دوام كامل5+ سنوات خبرةبكالوريوس

امازون
Amazon Saudi Arabia careers (AWS, retail, ops)
وصف الوظيفة
نبحث عن مراجع أمن المعلومات الدقيق ليكون قوة محورية في رحلة التحول الرقمي لأمازون ويب سيرفيسز في المملكة العربية السعودية. ستقوم بصياغة منهجيات مراجعة متخصصة تربط معايير أمن المعلومات العالمية مع المشهد التنظيمي المحلي، مما يضمن بقاء أمازون شريكًا موثوقًا في مجال السحابة في المملكة. تشمل المسؤوليات الرئيسية:
• تخطيط وتنفيذ عمليات مراجعة أمن المعلومات الداخلية المتوافقة مع المتطلبات السعودية
• تنسيق أنشطة المراجعة الخارجية والتفتيش التنظيمي
• دعم جمع أدلة المراجعة والتوثيق لعمليات مراجعة الامتثال
• تتبع إصلاح نتائج المراجعة وأوجه القصور في الضوابط
• تطوير وصيانة أطر المراجعة الخاصة باللوائح السعودية
• الإبلاغ عن نتائج المراجعة وحالة الامتثال للقيادة
• تطوير وتنفيذ مشاريع ومبادرات مراجعة تنظيمية طويلة الأجل
• دعم المقاييس، وتنفيذ آليات جمع البيانات، وتحليل بيانات المراجعة وتقديم التوصيات
• إعداد خطط المشاريع وتتبع مشاريع المراجعة حتى اكتمالها
• إدارة المواعيد النهائية الضيقة ودفع النتائج، مع التركيز الشديد على التفاصيل
في يوم عملك، سيكون مزيجًا ديناميكيًا من التخطيط الاستراتيجي للمراجعة، واستكشاف الامتثال التنظيمي، وحل المشكلات التعاوني. ستتنقل بين أطر أمن المعلومات المعقدة، وستتفاعل مع فرق متعددة الوظائف، وستطور نهجًا مبتكرة للتحقق من الضوابط الأمنية.
عن الفريق
فريق أمن المعلومات لدينا هو شبكة تعاونية من الخبراء المكرسين لحماية البنية التحتية السحابية وبناء الثقة. نحن ملتزمون بالنهوض بالمرونة التكنولوجية في المملكة العربية السعودية، والعمل عن كثب مع الهيئات التنظيمية المحلية والفرق العالمية لأمازون ويب سيرفيسز لإنشاء حلول سحابية آمنة وتحويلية.
المؤهلات الأساسية:
- 5+ سنوات من الخبرة في مراجعة أمن المعلومات أو تقييم الامتثال
- معرفة متعمقة بأطر أمن المعلومات في المملكة العربية السعودية مثل لوائح NCA و SAMA
- معرفة بأطر ضوابط أمن المعلومات ومنهجيات المراجعة
- خبرة في توثيق المراجعة وجمع الأدلة
- درجة متقدمة في مجالات الدراسة ذات الصلة (علوم الكمبيوتر، الهندسة، أمن المعلومات، إدارة أمن تكنولوجيا المعلومات).
- إتقان اللغة العربية والإنجليزية (كتابة وتحدثًا)
المؤهلات المفضلة:
- مهارات تواصل شفهية وكتابية وشخصية عالية الفعالية؛ قدرة مثبتة على التفاعل الفعال والراحة على المستويات العليا والتنفيذية.
- مبادئ المبادرة مع سجل مثبت من النجاح في العمل مع مجموعة واسعة من المجموعات الوظيفية عبر المنظمة والثقافات، وكذلك العمل بشكل مستقل.
- مهارات تحليلية ونقدية قوية مع القدرة على استخدام البيانات لدعم الافتراضات والتوصيات ودفع الإجراءات.
- القدرة على التحقيق والتحليل للقضايا التقنية والتنظيمية مع تطبيقها على الخدمات السحابية.
ثقافة الشمولية تمنح الموظفين في أمازون القدرة على تقديم أفضل النتائج لعملائنا. إذا كان لديك إعاقة وتحتاج إلى ترتيب أو تعديل في مكان العمل خلال عملية التقديم والتوظيف، بما في ذلك دعم المقابلة أو عملية الاستكشاف، يرجى زيارة https://amazon.jobs/content/en/how-we-hire/accommodations للحصول على مزيد من المعلومات. إذا لم يكن البلد/المنطقة التي تتقدم بها مدرجًا، يرجى الاتصال بشريك التوظيف الخاص بك.
Job Description
We're seeking a meticulous Cybersecurity Auditor to be a pivotal force in AWS's digital transformation journey in Saudi Arabia. You'll craft specialized audit methodologies that bridge global cybersecurity standards with local regulatory landscapes, ensuring AWS remains a trusted cloud partner in the Kingdom. Key job responsibilities • Plan and execute internal cybersecurity audits aligned with Saudi requirements • Coordinate external audit activities and regulatory inspections • Support audit evidence collection and documentation for compliance reviews • Track remediation of audit findings and control deficiencies • Develop and maintain audit frameworks specific to Saudi regulations • Report on audit results and compliance status to leadership • Develop and execute long-term regulatory audit projects and initiatives • Support metrics, implement data collections mechanisms, analyze audit data and make recommendations • Prepare project plans and track audit projects through fruition • Manage tight deadlines and drive for results, while being extremely detail orientated A day in the life Your day will be a dynamic blend of strategic audit planning, regulatory compliance exploration, and collaborative problem-solving. You'll navigate complex cybersecurity frameworks, engage with cross-functional teams, and develop innovative approaches to validate security controls. About the team Our cybersecurity team is a collaborative network of experts dedicated to protecting cloud infrastructure and building trust. We're committed to advancing technological resilience in Saudi Arabia, working closely with local regulators and global AWS teams to create secure, transformative cloud solutions. Basic Qualifications: - 5+ years of experience in cybersecurity auditing or compliance assessment - In-depth knowledge of KSA cybersecurity frameworks like NCA and SAMA regulations - Knowledge of cybersecurity control frameworks and audit methodologies - Experience with audit documentation and evidence collection - Advanced degree in related areas of study (Computer Science, Engineering, Cybersecurity, IT Security Management). - Fluency in Arabic and English (written and verbal) Preferred Qualifications: - Highly effective oral, written and interpersonal communication skills; demonstrated ability to effectively and comfortably interact at senior and executive levels. - Self-starter with proven track record of successfully working with a wide array of functional groups across an organization and cultures as well as working independently. - Strong analytical and critical thinking skills with the ability to use data to back up assumptions, recommendations and drive actions. - Ability to investigate and analyze technical and regulatory issues with applicability to cloud services. Our inclusive culture empowers Amazonians to deliver the best results for our customers. If you have a disability and need a workplace accommodation or adjustment during the application and hiring process, including support for the interview or onboarding process, please visit https://amazon.jobs/content/en/how-we-hire/accommodations for more information. If the country/region you’re applying in isn’t listed, please contact your Recruiting Partner.
المهارات المطلوبة
مراجعة أمن المعلوماتامتثال التنظيمأطر أمن المعلوماتجمع الأدلةتحليل البيانات