**الغرض من الدور** المسؤول عن التسليم الشامل للخدمات المُدارة لأمن السحابة (النطاق A) وتوفير القيادة الفنية والإشراف على إدارة الثغرات والتحديثات (النطاق B) عبر بيئات المؤسسة. يقود تقييمات الموقف، وتصميم العمليات، وتنفيذ ضوابط الأمان، مع ضمان الامتثال الكامل للمعايير التنظيمية والمؤسسية. **المسؤوليات الرئيسية** * إجراء تقييمات لموقف أمن السحابة لكل من AWS وAzure وGoogle Cloud وOracle. * تصميم وتنفيذ معماريات سحابية آمنة تتماشى مع NIST CSF وأدوات CIS وISO 27001. * تهيئة والحفاظ على ضوابط CSPM وIAM (RBAC وMFA وSSO) وWAF والتشفير. * دمج أدوات SIEM/SOAR لمراقبة التهديدات على مدار الساعة طوال أيام الأسبوع والاستجابة للحوادث. * ضمان الامتثال المستمر لمعايير PDPL وPCI DSS وISO 27001 وCBB وSAMA وCBUAE أو غيرها من المعايير المطبقة. * إنتاج خرائط الامتثال ولوحات المعلومات وتقارير مؤشرات الأداء الرئيسية (MTTD وMTTR ومعدل نجاح التدقيق). * الإشراف وتوجيه محلل أمن السحابة في العمليات اليومية والتعامل مع الحوادث. * توفير الإشراف الفني للنطاق B، وضمان حوكمة موحدة بين فرق أمن السحابة وإدارة الثغرات. * مراجعة واعتماد مخرجات تكامل Qualys–ServiceNow وجداول المعالجة والالتزام بمؤشرات الأداء الرئيسية. * مواءمة مراقبة أمن السحابة مع عمليات إدارة الثغرات والتحديثات لتحقيق موقف موحد من حيث المخاطر والتقارير. * التنسيق مع أصحاب المصلحة في مجال أمن المعلومات والحوكمة من أجل المراجعات والموافقات والتصعيد. * الإشراف وتقديم جلسات التوعية والتدريب، بما في ذلك محاكاة التصيد الاحتيالي من خلال KnowBe4 (أو ما يعادلها). **المؤهلات والمهارات** * درجة البكالوريوس في علوم الحاسوب أو الأمن السيبراني أو ما يعادلها. * 5 سنوات أو أكثر في هندسة أمن السحابة أو الخدمات الأمنية المُدارة. * خبرة عملية بأدوات أمن AWS/Azure أو Trend Micro Cloud Risk Management أو ما يعادلها (Prisma Cloud وWiz وما إلى ذلك). * معرفة بأدوات SIEM/SOAR (Splunk وQRadar وMicrosoft Sentinel) وممارسات DevSecOps. * الشهادات المفضلة: CISSP وCISM وCCSP أو شهادة تخصص أمن Azure/AWS. * مهارات تحليلية وتقارير قوية؛ امتلاك مهارات اتصال ممتازة مع أصحاب المصلحة. أنواع الوظائف: دوام كامل، عقد مدة العقد: 12 شهرًا الأجر: BD1,500.000 – BD2,500.000 شهريًا