC ومنصات SIEM مثل <strong>Microsoft Sentinel, Splunk</strong> أو ما يعادلها.</li><li>فهم قوي لإدارة الثغرات واختبار الاختراق.</li><li>معرفة قوية باستجابة الحوادث وخطط الاستجابة لحوادث الأمن السيبراني (CIRP).</li><li>فهم قوي لإدارة الهوية والحوكمة والوصول.</li><li>معرفة بحماية البيانات، وتصنيف البيانات، وحوكمة البيانات.</li><li>فهم قوي للمعمارية الآمنة وضوابط الأمن.</li><li>القدرة على تطوير ومراقبة KPI وKRI الخاصة بالأمن السيبراني.</li><li>خبرة تدقيق وتقييم تنظيمية قوية.</li><li>القدرة على تقييم ونقل مخاطر الأمن السيبراني من حيث تأثير الأعمال.</li><li>تفكير استراتيجي عالي واتخاذ قرارات على مستوى عالٍ.</li><li>مهارات قيادية وإدارة فرق ممتازة.</li><li>القدرة على إدارة فرق متعددة الوظائف وأصحاب مصلحة تحت الضغط.</li><li>مهارات تواصل، عرض، وتقديم تقارير قوية.</li><li><strong>إتقان ثنائي اللغة بالعربية والإنجليزية.</strong></li></ul>7. كفاءات القيادة<ul><li>التفكير الاستراتيجي</li><li>قيادة الأمن السيبراني</li><li>اتخاذ القرار بناءً على المخاطر</li><li>إدارة أصحاب المصلحة</li><li>التواصل التنفيذي</li><li>قيادة الفريق وتطويره</li><li>حل المشكلات</li><li>إدارة الأزمات والحوادث</li><li>الحوكمة والمساءلة</li><li>التحسين المستمر</li><li>فطنة الأعمال</li><li>تغيير الإدارة</li></ul>المتطلبات الخاصة<ul><li>القدرة على العمل بفعالية في بيئة سريعة الوتيرة وديناميكية.</li><li>القدرة على إدارة حوادث الأمن السيبراني والحالات الأمنية الحرجة.</li><li>الاستعداد للمشاركة في الاستجابة لحوادث الأمن التصعيدية عند الطلب.</li><li>سرية عالية ونزاهة مهنية.</li><li>القدرة على العمل بتعاون مع القيادة التنفيذية وتكنولوجيا المعلومات ووظائف الأعمال والمدققين وأصحاب المصلحة التنظيميين.</li></ul></div>
الغرض من الوظيفة<br><br>يساعد مسؤول استقطاب المواهب المبتدئ في إدارة دورة التوظيف الكاملة. يعد هذا الدور حيوياً لمساعدة الفريق على ملء الشواغر الوظيفية بكفاءة وفعالية ضمن الجداول الزمنية والميزانيات المحددة.<br><br>المسؤوليات/الواجبات<br><br>مواصفات المرشح المطلوب:<br><br>دعم استراتيجية التوظيف والبحث عن الكفاءات<br><br> المساعدة في تنفيذ خطط التوظيف. المساعدة في بناء قاعدة بيانات للمرشحين المؤهلين للاحتياجات الحالية والمستقبلية. البحث عن المرشحين من خلال قنوات مختلفة، بما في ذلك الشبكات المهنية، ووسائل التواصل الاجتماعي، والإحالات الداخلية. دعم مبادرات التوظيف الجامعي، مثل معارض التوظيف وفعاليات الحرم الجامعي.<br><br>إدارة وتقييم المرشحين<br><br> مراجعة وفحص الطلبات المقدمة عبر الإنترنت لتقييم مؤهلات ومهارات المرشحين. جدولة وتنسيق المقابلات الهاتفية والشخصية. المساعدة في تقييمات المرشحين وإنشاء قائمة مختصرة لمديري التوظيف. إجراء فحص المراجع وتنسيق فحوصات الخلفية حسب الطلب. تقديم الدعم لمبادرات التوظيف الجماعي، خاصة للأدوار المهنية الماهرة.<br><br>المساعدة في التقارير والامتثال<br><br> المساعدة في الحفاظ على الامتثال لسياسات وإجراءات التوظيف. جمع وتنظيم البيانات حول مقاييس التوظيف الرئيسية. المساعدة في تجميع تقارير التوظيف الشهرية للوحة بيانات الموارد البشرية. استخدام برنامج مايكروسوفت إكسل لدعم تحليل البيانات وإعداد التقارير.<br><br>الدعم متعدد الوظائف<br><br> المساعدة في إدارة تقييمات المرشحين والموظفين الحاليين المنتقلين إلى عمليات مركز توزيع الموارد الخاص بنا (RDMC). القيام بواجبات أخرى يتم تكليفها لدعم فريق استقطاب المواهب.<br><br>مسؤوليات السلامة<br><br> تعزيز ثقافة سلامة إيجابية داخل مكان العمل وحضور أي اجتماعات أو إحاطات متعلقة بالسلامة كما هو مطلوب ضمن الدور الوظيفي. الامتثال لمتطلبات سياسة الجودة والصحة والسلامة والبيئة (RQHSE) في RDMC ونظام إدارة السلامة. كن على دراية بأن السلامة والأمن وحماية البيئة هي مسؤولية الجميع. جميع الموظفين مسؤولون عن الإبلاغ عن أي انتهاكات تتعلق بالسلامة أو الأمن أو البيئة والتدخل بشأنها.<br><br>المؤهلات<br><br>المؤهلات الأساسية والمعرفة والخبرة<br><br> درجة البكالوريوس في إدارة الموارد البشرية، أو مجال ذي صلة. إتقان ممتاز للغتين العربية والإنجليزية.<br><br>المعرفة<br><br> مهارات شخصية قوية وقدرة على الحفاظ على الاحترافية. معرفة جيدة ببرامج مايكروسوفت أوفيس. مهارات اتصال وتفاوض وتحليل ممتازة. مهارات أساسية جيدة في إجراء المقابلات وفهم راسخ لدورة التوظيف من البداية إلى النهاية. الإلمام بتشريعات العمل. الإلمام باستخدام وسائل التواصل الاجتماعي والشبكات المهنية للتوظيف. درجة عالية من السرية عند التعامل مع المعلومات الحساسة.<br><br>الخبرة<br><br> 0-3 سنوات من الخبرة كأخصائي استقطاب مواهب/موظف توظيف (يفضل داخل بيئة شركات متعددة الجنسيات). خبرة في المقابلات (الهاتفية والشخصية)، وفحص وتقييم المرشحين. تعتبر الخبرة المثبتة في التوظيف الجماعي ميزة إضافية. تعتبر الخبرة في تقييمات واختبارات المرشحين ميزة إضافية.<br><br>السلوكيات والخبرات المطلوبة<br><br> روح الفريق والقدرة على العمل بشكل جيد مع الآخرين. درجة عالية من الاحترافية والسلوك الأخلاقي والنزاهة. القدرة على العمل في بيئة سريعة الخطى. الإلمام بإدارة التغيير والالتزام بسلامة مكان العمل.
