خبير عمليات تكنولوجيا المعلومات (كبير متخصص) | مواطنون سعوديون

الغرض من الوظيفة

المسؤوليات

• قيادة أنشطة عمليات تكنولوجيا المعلومات، وضمان بيئات تكنولوجيا آمنة، مستقرة، وأداء عالٍ في جميع أنحاء الشركة.
• الإشراف على إدارة الهوية والوصول، تطبيق المصادقة الثنائية (MFA)، وضوابط الثقة الصفرية (Zero Trust) عبر Microsoft 365 / Google Workspace وجميع التطبيقات الداخلية.
• إدارة ومراقبة ضوابط وتوثيقات ISO 27001 وNCA-ECC لضمان الاستعداد لعمليات المراجعة الداخلية والخارجية.
• الإشراف على أعضاء فريق تكنولوجيا المعلومات أو مزودي الدعم الخارجيين، وتكليفهم بالمهام، ومراقبة الأداء، وضمان تقديم الخدمات في الوقت المحدد.
• توجيه عملية نقل وتكامل الأنظمة مثل Google Workspace إلى Microsoft 365، مع ضمان سلامة البيانات وأقل وقت توقف.
• قيادة التحسينات المستمرة في عمليات تكنولوجيا المعلومات، إجراءات التشغيل القياسية (SOPs)، وإطارات إدارة الخدمات (إدارة الحوادث، التغييرات، الطلبات، والأصول).
• تطوير وصيانة وتدقيق سجل أصول تكنولوجيا المعلومات، مخزون التراخيص، وقاعدة بيانات إدارة التكوين (CMDB).
• ضمان الامتثال لنقاط النهاية، التشفير، سياسات MDM/Intune، وإدارة التحديثات عبر جميع أجهزة الموظفين.
• الإشراف على المشتريات، ترحيب الموردين، وإدارة العقود مع ضمان التوافق مع متطلبات الأمن وحماية البيانات.
• إجراء اختبارات فحص استمرارية الأعمال (DR) بشكل دوري، التحقق من عمليات النسخ الاحتياطي، ومراجعة إدارة الوصول لضمان استمرارية العمليات والأمن.
• التعاون مع فرق الهندسة، الأمن، والبيانات لمواءمة عمليات تكنولوجيا المعلومات مع إدارة المخاطر، الامتثال، وأهداف الأعمال.
• مراقبة الوضع الأمني لتكنولوجيا المعلومات، صحة البنية التحتية، وفعالية الضوابط؛ وتزويد الإدارة بالتقارير والتحليلات المنتظمة.
• تنسيق المهام المتعلقة بتكنولوجيا المعلومات خلال عمليات مراجعة ISO، اختبارات الاختراق، وتقييمات الأمن.
• قيادة دورات تدريب المستخدمين، جلسات الترحيب، وبرامج التوعية لتعزيز استخدام النظام بشكل آمن وفعال.

المتطلبات

• درجة البكالوريوس في تكنولوجيا المعلومات، علوم الكمبيوتر، أو مجال ذي صلة.
• شهادات مفضلة: مُنَفِّذ/مراجع ISO 27001، مُصَدِّق CompTIA Security+, مُدَرِّب Microsoft 365، أو مُدَرِّب Google Workspace.
• 4+ سنوات في عمليات تكنولوجيا المعلومات أو إدارة الأنظمة في بيئة خاضعة للوائح الأمنية.
• خبرة مثبتة في دعم أو تنفيذ أطر ISO 27001 أو NCA-ECC.
• معرفة عملية ببنية الثقة الصفرية (Zero Trust)، إدارة الهوية (IAM)، أمن نقاط النهاية، وتنفيذ السياسات.
• الاطلاع على عمليات مراجعة المشتريات والأمن لدى الموردين.
• معرفة بسياسات Intune، MDM، تسجيل الدخول الموحد (SSO)، الشبكات الافتراضية الخاصة (VPN)، وسياسات الامتثال للأجهزة.
• خبرة في أدوات SIEM/تسجيل الدخول، أنظمة النسخ الاحتياطي، وتلقائية تحديثات الأجهزة.
• فهم لتقسيم الشبكات، الجدران النارية، والوصول القائم على الهوية.

المهارات المطلوبة