رئيس أمن المعلومات - أمن السحابة - المملكة العربية السعودية

المسؤوليات
حول الفريق:
يتولى فريق أمن السحابة مسؤولية ضمان أمن أعمال المؤسسة في Byte Dance والمنصة السحابية الأساسية، حيث يغطي مجالات مثل البنية الأمنية، ودورة حياة تطوير البرمجيات (SDLC)، وإدارة الثغرات الأمنية، والاستجابة للحوادث الأمنية، والامتثال الأمني. يهدف الفريق إلى ضمان أمن واستقرار المنصات السحابية لـ Byte Dance مع تمكين نجاح أعمال السحابة.

المسؤول التنفيذي لأمن المعلومات (CISO) مسؤول عن الوضع الأمني السيبراني الشامل للمنظمة وعن ضمان الامتثال لقوانين ولوائح وأطر التنظيم السيبراني المعمول بها، بما في ذلك عناصر التحكم الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) داخل المملكة العربية السعودية.

سيوفر المسؤول التنفيذي لأمن المعلومات (CISO) قيادة تنفيذية وإشرافًا مستقلين عبر حوكمة الأمن السيبراني، وإدارة المخاطر، وعمليات الأمن. تتطلب هذه الوظيفة قائدًا عمليًا موجهًا نحو الأعمال يتمتع بخبرة قوية في مجال الأمن السيبراني وأمن السحابة وبيئات التكنولوجيا الحديثة، وقادرًا على ضمان تحديد وإدارة وإبلاغ مخاطر الأمن السيبراني بما يتماشى مع شهية المنظمة للمخاطر والتوقعات التنظيمية.

ستتعاون بشكل وثيق مع كبار التنفيذيين. تتيح هذه الوظيفة الفرصة لتشكيل النتائج الاستراتيجية، وتقليل التعرض للمخاطر، ودفع الابتكار الآمن عبر النظم البيئية المعقدة والمترابطة.

المسؤوليات:
حوكمة وقيادة الأمن السيبراني:

• إنشاء والحفاظ على حوكمة الأمن السيبراني على مستوى المؤسسة بما يتماشى مع متطلبات إطار ساما للسيطرة على الأمن السيبراني (SAMA CSF) وعناصر التحكم الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA).
• ضمان ملكية واضحة ومساءلة وفصل للمهام عبر وظائف الأمن السيبراني.
• تقديم المشورة للإدارة التنفيذية بشأن مخاطر وتهديدات الأمن السيبراني وفعالية الضوابط.
• ضمان تضمين اعتبارات الأمن السيبراني في حوكمة الشركة وإدارة المخاطر المؤسسية.

إدارة مخاطر الأمن السيبراني والامتثال:

• امتلاك وإشراف إطار إدارة مخاطر الأمن السيبراني.
• ضمان الامتثال المستدام للوائح المعمول بها وممارسات الصناعة الجيدة.
• ضمان المعالجة في الوقت المناسب لنتائج التدقيق والملاحظات التنظيمية.
• العمل كنقطة المساءلة الأساسية بشأن مسائل الأمن السيبراني مع الجهات التنظيمية.

عمليات الأمن والإشراف التكنولوجي:

• الإشراف على عمليات الأمن السيبراني بما في ذلك المراقبة، والكشف، وإدارة الثغرات الأمنية، وإدارة الهوية والوصول (IAM)، والاستجابة للحوادث.
• ضمان فعالية قدرات الوقاية، والكشف، والاستجابة، والتعافي.
• حوكمة اختيار وتشغيل تقنيات الأمن السيبراني.
• ضمان الأمن من خلال التصميم عبر البنية التحتية، والتطبيقات، والسحابة، ومنصات البيانات.

إدارة الحوادث والمرونة السيبرانية:

• ضمان فعالية الاستجابة للحوادث وإدارة الأزمات السيبرانية.
• قيادة التنسيق التنفيذي أثناء حوادث الأمن السيبراني المادية.
• ضمان التوافق مع استمرارية الأعمال والتعافي من الكوارث.
• الإشراف على المراجعات اللاحقة للحوادث.

الأمن السيبراني للجهات الخارجية والاستعانة بمصادر خارجية:

• ضمان تحديد وإدارة مخاطر الأمن السيبراني للجهات الخارجية.
• ضمان امتثال الموردين للالتزامات التنظيمية والعقدية.
• الإشراف على خدمات الأمن المستعان بها من الخارج والمدارة.