<h2 class="h5">Job description</h2>
<div class="t-break" data-jb-field="description">
<p><strong>Publication date :</strong> Sep 07, 2026, 12:00AM</p><br><br>Orange Business is here!<br>About us<p>Join us at Orange Business!<br>We are a network and digital integrator that understands the entire value chain of the digital world, freeing our customers to focus on the strategic initiatives that shape their business.<br>Every day, you will collaborate with a team dedicated to providing consistent, sustainable global solutions, no matter where our customers operate. With over 30,000 employees across Asia, the Americas, Africa, and Europe, we offer a dynamic environment to develop and perfect your skills in a field filled with exciting challenges and opportunities.</p><br><br>About the role<p><strong>Key Responsibilities:</strong><br>•Reviews the proposal and delivery model with presales support<br>•Provides the Level of Effort of the build activities<br>•Proposes the management architecture for some managed offers<br>•Contributes to service creation or evolution (PoC/PoV/Bespoke solutions)<br>•Validates non-standard requests<br>•Participates in project internal and external kickoff meetings<br>•Participates in technical workshops with the customer<br>•Helps collecting the technical requirements<br>•Aligns the project timeline and deliverables with PM<br>•Deployment and configuration of different security solutions<br>•Conform to existing operational service processes, technical procedures, guidelines, and best practices<br>•Manages the rollout plans with the customer and PM<br>•Tests the security scope with the customer and any other relevant stakeholder<br>•Provides post implementation support<br>•Initiates the HOTO process with the Operations team and conduct knowledge transfer sessions<br>•Coordinates and performs disconnection tasks<br>•Conform to corporate security policies and code of ethics</p><br><br>About you<p><strong>Must have:</strong><br>•Expert Network Security Skills<br>•Advanced networking skills. Very good understanding of TCP/IP, routing, switching and SDWAN<br>•Ability to work and communicate effectively in English (both written and spoken)<br>•Excellent Customer communication skills<br>•Able to remain calm and focused in potentially stressful situations<br>•Sound customer facing experience<br>•At least 3 years hands-on experience with one or more of the following solutions:<br> - Firewalls (Fortinet, Palo Alto, CheckPoint, Juniper, Cisco)<br> - SDWAN technologies (Viptela, Meraki, Fortinet)<br> - Remote Access Solutions (Ivanti)<br> - ASE (Palo Alto Prisma Access)<br> - F5 (LTM, GTM, WAF)<br> - SSE (Zscaler)<br> - Antivirus and Antimalware.<br> - IDS & IDP (McAfee, Juniper, Fortinet, Cisco)<br> - URL & Content filtering solution.<br> - Cloud platforms (Azure, AWS)<br> - Unix/Linux operating system.</p><br><br><p><br><strong>Good to have:</strong><br>•French is a plus<br>•Certification in IT/Network security or vendor relevant certifications.<br>•Scripting<br>•Project management knowledge</p><br><br><p>You bring rigor, passion for challenges, and determination. You seek the opportunity to expand your expertise, achieve your goals, and thrive.</p><br><br>What we offer<p><strong>• Global Opportunities:</strong> Work in multi-national teams with opportunity to collaborate with colleagues and customers from all over the world.<br><strong>• Flexible Work Environment:</strong> Flexible working hours and possibility to combine work from office and home (hybrid ways of working).<br><strong>• Professional Development:</strong> training programs and upskilling/re-skilling opportunities.<br><strong>• Career Growth:</strong> Internal growth and mobility opportunities within Orange.<br><strong>• Caring and Daring Culture:</strong> Health and well-being programs and benefits, diversity & inclusion initiatives, CSR and employee connect events.<br><strong>• Reward Programs:</strong> Employee Referral Program, Change Maker Awards.</p><br><br>Only your skills matterRegardless of your age, gender identity, race, ethnic origin, religion/belief, sexual orientation, marital status, neurotype, disability, veteran status or appearance, we encourage diversity within our teams because it is a strength for the collective and a vector of innovation. Orange Group is a disabled-friendly company and equal opportunity employer: don't hesitate to tell us about your specific needs.<p> At Orange, only your skills matter.
</p><br><br>
<p> Regardless of your age, gender, background, origin, religion, sexual orientation, disability, neurodiversity, or appearance, we actively encourage diversity within our teams, as it is a collective strength and a driver of innovation.Orange is a disability-inclusive employer: please feel free to let us know about any specific needs you may have.
</p><br><br><br> </div>
Who we are?- onebank was established in 2020 as the company responsible for launching the 1st digital native bank in Egypt. The digital bank aims to create innovative solutions tailored to serve the needs of the banking customers in Egypt.-Our main goal is to create a positive customer experience through the differentiated journey that our customers live while using the digital bank.-Our Drive: We use our drive and commitment to energies, engage and inspire others, upholding the highest standards of work ethic, honesty and morality.<br>JOB PURPOSEEnsuring that the organization adheres to information security laws, regulations, and industry standards Including ISO27001 & PCI-DSS compliance & certifications.<br>MINIMUM QUALIFICATIONS/EDUCATION/EXPERIENCE<br>Bachelor's degree in information technology, computer science, or a related field<br>-Certifications:- ISO27001 LA or ISO 27001 LI- PCI- GRCP- GRCA<br>- 5-7+ years of experience in Information technology (IT) and Information security- Experience in ISO & PCI compliance and surveillance.