نحن نبحث عن قائد دفاع سيبراني ذو خبرة لتأسيس وقيادة قدرات الدفاع السيبراني في Nawy. هذا الدور مسؤول عن مراقبة وكشف والتحقيق والاستجابة للتهديدات الأمنية السيبرانية مع التحسين المستمر لقدرات الكشف والاستجابة الخاصة بالمؤسسة.
سيشرف قائد الدفاع السيبراني على عمليات الأمن، والاستجابة للحوادث، وكشف التهديدات، ومطاردة التهديدات، وأنشطة المراقبة الأمنية عبر بيئات السحابة والبيئات المحلية. سيعمل هذا الدور بشكل وثيق مع فرق هندسة الأمن، والبنية التحتية، وهندسة المنتجات، والحوكمة والمخاطر والامتثال (GRC) لتعزيز قدرة المؤسسة على منع وكشف والاستجابة للتهديدات السيبرانية.
- قيادة وظائف عمليات الأمن والدفاع السيبراني في المؤسسة
- تطوير وصيانة عمليات وإجراءات وكتيبات الاستجابة للحوادث والمراقبة الأمنية
- إدارة وتحسين قدرات SIEM وEDR والمراقبة الأمنية بشكل مستمر
- قيادة أنشطة التحقيق والاحتواء والقضاء والتعافي للحوادث الأمنية
- تطوير وصيانة حالات استخدام كشف التهديدات وممارسات هندسة الكشف
- تأسيس قدرات استخبارات التهديدات ومطاردة التهديدات لتحديد التهديدات الناشئة بشكل استباقي
- تنسيق اتصالات الحوادث الأمنية ورفع التقارير إلى أصحاب المصلحة المعنيين
- ضمان المراقبة المستمرة لأحداث أمن السحابة ونقاط النهاية والشبكة والتطبيقات
- إجراء مراجعات ما بعد الحوادث ودفع التحسينات على الضوابط الأمنية والعمليات التشغيلية
- التعاون مع هندسة الأمن لتعزيز الرؤية الأمنية وتغطية الكشف
- تحديد وتتبع مقاييس الدفاع السيبراني، بما في ذلك متوسط وقت الكشف (MTTD)، ومتوسط وقت الاستجابة (MTTR)، وتغطية الكشف، واتجاهات الحوادث
- إدارة العلاقات مع مزودي خدمات الأمن المدارين (MSSP) الخارجيين، وشركاء الاستجابة للحوادث، ومزودي استخبارات التهديدات عند الحاجة
- دعم متطلبات التقارير التنظيمية المتعلقة بالحوادث الأمنية السيبرانية
المتطلبات
- خبرة لا تقل عن 6 سنوات في أدوار عمليات الأمن، أو الاستجابة للحوادث، أو مطاردة التهديدات، أو الدفاع السيبراني
- خبرة قوية في العمل مع منصات SIEM وEDR وSOAR واستخبارات التهديدات ومنصات المراقبة الأمنية
- خبرة في قيادة تحقيقات الحوادث الأمنية وتنسيق جهود الاستجابة
- فهم قوي لتقنيات الهجوم وسلوكيات الجهات المهددة وإطار عمل MITRE ATT&CK
- خبرة في العمل مع مراقبة أمن السحابة عبر AWS ومنصة Google Cloud (GCP)
- الإلمام بمفاهيم الأدلة الجنائية الرقمية، وتحليل البرمجيات الخبيثة، ومنهجيات الاستجابة للحوادث
- معرفة أطر ومعايير الأمن بما في ذلك ISO 27001 وإطار عمل الأمن السيبراني الخاص بـ NIST
- تُفضل الشهادات ذات الصلة مثل CISSP أو GCIA أو GCIH أو GCFA أو GMON أو SC-200 أو ما يعادلها
- الإلمام بلوائح الأمن السيبراني والمخاطر وحماية البيانات في مصر، بما في ذلك متطلبات الهيئة العامة للرقابة المالية (FRA)، وأطر العمل التنظيمية ذات الصلة في مركز دبي المالي العالمي (DIFC)
- شهادة جامعية/كلية في مجال مهني ذي صلة
- مهارات تواصل ممتازة باللغة الإنجليزية، كتابةً وتحدثاً
We are seeking an experienced Cyber Defence Lead to establish and lead Nawy's cyber defence capabilities. This role is responsible for monitoring, detecting, investigating, and responding to cybersecurity threats while continuously improving the organization's detection and response capabilities.
The Cyber Defence Lead will oversee Security Operations, Incident Response, Threat Detection, Threat Hunting, and Security Monitoring activities across cloud and on-premises environments. The role will work closely with Security Engineering, Infrastructure, Product Engineering, and GRC teams to strengthen the organization's ability to prevent, detect, and respond to cyber threats.
- Lead the organization's Security Operations and Cyber Defence functions
- Develop and maintain security monitoring and incident response processes, procedures,
- and playbooks
- Manage and continuously improve SIEM, EDR, and security monitoring capabilities
- Lead the investigation, containment, eradication, and recovery activities for security
- incidents
- Develop and maintain threat detection use cases and detection engineering practices
- Establish threat intelligence and threat hunting capabilities to proactively identify
- emerging threats
- Coordinate security incident communications and reporting to relevant stakeholders
- Ensure continuous monitoring of cloud, endpoint, network, and application security
- events
- Conduct post-incident reviews and drive improvements to security controls and
- operational processes
- Collaborate with Security Engineering to enhance security visibility and detection
- coverage
- Define and track cyber defence metrics, including MTTD, MTTR, detection coverage,
- and incident trends
- Manage relationships with external MSSPs, incident response partners, and threat
- intelligence providers when required
- Support regulatory reporting requirements related to cybersecurity incidents
Requirements
- At least 6 years of experience in Security Operations, Incident Response, Threat
- Hunting, or Cyber Defence roles
- Strong experience working with SIEM, EDR, SOAR, threat intelligence, and security
- monitoring platforms
- Experience leading security incident investigations and coordinating response efforts
- Strong understanding of attack techniques, threat actor behaviors, and the MITRE
- ATT&CK framework
- Experience working with cloud security monitoring across AWS and Google Cloud
- Platform (GCP)
- Familiarity with digital forensics, malware analysis concepts, and incident response
- methodologies
- Knowledge of security frameworks and standards including ISO 27001 and NIST
- Cybersecurity Framework
- Relevant certifications such as CISSP, GCIA, GCIH, GCFA, GMON, SC-200, or
- equivalent are preferred
- Familiarity with cybersecurity, risk, and data protection regulations in Egypt, including
- FRA requirements, and relevant DIFC regulatory frameworks
- University/college degree in a relevant professional field
- Excellent communication skills in English, both written and spoken