امازون

مدقق أمن سيبراني، المملكة العربية السعودية (للمواطنين السعوديين فقط)، أمن أمازون ويب سيرفيسز

Cybersecurity Auditor, KSA (KSA National Only), AWS Security

امازونالرياضمنذ 3 أيام
دوام كامل5+ سنوات سنوات خبرة
امازون
امازون

Amazon Saudi Arabia careers (AWS, retail, ops)

وصف الوظيفة

نبحث عن مدقق أمن سيبراني دقيق ليكون قوة محورية في رحلة التحول الرقمي لأمازون ويب سيرفيسز في المملكة العربية السعودية. ستقوم بصياغة منهجيات تدقيق متخصصة تربط معايير الأمن السيبراني العالمية مع المشهد التنظيمي المحلي، مما يضمن بقاء أمازون شريكًا موثوقًا في مجال السحابة في المملكة. تشمل المسؤوليات الرئيسية: • تخطيط وتنفيذ عمليات تدقيق أمن سيبراني داخلية تتماشى مع المتطلبات السعودية • تنسيق أنشطة التدقيق الخارجية والتفتيش التنظيمي • دعم جمع الأدلة على التدقيق والتوثيق لمراجعات الامتثال • تتبع إصلاح نتائج التدقيق وأوجه القصور في الضوابط • تطوير وصيانة أطر تدقيق محددة خصيصًا للوائح السعودية • الإبلاغ عن نتائج التدقيق وحالة الامتثال للقيادة • تطوير وتنفيذ مشاريع ومبادرات تدقيق تنظيمية طويلة الأجل • دعم المقاييس، وتنفيذ آليات جمع البيانات، وتحليل بيانات التدقيق وتقديم التوصيات • إعداد خطط المشاريع وتتبع مشاريع التدقيق حتى اكتمالها • إدارة المواعيد النهائية الضيقة ودفع النتائج، مع التركيز الشديد على التفاصيل سيكون يومك مزيجًا ديناميكيًا من التخطيط الاستراتيجي للتدقيق، واستكشاف الامتثال التنظيمي، وحل المشكلات التعاوني. ستتنقل بين أطر الأمن السيبراني المعقدة، وستتفاعل مع فرق متعددة الوظائف، وستطور نهجًا مبتكرة للتحقق من الضوابط الأمنية. عن الفريق فريق الأمن السيبراني لدينا هو شبكة تعاونية من الخبراء المكرسين لحماية البنية التحتية السحابية وبناء الثقة. نحن ملتزمون بالنهوض بالمرونة التكنولوجية في المملكة العربية السعودية، والعمل عن كثب مع الهيئات التنظيمية المحلية والفرق العالمية لأمازون ويب سيرفيسز لإنشاء حلول سحابية آمنة، وتحويلية. المؤهلات الأساسية: - 5+ سنوات من الخبرة في تدقيق الأمن السيبراني أو تقييم الامتثال - معرفة متعمقة بأطر الأمن السيبراني في المملكة العربية السعودية مثل لوائح NCA و SAMA - معرفة بأطر ضوابط الأمن السيبراني ومنهجيات التدقيق - خبرة في توثيق التدقيق وجمع الأدلة - درجة متقدمة في مجالات دراسية ذات صلة (علوم الكمبيوتر، الهندسة، الأمن السيبراني، إدارة أمن تكنولوجيا المعلومات). - إتقان اللغة العربية والإنجليزية (كتابة وتحدثًا) المؤهلات المفضلة: - مهارات تواصل شفهية وكتابية وشخصية عالية الفعالية؛ قدرة مثبتة على التفاعل بفعالية وراحة على المستويات العليا والتنفيذية. - مبادرة ذاتية مع سجل حافل بالعمل بنجاح مع مجموعة واسعة من المجموعات الوظيفية عبر المنظمة والثقافات، وكذلك العمل بشكل مستقل. - مهارات تحليلية ونقدية قوية مع القدرة على استخدام البيانات لدعم الافتراضات والتوصيات ودفع الإجراءات. - القدرة على التحقيق والتحليل في القضايا التقنية والتنظيمية مع تطبيقها على الخدمات السحابية. ثقافة الشمولية لدينا تمكن الموظفين من تقديم أفضل النتائج لعملائنا. إذا كان لديك إعاقة وتحتاج إلى ترتيب أو تعديل في مكان العمل خلال عملية التقديم والتوظيف، بما في ذلك دعم المقابلة أو عملية الاستقبال، يرجى زيارة https://amazon.jobs/content/en/how-we-hire/accommodations للحصول على مزيد من المعلومات. إذا لم يكن البلد/المنطقة التي تتقدم بها مدرجًا، يرجى الاتصال بشريك التوظيف الخاص بك.

Job Description

We're seeking a meticulous Cybersecurity Auditor to be a pivotal force in AWS's digital transformation journey in Saudi Arabia. You'll craft specialized audit methodologies that bridge global cybersecurity standards with local regulatory landscapes, ensuring AWS remains a trusted cloud partner in the Kingdom. Key job responsibilities • Plan and execute internal cybersecurity audits aligned with Saudi requirements • Coordinate external audit activities and regulatory inspections • Support audit evidence collection and documentation for compliance reviews • Track remediation of audit findings and control deficiencies • Develop and maintain audit frameworks specific to Saudi regulations • Report on audit results and compliance status to leadership • Develop and execute long-term regulatory audit projects and initiatives • Support metrics, implement data collections mechanisms, analyze audit data and make recommendations • Prepare project plans and track audit projects through fruition • Manage tight deadlines and drive for results, while being extremely detail orientated A day in the life Your day will be a dynamic blend of strategic audit planning, regulatory compliance exploration, and collaborative problem-solving. You'll navigate complex cybersecurity frameworks, engage with cross-functional teams, and develop innovative approaches to validate security controls. About the team Our cybersecurity team is a collaborative network of experts dedicated to protecting cloud infrastructure and building trust. We're committed to advancing technological resilience in Saudi Arabia, working closely with local regulators and global AWS teams to create secure, transformative cloud solutions. Basic Qualifications: - 5+ years of experience in cybersecurity auditing or compliance assessment - In-depth knowledge of KSA cybersecurity frameworks like NCA and SAMA regulations - Knowledge of cybersecurity control frameworks and audit methodologies - Experience with audit documentation and evidence collection - Advanced degree in related areas of study (Computer Science, Engineering, Cybersecurity, IT Security Management). - Fluency in Arabic and English (written and verbal) Preferred Qualifications: - Highly effective oral, written and interpersonal communication skills; demonstrated ability to effectively and comfortably interact at senior and executive levels. - Self-starter with proven track record of successfully working with a wide array of functional groups across an organization and cultures as well as working independently. - Strong analytical and critical thinking skills with the ability to use data to back up assumptions, recommendations and drive actions. - Ability to investigate and analyze technical and regulatory issues with applicability to cloud services. Our inclusive culture empowers Amazonians to deliver the best results for our customers. If you have a disability and need a workplace accommodation or adjustment during the application and hiring process, including support for the interview or onboarding process, please visit https://amazon.jobs/content/en/how-we-hire/accommodations for more information. If the country/region you’re applying in isn’t listed, please contact your Recruiting Partner.

المهارات المطلوبة

تدقيق الأمن السيبرانيالامتثال التنظيميمنهجيات التدقيقجمع الأدلةتحليل البياناتالتواصل الفعالالمهارات التحليليةالمرونة الذاتيةالخبرة في الخدمات السحابيةلوائح NCA و SAMA