- CBE CSF<br>Job Duties & Responsibilities <br>Collaborate with internal teams and provide guidance and support to address security gaps or non-compliance issues in a timely manner<br>Coordinate and facilitate internal and external audits to evaluate the effectiveness of information security controls and ensure compliance with internal policies and external regulations by preparing relevant documentation and evidence to support the audit process and facilitating interviews, data collection, and analysis during the audit, and coordinating follow-up actions to address audit findings.<br>Prepare reports on information security compliance status and progress to ensure transparency and accountability to be presented to management and relevant committees with the necessary information to make informed decisions and prioritize actions.<br>Assuring compliance to security best practices, standards (ISO27001:2013 and PCI-DSS 3.1) and regulatory (CBE CSF) to mitigate risks, protect sensitive information, and maintain customer trust.<br>Ability to lead and manage cross-functional teams and projects to successfully execute information security compliance projects and meet compliance requirements by clearly define project objectives, scope, and deliverables in addition to monitor project progress, identify and address any obstacles or challenges, and provide guidance and support as needed.<br>In-depth understanding of information security regulations and relevant industry standards ISO27001 & PCI-DSS<br>Conducting regular assessments, audits, and gap analyses including third-party audits to identify areas of non-compliance in addition to Developing and implementing remediation plans, monitor compliance, and provide guidance to stakeholders to meet security standards and regulatory requirements.<br>Stay up to date with evolving compliance requirements and industry best practices by proactively reaching out to regulatory bodies, auditors, and external stakeholders
نطاق العمل: الإشراف على برنامج مكافحة الحرائق وأسطوانات الغاز ومهمات الوقاية الشخصية (PPE) وإجراء تقييم المخاطر (HIRA) والتأكد من الاستعداد لحالات الطوارئ وتنفيذ التجارب الدورية والمتابعة والجولات التفتيشية في الورشة وعقد اللقاءات التوعوية (Toolbox Talks) والمتابعة الجوانب البيئية وتسجيل الحوادث. المتطلبات: مؤهل في مجال الأمن والسلامة والصحة المهنية (NEBOSH أو OSHA أو ما يعادلهما) وخبرة في مجال السلامة داخل بيئة ورش أو صناعية<br><strong>تفاصيل إضافية</strong></br><ul><li>عدد الشواغر: 1</li><li>نظام الورديات: صباحية فقط</li><li>المزايا: تأمين صحي، تأمين اجتماعي، بدل انتقال، ساعات إضافية</li></ul>
<h2 class="h5">وصف الوظيفة</h2>
<div class="t-break" data-jb-field="description">
<p><strong>تاريخ النشر :</strong> 10 يوليو 2026، 12:00 صباحًا</p><br><br><p>مدة العقد : </p><br><br>تعتبر Orange Business متواجدة هنا!<br>عنّا<p>انضم إلينا في Orange Business!</p><br><br><p>نحن مُدمجون شبكيًا ورقميًا يفهمون سلسلة القيمة الكاملة للعالم الرقمي، مما يسمح لعملائنا بالتركيز على المبادرات الاستراتيجية التي تشكل أعمالهم.</p><br><br><p>كل يوم، ستتعاون مع فريق مكرس لتقديم حلول عالمية متسقة ومستدامة، بغض النظر عن مكان تشغيل عملائنا. مع أكثر من 30,000 موظف في آسيا، الأمريكتين، أفريقيا، وأوروبا، نقدّم بيئة ديناميكية لتطوير وإتقان مهاراتك في مجال مليء بالتحديات والفرص.</p><br><br><p>عن الدور<p></p><p><span><span><strong>التغطية:</strong></span></span></p><br><br><p><span><span>من 8 صباحًا إلى 7 مساءً 5 أيام في الأسبوع وفق أيام العمل الفرنسية والبلجيكية</span></span></p><br><br><p><span><span>ترتيب الاستعداد لحالات الطوارئ للأحداث الكبرى (خدمات المستوى الذهبي فقط)</span></span></p><br><br><br><br>عنك<p></p><p><span><span><strong>المؤهلات المطلوبة:</strong></span></span></p><br><br><p><span><span><strong>التعليم:</strong> درجة البكالوريوس في علوم الكمبيوتر، الأمن information أو مجال ذو صلة.</span></span></p><br><br><p><span><span><strong>الخبرة:</strong> 2+ سنوات في عمليات تكنولوجيا المعلومات/الأمن أو إدارة الأنظمة.</span></span></p><br><br><p><span><span><strong>الشهادات/المهارات (على الأقل بعضها مما يلي):</strong></span></span></p><br><br><p><span><span>Trellix ePO (AV)</span></span></p><br><br><p><span><span>Microsoft Defender (XDR) / WSUS / خدمات الطباعة (MCSA 70-411 أو ما يعادلها) > خادم Windows</span></span></p><br><br><p><span><span>Wallix (الوصول عن بُعد و PAM)</span></span></p><br><br><p><span><span>Cybereason (EDR)</span></span></p><br><br><p><span><span>Zscaler (Bridge Connector - SDWAN)، ZIA و ZPA تعتبر إضافة</span></span></p><br><br><p><span><span>F5 (WAF و LTM)</span></span></p><br><br><p><span><span>Infoblox (NTP)</span></span></p><br><br><p><span><span>إدارة الأنظمة (Windows و Linux)</span></span></p><br><br><p><span><span>Syncovery (النسخ الاحتياطي)، Silversield (نقل البيانات)،</span></span></p><br><br><p><span><span>SIOTH (منسق)،</span></span></p><br><br><p><span><span>Qlikview (التقرير/لوحة المعلومات)</span></span></p><br><br><p><span><span><strong>اللغات:</strong></span></span></p><br><br><p><span><span><strong>الفرنسية:</strong> الحد الأدنى B2 شفهيًا – مطلوبة للتنسيق الداخلي والاجتماعات</span></span></p><br><br><p><span><span><strong>الإنجليزية:</strong> مهارات مكتوبة ومحادثة قوية مطلوبة – ما يعادل B2 أو أعلى</span></span></p><br><br><br><br><p>تتمتع بالدقة والشغف بالتحديات والتصميم. تسعى لفرصة لتوسيع خبرتك وتحقيق أهدافك والازدهار.</p><br><br>ما نقدمه<p><strong>• فرص عالمية:</strong> العمل ضمن فرق متعددة الجنسيات مع فرصة للتعاون مع الزملاء والعملاء من جميع أنحاء العالم.<br><strong>• بيئة عمل مرنة:</strong> ساعات عمل مرنة وامكانية الجمع بين العمل من المكتب والمنزل (أساليب العمل الهجينة).<br><strong>• التطوير المهني:</strong> برامج تدريبية وفرصアップسكيل/إعادة-skilling.<br><strong>• نمو مهني:</strong> فرص نمو داخل Orange وتنقل داخلي.<br><strong>• ثقافة الرعاية والمجازفة:</strong> برامج الصحة والرفاهية ومبادرات التنوع والشمول وفعاليات CSR وروابط الموظفين.<br><strong>• برامج المكافآت:</strong> برنامج إحالة الموظفين وجوائز صانعي التغيير.</p><br><br>فقط مهاراتك هي المهمة بغض النظر عن عمرك، هويتك الجنسية، العرق، الأصل الإثني، الدين/المعتقد، التوجه الجنسي، الحالة الاجتماعية، النيورواتيبه، الإعاقة، حالة المحارب القديم أو مظهرك، نحن نشجع التنوع داخل فرقنا لأنه قوة للجماعة ومتجه للابتكار. Orange Group هي شركة ترحب بذوي الإعاقات وتوفر مبدأ تكافؤ الفرص: لا تتردد في إخبارنا باحتياجاتك الخاصة.<p> في Orange، فقط مهاراتك هي المهمة.</p><br><br>
<p> بغض النظر عن عمرك، جنسك، خلفيتك، أصلتك، دينك، ميولك الجنسية، إعاقة، أو مظهرك، نشجع التنوع بنشاط داخل فرقنا، فهو قوة جماعية ومحرك للابتكار. Orange شركة شاملة لذوي الإعاقة: لا تتردد في إبلاغنا بأي احتياجات خاصة قد تكون لديك.
