首席信息安全官 - 沙特阿拉伯(仅限沙特国民)
薪资:具有竞争力
地点:利雅得
探索机会
我们正在寻找一位高素质的沙特国民首席信息安全官,负责在沙特阿拉伯王国推出一项新的云服务产品。这是全球技术公司在全球设有工程中心的基础性招聘,目前管理着二十三个多元化组织。
作为该国首位网络安全招聘人员,您将有权从零开始塑造本地安全格局,并在运营增长时将团队扩展到四名专家。这个角色为您提供了一个独特的机会,可以在一家最令人兴奋的公司中推动安全创新,该公司正在进入沙特市场。
探索角色
在这个职位上,您将直接向负责全球云保障和业务规划的云安全负责人汇报。您在前六到十二个月的主要重点将是高风险合规管理,确保平台的每个方面在产品正式发布前都已准备好符合政府要求。
您将作为沙特实体的主要决策者,弥合国际工程团队与本地监管期望之间的差距。您的领导将对将复杂的全球安全架构转化为满足国家网络安全局(NCA)和沙特阿拉伯货币管理局(SAMA)严格要求的框架至关重要。
探索职责
- 领导沙特云服务发布的端到端安全保障,确保所有政府和监管审批得到落实。
- 建立并维护与NCA基本网络安全控制(ECC)和SAMA CSF一致的企业范围网络安全治理。
- 作为与沙特监管机构的主要责任人,管理所有文件和强制性日志。
- 监督本地云环境的安全运营,包括监控、检测和事件响应。
- 与中国和美国的工程团队合作,将安全设计嵌入基础设施和应用程序中。
- 根据沙特化目标管理高效本地安全团队的招聘和发展。
- 拥有网络安全风险管理框架,优先解决在发布阶段发现的任何差距。
探索要求
- 必须是沙特国民。
- 拥有计算机科学、计算机工程或相关领域的学士学位。
- 至少5年安全策略、治理或风险管理经验。
- 在大型科技云服务(例如AWS、GCP、阿里巴巴)或顶级咨询公司高级经验方面有广泛背景。
- 在导航沙特监管框架方面具有公认的专业知识,特别是NCA ECC和SAMA。
- 展示了将技术安全风险转化为高级管理人员明确业务影响的能力。
- 具有独立工作的强大领导能力,作为首位本地招聘人员,同时与全球团队合作。
- 高度优先考虑拥有CISSP、CISM或CCSP等专业认证。