الأفراد، الثقافة، والقدرات:

• إنشاء والحفاظ على نموذج تشغيل أمن سيبراني متوافق.
• تطوير المواهب الوطنية في مجال الأمن السيبراني بما يتماشى مع سياسة السعودة.
• تعزيز الوعي والثقافة الأمنية السيبرانية.
• ضمان الموارد والتدريب الكافيين.

السلطة وحقوق اتخاذ القرار:

• تحديد سياسات ومعايير الأمن السيبراني.
• تصعيد المخاطر والحوادث للإدارة التنفيذية.
• الموافقة على قبول مخاطر الأمن السيبراني أو رفضها.

المؤهلات
الحد الأدنى من المؤهلات:

• التعليم: درجة البكالوريوس في علوم الحاسب، أو هندسة الحاسب، أو تكنولوجيا المعلومات، أو مجال ذي صلة.
• الخبرة: 5+ سنوات من الخبرة ذات الصلة في استراتيجية الأمن، أو حوكمة الأمن السيبراني، أو إدارة المخاطر، أو المجالات ذات الصلة.
• المعرفة بأطر الأمن: الإلمام بمعايير الصناعة مثل OWASP، وقائمة SANS CWE لأهم 25 ضعفًا، و ISO 27001، و PCI DSS، و NIST، وأطر ساما/الهيئة الوطنية للأمن السيبراني.
• خبرة تنفيذية مثبتة في حوكمة الأمن السيبراني، وإدارة المخاطر، والامتثال التنظيمي.
• خبرة قوية في التعامل مع مجالس الإدارة، والجهات التنظيمية، وكبار التنفيذيين بشأن مسائل الأمن السيبراني.
• القدرة على ترجمة مخاطر الأمن السيبراني المعقدة إلى آثار أعمال ومخاطر واضحة.
• قيادة مثبتة في بناء فرق أمن سيبراني عالية الأداء والمواهب الوطنية.

المؤهلات المفضلة:

• اتخاذ قرارات سليمة وقيادة فعالة أثناء الأزمات في حوادث الأمن السيبراني المادية. خبرة تنفيذية مثبتة في حوكمة الأمن السيبراني، وإدارة المخاطر، والامتثال التنظيمي.
• تصميم أمني شامل من البداية إلى النهاية وخارطة طريق استراتيجية لمنتجات وخدمات أمن السحابة.
• شهادات CISSP، أو CISM، أو CCSP، أو GIAC.

معلومات عنا
تأسست Byte Dance في عام 2012، ومهمتها هي إلهام الإبداع وإثراء الحياة. مع مجموعة تضم أكثر من عشر منتجات، بما في ذلك TikTok، وLemon8، وCapCut، وPico، بالإضافة إلى منصات مخصصة لسوق الصين، بما في ذلك Toutiao، وDouyin، وXigua، جعلت Byte Dance من السهل والممتع أكثر على الأشخاص التواصل مع المحتوى واستهلاكه وإنشائه.

لماذا تنضم إلى Byte Dance
يعد إلهام الإبداع في صميم مهمة Byte Dance. تم بناء منتجاتنا المبتكرة لمساعدة الأشخاص على التعبير عن أنفسهم بصدق، والاستكشاف والتواصل - وجعل فرقنا العالمية والمتنوعة ذلك ممكنًا. معًا، نخلق قيمة لمجتمعاتنا، ونلهم الإبداع ونثري الحياة - وهي مهمة نعمل من أجلها كل يوم.

كمشاركين في Byte Dance، نسعى جاهدين لفعل أشياء عظيمة مع أناس عظماء. نقود بفضول، وتواضع، ورغبة في إحداث تأثير في شركة تكنولوجيا تنمو بسرعة. من خلال التكرار المستمر وتعزيز عقلية "دائمًا اليوم الأول"، نحقق اختراقات ذات معنى لأنفسنا، وشركتنا، ومستخدمينا. عندما نبتكر وننمو معًا، فإن الاحتمالات لا حدود لها. انضم إلينا.

التنوع والشمول
تلتزم Byte Dance بخلق مساحة شاملة حيث يتم تقدير الموظفين لمهاراتهم وخبراتهم ووجهات نظرهم الفريدة. تربط منصتنا الأشخاص من جميع أنحاء العالم وكذلك مكان عملنا. في Byte Dance، مهمتنا هي إلهام الإبداع وإثراء الحياة. لتحقيق هذا الهدف، نحن ملتزمون بالاحتفاء بأصواتنا المتنوعة وخلق بيئة تعكس العديد من المجتمعات التي نصل إليها. نحن متحمسون لهذا ونأمل أن تكون أنت أيضًا كذلك.