</p><br><br><br> </div>
<h2 class="h5">وصف الوظيفة</h2>
<div class="t-break" data-jb-field="description">
<p><strong>تاريخ النشر :</strong> 10 يوليو 2026، 12:00 صباحًا</p><br><br><p>مدة العقد :</p><br><br>Orange Business هنا!<br>معلومات عنا<p>انضم إلينا في Orange Business!</p><br><br><p>نحن جهة دمج شبكات ورُقمنة تفهم سلسلة القيمة الكاملة لعالم الرقمية، مما يتيح لعملائنا التركيز على المبادرات الاستراتيجية التي تشكّل أعمالهم.</p><br><br><p>كل يوم، ستتعاون مع فريق مكرس لتقديم حلول عالمية متماسكة ومستدامة، بغض النظر عن مكان وجود عملائنا. مع أكثر من 30,000 موظف عبر آسيا والأمريكتين وأفريقيا وأوروبا، نحن نقدم بيئة ديناميكية لتطوير وتحسين مهاراتك في مجال مليء بالتحديات والفرص المثيرة.</p><br><br>عن الدور<p>أنت مدير حادث أمني متمرس قضيت سنوات في قلب استجابة أزمات الأمن. أنت الشخص الذي يلجأ إليه الآخرون عندما تسوء الأمور هادئ، حاسم ومنهجي حتى في أكثر الحالات الفوضوية. لديك فهم عميق لكيفية تطور الحوادث الأمنية، وكيف يعمل المهاجمون، وكيف تنظيم الأشخاص والأدوات والعمليات الصحيحة لاحتواء التهديدات وحلها بأسرع ما يمكن. كما أنك مرتاح في التعمق الفني مع محللي SOC كما أنت مرتاح في إبلاغ أصحاب المصالح الكبار عن حالة الحادث وتأثيره على الأعمال. تقود بالمثال، تتحمل المسؤولية دون تردد، وتترك كل حادث موثقًا بشكل أفضل ومفهومًا أكثر مما كان عليه في بدايته.</p><br><br>عنك<p>كمدير حادث أمني في Orange Cyber Defense، ستعمل كمُنسق مركزي وصانع قرار أثناء حوادث الأمن عبر بيئات عملائنا المدارة. ستكون مسؤولًا عن قيادة الحوادث من الاكتشاف حتى الاحتواء والقضاء والتعافي — مع ضمان إبلاغ جميع أصحاب المصلحة، وتتبّع كل إجراء، واتخاذ كل قرار بسرعة وببراعة. بعيدًا عن الاستجابة النشطة للحوادث، ستلعب دورًا رئيسيًا في تطوير ممارسات إدارة الحوادث في OCD، صقل الكتيبات التشغيلية، تحسين تكامل الأدوات، وتوجيه الجيل القادم من مستجيبي الحوادث.</p><br><br><p>المسؤوليات الأساسية تشمل:</p><br><br><ul><li>قيادة وتنسيق دورة حياة الحوادث الأمنية كاملة، من الفرز الأولي حتى مراجعة ما بعد الحادث</li><li>التصرف كنقطة تواصل رئيسية مع العملاء أثناء الحوادث النشطة، وتقديم تواصل واضح وفي الوقت المناسب ودقيق</li><li>دفع التعاون عبر الأقسام بين محللي SOC، استخبارات التهديدات، علم الأثر والتحليل الجنائي، وفرق تقنية العملاء</li><li>التمتع بتقارير ما بعد الحادث وضمان تحويل الدروس المستفادة إلى تحسينات قابلة للتنفيذ</li><li>الصيانة والتحسين المستمر لخطط استجابة الحوادث، ومسارات التصعيد، وأطر اتفاقيات مستوى الخدمة</li><li>تمثيل OCD في مكالمات العملاء عالية المخاطر وإحاطات الحوادث على مستوى تنفيذي</li><li>المساهمة في تطوير أدوات إدارة الحوادث، بما في ذلك سير عمل ITSM وتكامل SIEM</li></ul><br><p>أنت تجلب الشغف والطاقة وذوق الاستكشاف والتكيّف. تسعى لفرصة توسيع معرفتك وتطوير مهارات جديدة.</p><br><br>ما نقدمه<p><strong>• فرص عالمية:</strong> العمل ضمن فرق متعددة الجنسيات مع فرصة التعاون مع الزملاء والعملاء من جميع أنحاء العالم.<br><strong>• بيئة عمل مرنة:</strong> ساعات عمل مرنة وإمكانية الجمع بين العمل من المكتب والمنزل (طرق عمل هجينة).<br><strong>• تطوير مهني:</strong> برامج تدريب وفرص تعلم وتطوير مهارات جديدة.<br><strong>• نمو مهني:</strong> فرص نمو وتحرّك داخلي داخل Orange.<br><strong>• ثقافة رعاية وجريئة:</strong> برامج صحة ورفاهية ومبادرات التنوع والشمول، المبادرات الاجتماعية والفعاليات التفاعل مع الموظفين.<br><strong>• برامج مكافآت:</strong> برنامج إحالة الموظفين، جوائز صانعي التغيير.</p><br><br>فقط مهاراتك هي المهمةبغض النظر عن عمرك وهويتك الجندرية وعرقك وأصلك الديني/إيمانك واتجاهك الجنسي وحالتك الاجتماعية والاعتلال العصبي البصري وضعك أو مظهرك، نحن نشجع التنوع ضمن فرقنا لأنه قوة للجماعة وشكل من أشكال الابتكار. مجموعة Orange هي شركة ترحب بالإعاقات وتوفر فرص متساوية: لا تتردد في إبلاغنا باحتياجاتك الخاصة.<p> في Orange، فقط مهاراتك هي المهمة.</p><br><br>
<p> بغض النظر عن عمرك وجنسك وخلفيتك وأصلتك وأديانك واتجاهك الجنسي وإعاقتك أو التنوع العصبي أو مظهرك، نشجع التنوع داخل فرقنا باعتباره قوة جماعية ومحرك للابتكار. Orange هي صاحب عمل يشمل ذوي الإعاقة: لا تتردد بإبلاغنا عن أي احتياجات خاصة قد تكون لديك.
