Security Manager بدوام كامل في عمّان

وصف الوظيفة

تعلن شركة أورنج الأردن (Orange Jordan) عن حاجتها لتعيين مدير أمن المعلومات (Security Manager) في عمّان، الأردن. يتولى الشاغل حماية وتأمين منصات "أورنج ماني" (Orange Money) وبيئة التكنولوجيا المالية، وإدارة عمليات الأمن السيبراني، والمخاطر، والامتثال للتشريعات المحلية والدولية، بالإضافة إلى قيادة فريق العمل وإدارة أنظمة الأمن والميزانيات الخاصة بالقسم.

المهام والمسؤوليات

• إدارة جميع عمليات الأمن السيبراني على مدار الساعة بالتنسيق مع موفري الخدمات السحابية والفرق الداخلية لضمان حماية منصات أورنج ماني
• تشغيل وحوكمة جميع أنظمة الأمن السيبراني للتكنولوجيا المالية بما في ذلك PAM وWAF وIPS والجدران النارية وأنظمة التوثيق وشبكات VPN
• إدارة موافقات الوصول وحوكمة الصلاحيات الممتازة وتطبيق مبدأ الحد الأدنى من الصلاحيات وفصل المهام والمراجعة الدورية
• تحديد وتقييم ومعالجة ومراقبة المخاطر السيبرانية لجميع أنظمة أورنج ماني وإدارة سجل المخاطر
• تطبيق مبادئ الأمن والخصوصية منذ التصميم (Security and Privacy by Design) في جميع المشاريع والتكاملات والخدمات الجديدة
• الإشراف على ممارسات التطوير والترميز الآمن بالتعاون مع مدير التطوير وإجراء مراجعات الشفرة البرمجية وفحوصات الثغرات واختبارات الاختراق
• إدارة قدرات مكافحة الاحتيال الأمني وتحديد قواعد الكشف والتحقيق لحماية العملاء والمعاملات المالية
• حوكمة إدارة الثغرات الأمنية والتحديثات والتنسيق لإجراء اختبارات الاختراق وعمليات التدقيق ومعالجة النتائج وفقاً لمستوى الخطورة
• قيادة عمليات الاستجابة للحوادث الأمنية والسيطرة عليها وتحليل أسبابها الجذرية والتواصل مع الجهات التنظيمية والرقابية عند اللزوم
• ضمان الامتثال المستمر لمتطلبات البنك المركزي الأردني وقوانين حماية البيانات الشخصية (PDPL) ومعايير PCI DSS وISO 27001
• تأمين التكاملات مع الأطراف الخارجية والمقسم الوطني (JOPACC) وتشفير الاتصالات وإدارة المفاتيح وإجراء التقييمات الأمنية للموردين
• تحديد أهداف قسم الأمن السيبراني بما يتوافق مع استراتيجية الشركة وتحديثها إلى مؤشرات أداء قياسية ومتابعة تحقيقها
• تعريف ومراقبة مؤشرات الأداء الرئيسية (KPIs) واتفاقيات مستوى الخدمة (SLAs) مع موفري الخدمات السحابية وموردي الأنظمة الأمنية
• تخطيط وإدارة الميزانيات الرأسمالية والتشغيلية (CAPEX وOPEX) للقسم وضمان كفاءة التكاليف والاستثمار الأمني
• تطوير وتطبيق السياسات والمعايير والإجراءات الأمنية وإدارة الاستثناءات وإعادة إطلاق برامج التوعية بالأمن السيبراني
• متابعة استخبارات التهديدات الرقمية والتنسيق المستمر مع فرق الأمن السيبراني في المشغل والمجموعة (Group)
• قيادة وتطوير فريق الأمن السيبراني وتوزيع المهام وتحديد الاحتياجات التدريبية والشهادات وتعزيز ثقافة المساءلة واليقظة

المتطلبات

• خبرة مثبتة في إدارة عمليات الأمن السيبراني مع موفري الخدمات السحابية والشركاء الخارجيين
• خبرة عملية في تشغيل تقنيات الأمن مثل PAM وWAF وIPS والجدران النارية وأنظمة التوثيق وVPN (تعتبر الخبرة في تقنيات Fortinet ميزة إضافية)
• خبرة متينة في إدارة المخاطر السيبرانية والاستجابة للحوادث والتطوير الآمن وإدارة الاحتيال في مجالات التكنولوجيا المالية (Fintech) أو المدفوعات الرقمية أو القطاع المصرفي
• معرفة قوية بالأطر التنظيمية والمعايير مثل متطلبات البنك المركزي الأردني، ومعيار PCI DSS، ومعيار ISO 27001، وقانون حماية البيانات الشخصية (PDPL)

المؤهلات

• درجة البكالوريوس في الأمن السيبراني، هندسة الحاسوب، أو علوم الحاسوب
• خبرة من 7 إلى 10 سنوات في مجال أمن المعلومات والأمن السيبراني
• خبرة لا تقل عن 3 سنوات في أدوار إدارة الأمن السيبراني (Security Management)
• يفضل بقوة الحصول على شهادات مهنية مثل: CISSP أو CISM أو CEH أو ISO 27001 Lead Implementer/Auditor أو PCI ISA
• درجة الماجستير تعتبر ميزة إضافية

المهارات المطلوبة

• إدارة عمليات الأمن السيبراني (Security Operations)
• إدارة المخاطر السيبرانية (Security Risk Management)
• الاستجابة للحوادث والأزمات (Incident Response)
• الامتثال والحوكمة التنظيمية (Regulatory Compliance)
• الأمن والخصوصية منذ التصميم (Security & Privacy by Design)
• إدارة الاحتيال الأمني في التكنولوجيا المالية (Fintech Fraud Management)
• إدارة الميزانيات التشغيلية والرأسمالية (CAPEX & OPEX Budgeting)
• قيادة وإدارة الفرق (Team Leadership & Coaching)
• إدارة اتفاقيات مستوى الخدمة ومؤشرات الأداء (SLAs & KPIs Management)

معلومات إضافية

• موقع العمل: عمّان، الأردن
• الشركة: أورنج الأردن (Orange Jordan)
• يركز الدور بشكل أساسي على حماية منصات وتطبيقات أورنج ماني (Orange Money)

التعليقات

لا توجد تعليقات منشورة حتى الآن.