رئيس قسم تكنولوجيا المعلومات والأمن

Trufla

القيادة والاستراتيجية

• امتلاك ودفع خارطة طريق تكنولوجيا المعلومات والأمن، مواءمتها مع أهداف أعمال ترufla
• قيادة، توجيه، وتطوير فريق تكنولوجيا المعلومات والأمن عبر مكاتب القاهرة وكندا
• التصرف كنقطة تصعيد رئيسية لجميع الأمور المتعلقة بتكنولوجيا المعلومات والأمن
• تقديم تقارير عن صحة برنامج تكنولوجيا المعلومات والأمن، ومؤشرات الأداء الرئيسية، ووضع المخاطر للقيادة العليا
• إدارة علاقات البائعين، والعقود، والمشتريات للأدوات المتعلقة بتكنولوجيا المعلومات والأمن

الامتثال لمعيار SOC 2

• قيادة تنفيذ الامتثال لمعيار SOC 2 (النوع الأول والنوع الثاني) عبر المنظمة
• إجراء تقييمات الفجوات مقابل معايير الخدمة الموثوقة لمعيار SOC 2 (الأمن، التوفر، السرية، سلامة المعالجة، والخصوصية)
• تطوير، توثيق، وتطبيق السياسات، والإجراءات، والضوابط المطلوبة لتلبية متطلبات SOC 2
• التنسيق مع المدققين الخارجيين وإدارة عملية التدقيق حتى الحصول على الشهادة بنجاح
• الحفاظ على وتحسين وضع الامتثال لمعيار SOC 2 بعد الشهادة، مع ضمان بقاء الضوابط فعالة وجاهزة للتدقيق عامًا بعد عام
• تدريب وتنسيق المعنيين داخليًا حول مسؤولياتهم ضمن إطار عمل ضوابط SOC 2

الأمن

• إظهار فهم شامل لعمليات الأعمال، إدارة المخاطر، ضوابط تكنولوجيا المعلومات، والمعايير ذات الصلة
• تحديد وتقييم المخاطر التجارية والتكنولوجية؛ تصميم وتنفيذ الضوابط، والتقنيات، والعمليات المناسبة للتخفيف منها
• إجراء والإشراف على تقييمات القدرات، وتطوير استراتيجيات تصحيح عملية وتوصيات لممارسات جيدة
• قيادة مراجعة الأحداث المتعلقة بالأمن، وتقييم المخاطر والصلاحية، وإنتاج تقارير تنفيذية واضحة
• إجراء بحوث للحفاظ على وتوسيع المعرفة بأحدث تقنيات الأمن، والمعايير، ومشهد التهديدات والثغرات المتطورة
• العمل مع بائعي الأمن لتقييم عروض الحلول وتقديم النصائح حول التقنيات المناسبة
• إجراء والإشراف على أنشطة اختبار الاختراق
• تطوير وتقديم برامج تدريب على الوعي بالأمن عبر المنظمة

دعم تكنولوجيا المعلومات والعمليات

• الإشراف على تحليل، تشخيص، وحل مشاكل محطات العمل والبنية التحتية المعقدة لمستخدمي النهاية في القاهرة عن بُعد لمكاتب أخرى
• ضمان التثبيت، والتكوين، والاختبار، والصيانة، والمراقبة، واستكشاف الأخطاء وإصلاحها لمعدات محطات عمل المستخدمين النهائية، والأجهزة، والبرمجيات، ومعدات الهاتف
• إدارة وتحسين عمليات تذاكر الحوادث، مع ضمان الاستجابة وحلها في الوقت المناسب
• الإشراف على طلبات النقل، والإضافة، والتغيير (MAC) كما قدمها المدراء المباشرون
• الحفاظ على الإجراءات لتسجيل، الإبلاغ، ومراقبة عمليات محطات العمل إحصائيًا
• التواصل مع بائعي الدعم الخارجي ومقدمي البرمجيات/الأجهزة حسب الحاجة
• المشاركة في دورة نوبة للاتصالات الطارئة بعد ساعات العمل وعطلات نهاية الأسبوع

المؤهلات الوظيفية

• دبلوم كلية أو درجة جامعية في علوم الكمبيوتر، أمن المعلومات، أو مجال ذي صلة، أو شهادة مهنية معادلة
• 7+ سنوات من الخبرة في دور الشبكة، أو تكنولوجيا المعلومات، أو الأمن
• 3+ سنوات من الخبرة في قيادة فريق تكنولوجيا المعلومات أو الأمن
• خبرة عملية مثبتة في تنفيذ أو إدارة الامتثال لمعيار SOC 2 (النوع الأول و/أو النوع الثاني)
• معرفة قوية بأطر ومعايير الأمن (SOC 2، ISO 27001، NIST، CIS Controls)
• معرفة تقنية سليمة بأجهزة الكمبيوتر، والشبكات، والأجهزة المحمولة، والتقنيات ذات الصلة
• معرفة عملية بأنظمة التشغيل الحالية، والبروتوكولات، والمعايير البنية التحتية
• خبرة في إجراء اختبارات الاختراق
• القدرة على قراءة وفهم الأدلة الفنية، والوثائق الإجرائية، وأدلة الشركات المصنعة الأصلية
• خبرة في العمل في بيئة تعاونية موجهة نحو الفريق عبر مناطق زمنية متعددة