</p><br><br><br> </div>
ملخص الوظيفة: مسؤول عن مراقبة وتحليل الوضع الأمني للمؤسسة بشكل مستمر. إدارة أهداف فريق مركز عمليات الأمن (SOC) للكشف عن حوادث الأمن السيبراني وتحليلها والاستجابة لها باستخدام مزيج من الحلول التقنية ومجموعة قوية من العمليات، وذلك لضمان الحفاظ على سرية وسلامة وتوافر بيانات الأعمال وحماية معلومات البنك.<br>المسؤوليات الوظيفية: قيادة فريق مركز عمليات الأمن (SOC) للتعامل مع القضايا/الحوادث الأمنية والتشغيلية ضمن بيئة خدمات أمنية مُدارة تعمل على مدار الساعة طوال أيام الأسبوع. قيادة عملية التحقيق في الحوادث الأمنية وتحليلها لتحديد السبب الجذري، والتأثير، وإجراءات المعالجة المحتملة. تقديم التوجيه والدعم لفرق تكنولوجيا المعلومات الأخرى وأصحاب المصلحة بشأن الاستجابة للحوادث الأمنية ومعالجتها. البقاء على اطلاع بأحدث تهديدات واتجاهات الأمن السيبراني وتنفيذ التدابير الأمنية اللازمة للحماية منها. التعاون مع فرق تكنولوجيا المعلومات الأخرى وأصحاب المصلحة لضمان نجاح الاستجابة للحوادث ومعالجتها. اقتراح وتحليل وتقديم تقنيات أو منتجات جديدة لرفع مستوى أمن المعلومات (بناءً على المخاطر المحددة). تنسيق ودعم احتواء الحوادث الأمنية والقضاء عليها. تقديم الاستشارات للأطراف الداخلية والخارجية من أجل تقليل تأثير الحوادث الأمنية. قيادة فريق مركز عمليات الأمن لتصميم/تنفيذ/توثيق عمليات وإجراءات مركز العمليات الأمنية. ضمان تطبيق الضوابط الأمنية/التدابير المضادة الموصى بها من قبل مركز عمليات الأمن على الأجهزة/الأنظمة الأمنية. إنشاء التقارير ولوحات المعلومات والمقاييس لعمليات مركز عمليات الأمن وتقديمها للإدارة العليا. متابعة حلول الحوادث لمختلف الانتهاكات/الحوادث. ضمان الامتثال لاتفاقية مستوى الخدمة (SLA)، والالتزام بالعمليات، وتحسين العمليات لتحقيق أهداف مركز العمليات الأمنية. قيادة فريق مركز عمليات الأمن لإجراء إدارة التهديدات ونمذجة التهديدات، وتقييم الفعالية الشاملة لحلول المراقبة الأمنية بشكل مستمر. قيادة أنشطة استخبارات التهديدات السيبرانية وصيد التهديدات.<br>المؤهلات الوظيفية: درجة البكالوريوس في علوم الحاسب أو ما يعادلها. خبرة مهنية لا تقل عن 10 سنوات في مجال تكنولوجيا المعلومات. خبرة في معايير أمن المعلومات (ISO 27xx, PCI). خبرة في إدارة الأجهزة الأمنية ونظام إدارة الأحداث والمعلومات الأمنية (SIEM). خبرة في المسح الأمني واتخاذ الإجراءات/الضوابط المطلوبة.
Who we are?- onebank was established in 2020 as the company responsible for launching the 1st digital native bank in Egypt. The digital bank aims to create innovative solutions tailored to serve the needs of the banking customers in Egypt.-Our main goal is to create a positive customer experience through the differentiated journey that our customers live while using the digital bank.-Our Drive: We use our drive and commitment to energies, engage and inspire others, upholding the highest standards of work ethic, honesty and morality.<br>JOB PURPOSEExecute risk-based cybersecurity audit engagements to provide independent assurance on the design and operating effectiveness of cybersecurity controls and compliance with internal policies, regulatory requirements, and industry standards. Support the Cybersecurity Audit Senior Manager in delivering the annual cybersecurity audit plan by identifying control weaknesses, assessing cyber risks, and recommending practical improvements to strengthen the organization's cybersecurity posture. Monitor the implementation of agreed audit recommendations and maintain high-quality audit documentation to support effective governance, risk management, and continuous improvement of the cybersecurity control environment.<br>JOB DUTIES AND RESPONSIBILITIES1- Execute assigned cybersecurity audit engagements in accordance with the approved audit plan, Internal Audit methodology, IIA Standards, and applicable laws, regulations, and internal policies, ensuring high-quality and timely completion of audit assignments.2- Assess the design and operating effectiveness of cybersecurity controls across the Bank's infrastructure, applications, cloud environments, databases, and information assets to provide independent assurance over the cybersecurity control environment.3- Evaluate compliance with the Bank's cybersecurity policies, standards, regulatory requirements, and industry best practices, and identify control gaps, vulnerabilities, and areas for improvement.4- Identify cybersecurity risks and control weaknesses, assess their business impact, and develop practical, risk-based recommendations to strengthen the Bank's cybersecurity posture.5- Follow up with auditee to get an action plan and review with the senior manager to ensure its adequacy 6- Participate in cybersecurity-related investigations, advisory engagements, and special reviews as assigned by the Cybersecurity Audit Senior Manager.7- Maintain up-to-date knowledge of industry trends related to Technologies, IT security, risk management, auditing, compliance, etc. And participate in internal bank staff awareness.<br>MINIMUM QUALIFICATIONS/EDUCATION/EXPERIENCE<br>Bachelor’s degree in computer engineering or other field with related Professional experience5+ years of experience in Information security or IT audit with experience in cybersecurity. Knowledge of applicable Standards, Frameworks related to information security and cybersecurity, laws and regulations. Experience auditing around security and privacy.
وصف الشركة<br>تتكفل Petro Marine Offshore Projects Support Co. بتقديم خدمات بحرية لشركة مصرية تدير أسطولاً متنوعاً من سفن الدعم البحرية في البحر الأبيض المتوسط، البحر الأحمر، والخليج العربي. تشمل عملياتنا استئجار السفن offshore وإدارتها، مناولة المراسي، السحب والتوريد، الدعم الغوص وفحص خطوط الأنابيب، دعم التطهير، إصلاح السفن، والاستشارات البحرية. السلامة، الامتثال، الجاهزية التشغيلية، وخدمة موثوقة هي جوهر عملنا.<br>وصف الدور<br>نحن نبحث عن ضابط توظيف للانضمام إلى فريقنا في التجمع الخامس، القاهرة الجديدة. المسؤولية الأساسية لهذا الدور هي توظيف ضباط وفنيين مؤهلين وموثوقين لسفن Petro Marine Offshore. سيُدير المرشح الناجح عملية التوظيف من البحث والفحص حتى الاختيار، والتحقق من المستندات، والتسجيل، مع الحفاظ على قاعدة بيانات قوية ومتاحة بسهولة من العاملين البحريين لتلبية متطلبات السفن المخطط لها وعاجلة.<br>المسؤوليات الأساسية<br>• البحث بنشاط عن ضباط وفنيين مؤهلين عبر منصات التوظيف، الإحالات، قواعد بيانات الشركة، وكالات التوظيف، الأكاديميات البحرية، وشبكات الصناعة.• بناء وصيانة قاعدة بيانات نشطة ومجموعة مواهب من البحّارة للحالية والمستقبلية عبر أسطول Petro Marine.• مراجعة السير الذاتية وسجلات الخبرة البحرية، اختيار المرشحين المناسبين، وتطابق خبراتهم مع متطلبات السفينة، الرتبة، الدولة العلم، العميل، والتشغيلية.• إجراء مقابلات مبدئية لتقييم خبرة المرشح البحرية، الملاءمة الفنية، مهارات الاتصال، التوفر، توقعات الراتب، والقدرة العامة على أداء الدور.• التحقق من شهادات الكفاءة، شهادات STCW، دفاتر البحارة، شهادات اللياقة الطبية، شهادات DP عندما تكون مطلوبة، الإعتماد العلم، سجلات التدريب، التأشيرات، والوثائق الأخرى للانضمام.• التحقق من تاريخ الخدمة البحرية وأنواع السفن السابقة والمراجع والأداء السابق قبل ترشيح المرشحين للاختيار النهائي.• تنسيق المقابلات الفنية والنهائية مع فرق البحرية، التقنية، التشغيل، وإدارة السفن.• إعداد قوائم الترشيح ونقل توصيات التوظيف بوضوح إلى الإدارة.• تنسيق عروض العمل، تعليمات الانضمام، متطلبات ما قبل التوظيف، والتسجيل للبحّارة المختارين.• العمل عن كثب مع فِرَق التوظيف والتشغيل لفهم تغييرات الطاقم القادمة، واحتياجات الإعفاء، وتنقلات جديدة، ونقص القوى العاملة العاجلة.• الحفاظ على سجلات دقيقة لتوافر المرشح، الرتبة، الشهادات، الخبرة، الراتب المتوقع، نتائج المقابلة، المراجع، وتقييمات السابقة.• متابعة تدفق التوظيف وتقديم تقارير دورية عن الوظائف الشاغرة، المرشحين المختارين، المقابلات، الاختيارات، ومتطلبات الانضمام المعلقة.• تطوير والمحافظة على علاقات مع وكالات توظيف موثوقة، مراكز تدريب بحرية، ومصادر توظيف أخرى.• دعم التوظيف العاجل وتلبية الاحتياجات البديلة لمنع تأخير أعمال السفن.• ضمان امتثال ممارسات التوظيف لـ MLC 2006، STCW، متطلبات الدولة العلم، متطلبات العميل، وإجراءات الشركة.• الحفاظ على سرية ودقة جميع معلومات المرشحين والبحّارة.<br>المؤهلات<br>• يفضل الحصول على درجة البكالوريوس في الدراسات البحرية، إدارة الأعمال، الموارد البشرية، أو مجال ذي صلة.• خبرة لا تقل عن 3 سنوات في توظيف الطاقم البحري أو توظيف البحّارة.• خبرة توظيف سابقة لسفن الدعم البحرية مثل AHTS، PSV، DSV، قوارب الطاقم، أو سفن DP ضرورية.• شبكة قوية ضمن سوق العمل البحري المصري والقدرة على استقطاب البحّارة المؤهلين بسرعة.• معرفة جيدة بنطاق STCW، MLC 2006، شهادات الكفاءة، اعتماد العلم، متطلبات الإشغال الآمن، ووثائق البحّار.• مهارات قوية في فحص السير الذاتية، إجراء المقابلات، التحقّق من المراجع، وتقييم المرشحين.• إجادة استخدام Microsoft Excel وMicrosoft Office؛ ويفضل تجربة مع برامج التوظيف أو الموارد البشرية.• إتقان جيد للإنجليزية والعربية كتابةً وتحدثاً.• مهارات اتصال وتفاوض وتنظيم ودقة ومتابعة قوية.• القدرة على العمل بدقة تحت الضغط والاستجابة لاحتياجات التوظيف العاجلة خارج ساعات العمل العادية عند الضرورة.• القدرة على التنقل إلى التجمع الخامس مطلوبة؛ يفضل سكان المناطق المجاورة.
نبذة عنا<br><br>انضم إلينا في Orange Business!<br><br>نحن شركة تكامل شبكات ورقمية نفهم سلسلة القيمة الكاملة للعالم الرقمي، مما يتيح لعملائنا التركيز على المبادرات الاستراتيجية التي تشكل أعمالهم.<br><br>ستتعاون كل يوم مع فريق مكرس لتقديم حلول عالمية متسقة ومستدامة، بغض النظر عن مكان عمل عملائنا. من خلال أكثر من 30,000 موظف في آسيا والأمريكتين وأفريقيا وأوروبا، نحن نقدم بيئة ديناميكية لتطوير وصقل مهاراتك في مجال مليء بالتحديات والفرص المثيرة.<br><br>نبذة عن الدور<br><br>يعتبر مدير المشاريع الأمنية دوراً إدارياً تمكينياً يتمتع بمسؤولية كاملة وشاملة لتقديم والتحكم في النتائج، والوقت، والموارد، والجودة لجميع المشاريع الأمنية. يتمثل دور مدير المشروع الأمني في قيادة مشروع كبير واحد، أو عدد من المشاريع الصغيرة إلى متوسطة الحجم، وتحمل المسؤولية عن تحقيق الأهداف المحددة.<br><br>مهام الوظيفة:<br><br> العمل كنقطة اتصال ومالك لضمان تسليم المنتج المختار في الوقت المحدد. ضمان أن المشروع يحقق النتائج التي يتطلبها جميع أصحاب المصلحة. إدارة المتغيرات العديدة التي تحدث خلال دورة حياة المشروع. ضمان تحديد وفهم مستوى سلطة موارد المشروع بوضوح من قبل جميع الأطراف كجزء من حوكمة المشروع. إجراء تحليل لأصحاب المصلحة، وتحديد وإدارة توقعات العملاء الصريحة والضمنية. ضمان استخدام عمليات التنفيذ والإجراءات وقوالب التوثيق المحددة من قبل مجلس إدارة المشروع من قبل فريق التنفيذ. تحديد التبعيات بين الملحقات المختلفة، والخدمات المتصلة، ومسارات عمل المشروع الأخرى، وأنشطة/تبعيات العملاء. إعداد الوقت التقديري لجميع الأنشطة وتقديم خطة للمشروع. التحكم في الأداء للوفاء بالمواعيد النهائية وفقاً للجدول الزمني. إدارة طلبات التغيير ودمج الطلبات المعتمدة في خطة المشروع حسب التوجيهات. التخطيط للميزانيات وتخصيصها وإدارتها. إدارة معدات وموردي الطرف الثالث. المساعدة في تطوير وتقديم التقارير والمحاضر والإجراءات الدورية. دعم مكتب إدارة المشاريع (PMO) ومديري البرامج والمشاريع في الأنشطة التي تعزز فعالية الفريق، والروح المعنوية، والإنتاجية. دعم خطة الترحيل التفصيلية لكل موقع، بناءً على خطط الترحيل الخاصة بكل مزود. المساهمة في إنشاء وصيانة عمليات تتبع الميزانية وتقديم تحذير مسبق لأي انحرافات عن الميزانية باستخدام أدوات الشركة المناسبة. أن تكون خبيراً في المنتج الذي يتم تسليمه لتقديم الدعم طوال عملية التسليم مع إدارة توقعات جميع أصحاب المصلحة. تقديم تقارير دورية للعملاء وإجراء إدارة المخاطر للوفاء بمواعيد التسليم المتفق عليها. المشاركة في جميع عمليات التنفيذ الأمنية. امتلاك خبرة محددة في المجال والعمليات المرتبطة به. مراقبة تقدم مكونات تقديم الخدمة لضمان تنفيذ الموقع في الوقت المناسب وبجودة عالية. تعزيز ممارسات الجودة والمشاركة في تنفيذها. مراقبة تقدم التنفيذ ودفع حل مشكلات التنفيذ. تقديم تقارير الانتقال الخاصة بالتنفيذ. إكمال اختبارات القبول والتسليم للعمليات.<br><br>نبذة عنك<br><br> درجة علمية في الأعمال، العلوم، أو خبرة ذات صلة تعادل ذلك. إجادة اللغة الإنجليزية أمر ضروري (المستوى B2 مطلوب). ما لا يقل عن 5 سنوات من الخبرة في إدارة المشاريع في صناعة الاتصالات أو تكنولوجيا المعلومات في إدارة مشاريع تواجه العملاء الخارجيين. فهم منهجية Synergy PM (منهجية إدارة المشاريع في Orange). شهادة إدارة المشاريع (PMI PMP، PMI ACP أو PRINCE2 Practitioner) تعتبر ميزة إضافية. شهادة/معرفة ITIL مفضلة ولكنها ليست إلزامية. توجه قوي لخدمة العملاء. قائد ينسق ويدير عدداً من الأفراد لدعم المشروع. تقديم التوجيه والقيادة والدعم لفرق المشروع. المرونة في التعامل مع الثقافات المختلفة وأوقات العمل. تنظيم تقديم خدمة معقدة. روح عمل جماعي قوية ومهارات قيادية. مهارات تواصل قوية وفعالة. القدرة على تنظيم اجتماعات العملاء والمشاريع وجهاً لوجه. القدرة على تحديد الأولويات والموازنة تحت ضغط العمل. إدارة الفرق الافتراضية. العمل في بيئة دولية. مهارات ممتازة في التنظيم والتخطيط وإدارة الوقت. معرفة قوية بالخدمات والحلول الأمنية، مع مشاركة سابقة في مشاريع نشر الأمن والشبكات.<br><br>أنت تمتلك روح المبادرة، وتتعامل مع التحديات وجهاً لوجه، وتتحدى الوضع الراهن بأفكار جديدة ومبتكرة.<br><br>ما نقدمه<br><br> فرص عالمية: العمل في فرق متعددة الجنسيات مع فرصة للتعاون مع زملاء وعملاء من جميع أنحاء العالم. بيئة عمل مرنة: ساعات عمل مرنة وإمكانية الجمع بين العمل من المكتب والمنزل (طرق العمل الهجينة). التطوير المهني: برامج تدريب وفرص لتطوير المهارات أو إعادة تأهيلها. النمو الوظيفي: فرص النمو الداخلي والتنقل داخل Orange. ثقافة الرعاية والجرأة: برامج وفوائد الصحة والرفاهية، ومبادرات التنوع والشمول، والمسؤولية الاجتماعية للشركات، وفعاليات التواصل بين الموظفين. برامج المكافآت: برنامج إحالة الموظفين، جوائز صناع التغيير.<br><br>مهاراتك فقط هي المهمة<br><br>بغض النظر عن عمرك، أو هويتك الجنسية، أو عرقك، أو أصلك الإثني، أو دينك/معتقدك، أو توجهك الجنسي، أو حالتك الاجتماعية، أو نمطك العصبي، أو إعاقتك، أو وضعك كمحارب قديم، أو مظهرك، نحن نشجع التنوع داخل فرقنا لأنه قوة للجماعة وناقل للابتكار. مجموعة Orange هي شركة صديقة لذوي الإعاقة وموظف يكافئ بفرص متساوية: لا تتردد في إخبارنا باحتياجاتك الخاصة.
CARMA is a globally trusted media intelligence leader with decades of experience helping PR and communications professionals monitor what matters, measure what's meaningful, and demonstrate the value of their work. We combine cutting-edge technology, including AI-enabled media monitoring across print, online, broadcast, and social channels in 100+ languages, with deep human expertise to deliver actionable insights that inform strategy and drive business-critical decisions. With a diverse global team supporting thousands of organisations worldwide, CARMA empowers partners to turn complex media data into clarity and context, elevate the impact of earned media, and deepen understanding of stakeholder influence across markets.<br><br>Role Overview<br><br>CARMA is seeking an experienced Data Protection Officer to lead its global privacy programme across MENA, Europe and Asia. The role will ensure compliance with applicable data protection laws, oversee privacy governance, DPIAs, data subject requests, breach response, third-party compliance and privacy training, and act as the main point of contact for regulators and supervisory authorities. The ideal candidate will have five to seven years of relevant experience, including at least three years in privacy, with strong knowledge of GDPR and international data protection regulations.<br><br>Role & Responsibilities<br><br>Data Protection Governance<br><br> Develop, implement and continuously improve the company's global privacy programme Maintain privacy governance policies, standards and procedures Ensure privacy controls are embedded across all business functions Develop regional privacy compliance frameworks appropriate for MENA, EU and Asia Establish privacy governance committees and reporting mechanisms<br><br>Regulatory Compliance<br><br>Maintain and evidence compliance with the data protection regimes applicable across the company's markets:<br><br> European Union and United Kingdom: EU General Data Protection Regulation (GDPR), UK GDPR, e Privacy requirements and national implementing legislation MENA: UAE PDPL, Saudi Personal Data Protection Law (PDPL), Oman Personal Data Protection Law and other applicable regional legislation Asia: Singapore PDPA, Hong Kong PDPO, Japan APPI and other applicable regional legislation<br><br>Data Protection Impact Assessments<br><br> Lead Data Protection Impact Assessments (DPIAs) and Privacy Impact Assessments Identify and mitigate privacy risks Advise the business on high-risk processing activities Maintain DPIA registers Review high-risk technologies<br><br>Data Subject Rights (Clients, Prospects and Internal)<br><br>Oversee the processes relating to:<br><br> Access requests Correction requests Erasure requests Portability requests Restriction requests Objection requests Automated decision-making requests<br><br>Incident and Breach Management<br><br> Lead privacy incident response Assess whether breaches are reportable Coordinate investigations Advise management on notification obligations Liaise with regulators where required Conduct post-incident reviews<br><br>Third Party Privacy Compliance<br><br> Review Data Processing Agreements (DPAs) Conduct vendor privacy assessments Monitor third-party compliance Review subprocessors<br><br>Training<br><br> Develop annual privacy training programmes Conduct awareness campaigns<br><br>Audit<br><br> Conduct privacy compliance monitoring Perform internal audits Review regional compliance Monitor remediation actions<br><br>Regulatory Engagement<br><br>Serve as the primary point of contact for:<br><br> Supervisory authorities Data protection regulators Government enquiries and licence requirements Regulatory inspections External auditors<br><br>Policy Development<br><br>Develop and maintain the following policies, and ensure they are business-centric and implemented in practice:<br><br> Global Privacy Policy Employee Privacy Notice Customer Privacy Notice Cookie Policy Data Retention Policy Data Breach Procedure Data Subject Rights Procedure Vendor Privacy Standard AI and Data Governance Policies<br><br>Requirements<br><br>Technical Skills<br><br>Privacy and Regulatory Knowledge<br><br> Strong knowledge of the GDPR and applicable privacy laws across CARMA's operating markets, including the UAE PDPL and the Egyptian Personal Data Protection Law. Knowledge of e Privacy requirements and cookie regulations. Understanding of cross-border data transfer mechanisms, including Standard Contractual Clauses, the UK International Data Transfer Agreement and adequacy decisions. Strong understanding of lawful bases for processing, data subject rights and sensitive personal data. Practical knowledge of privacy-by-design principles and regulatory compliance requirements. <br><br>Information Security Literacy<br><br>The role does not require advanced IT expertise; however, the job holder should have a working understanding of:<br><br> Information security and privacy-by-design principles. ISO/IEC 27001 and the NIST Cybersecurity Framework. Access controls, identity management and cloud security fundamentals. Data protection controls and data-loss prevention. Data breach management and incident-response processes. <br><br>Education<br><br> Bachelor's degree in Law, Information Technology, Information Security, Business Administration or a related discipline. A postgraduate qualification or specialised training in data protection, privacy law or information governance is an advantage. <br><br>Experience<br><br> At least two years of experience in data protection, privacy, legal or compliance roles, including a minimum of three years dedicated to privacy. Demonstrated experience managing a privacy programme across multiple jurisdictions. Practical experience leading Data Protection Impact Assessments, data breach response and data subject rights processes. Experience reviewing Data Processing Agreements and conducting vendor privacy assessments. Experience engaging with supervisory authorities, regulators and external auditors. Experience developing and delivering privacy training and awareness programmes. Experience developing and implementing privacy policies, procedures and compliance controls. <br><br>Preferred Certifications<br><br>The following certifications are advantageous but not required:<br><br> Certified Information Privacy Professional/Europe — CIPP/E. Certified Information Privacy Manager — CIPM. Certified Information Privacy Technologist — CIPT. ISO/IEC 27701 Lead Implementer or Lead Auditor. ISO/IEC 27001 Lead Auditor.
تأسست شركة Geidea في عام 2008، وهي تجسد التمكين الذي يركز على العملاء والنجاح التجاري من خلال الابتكار المستمر. توفر Geidea أفضل حلول الدفع الرقمي في فئتها للجميع من خلال جذب والاستفادة من أفضل المواهب الإبداعية وريادة الأعمال في السوق. تمنح حلولنا أي عمل تجاري الفرصة للمضي قدماً وتحقيق المزيد بغض النظر عن حجمه أو مدى نضجه. تعكس تقنيتنا أفرادنا - ذكية ومبتكرة وتتطلع للمستقبل. للحفاظ على الميزة التنافسية مع نمونا، نبحث حالياً عن "خبير دفاع أمن سيبراني" جديد.<br>الغرض من الوظيفة: الغرض من هذا الدور هو قيادة الدفاع ضد التهديدات السيبرانية من خلال مراقبة مركز العمليات الأمنية (SOC) الاستباقية، والاستجابة للحوادث والتحقيقات الجنائية الرقمية (DFIR)، وذكاء التهديدات، وإدارة الثغرات الأمنية، مما يضمن سلامة وسرية وتوافر أنظمة المعلومات في جميع المناطق.<br>المسؤوليات الأساسية واتخاذ القرار: قيادة وتعزيز عمليات مركز العمليات الأمنية (SOC)، مع التركيز على اكتشاف التهديدات في الوقت الفعلي، والاستجابة للحوادث، والمراقبة المستمرة. تنسيق جهود التحقيق الجنائي الرقمي والاستجابة للحوادث لتخفيف التهديدات بكفاءة وتقليل وقت التعافي. تطوير وتنفيذ برنامج ذكاء التهديدات لتحديد ومواجهة التهديدات السيبرانية المتطورة. إدارة برنامج إدارة الثغرات الأمنية، بما في ذلك التقييمات المنتظمة، وتحديد أولويات المخاطر، واستراتيجيات المعالجة. دعم رؤية واستراتيجية الأمن السيبراني بما يتماشى مع عمليات الدفاع والأهداف التنظيمية. الإشراف على عمليات تدقيق أمن المعلومات، سواء التي يقوم بها الموظفون داخل المؤسسة أو أطراف خارجية. قيادة تكامل السجلات القياسية وغير القياسية في نظام SIEM. إنشاء تقارير ولوحات معلومات ومقاييس لعمليات مركز العمليات الأمنية (SOC) وتقديمها للإدارة العليا. قيادة الفريق وإدارة البائعين فيما يتعلق بالاستخدام العام للموارد وبدء الإجراءات التصحيحية عند الحاجة لمركز العمليات الأمنية. تطوير والحفاظ على إطار عمل إدارة التهديدات والثغرات للمؤسسة والقدرات التشغيلية الضرورية للبرنامج التي تشمل تحديد وتقييم المخاطر ومراقبة الثغرات والمعالجة المرتبطة بها. الحفاظ على فعالية التحكم وتحديد الثغرات في ضوابط الكشف باستمرار عبر البيئة، بما في ذلك بيئات سحابة Geidea. العمل كمالك للعملية لجميع الأنشطة الجارية المتعلقة بسرية وسلامة وتوافر معلومات وموارد العملاء وشركاء العمل والموظفين ومعلومات الأعمال، بما يتوافق مع سياسات الأمن السيبراني وأمن المعلومات في المؤسسة. تقييم أداء الفريق وبناء قدرات الأفراد.<br>المؤهلات الفنية/المهنية المطلوبة: خبرة من سنتين إلى 3 سنوات، درجة البكالوريوس في علوم الحاسب، أو تكنولوجيا المعلومات، أو الاتصالات، أو الإلكترونيات والكهرباء، أو أي مجال ذي صلة. الشهادات: GCIH, GCFA. خبرة في تصميم بنية الأمن السيبراني. الخبرة في NESA IAR و SAMA CSF و PCI-DSS و NCA إلزامية.<br>قيمنا توجه تفكيرنا وتصرفاتنا - فهي تصف ما نهتم به أكثر من غيره. العميل أولاً - إنها جزء لا يتجزأ من تفكيرنا التصميمي ونهج خدمة العملاء لدينا. الانفتاح - يسمح لنا الانفتاح بالتحسن والتطور باستمرار. الواقعية - لا مصطلحات تقنية ولا أعذار! الجرأة - نتحدى أنفسنا وطريقة تفكيرنا باستمرار. المرونة - إذا فشلنا، نعود أقوى من ذي قبل. التعاون - نحن نعلم أننا نستطيع تحقيق الكثير كفريق. نحن نغير الحياة من خلال السعي المستمر نحو حل أفضل. اضغط على "تطبيق" أدناه وكن جزءاً من قصة Geidea