IT Operations and Security Lead - KSA Onsite : Saudi Arabia

Мы ищем IT & Security Lead, который будет отвечать за все IT‑операции и информационную безопасность нашего офисного рынка. Мы рассматриваем только кандидатов, имеющих право на работу в стране, где находится роль. Спонсорство визы недоступно для этой позиции. Роль требует одинаково глубоких практических знаний как в IT‑операциях, так и в информационной безопасности.

• Владеть и эксплуатировать полную базовую линию контроля информационной безопасности для рынка: управление уязвимостями, укрепление конечных точек, EDR/XDR, безопасность идентификации, защита электронной почты и от фишинга, а также повышение осведомлённости о безопасности
• Выступать в качестве первого реагирующего на инциденты безопасности: обнаружение, триаж, сдерживание, сохранение доказательств, эскалация и постинцидентный обзор
• Владеть офисной сетью от начала до конца: маршрутизация и коммутация, сегментация VLAN, NGFW, IDS/IPS, VPN, Wi‑Fi и отношения с ISP
• Администрировать Microsoft 365, Entra ID и MDM: жизненный цикл идентификации, условный доступ, MFA, соответствие устройств и процесс онбординга/оффбординга
• Выступать в качестве основного контакта IT‑поддержки для рынка GCC, отвечая за решение тикетов, provisioning конечных точек и качество сервиса
• Управлять локальными поставщиками, закупками и реестром IT‑активов на протяжении полного жизненного цикла
• Эксплуатировать IT‑ и security‑контроли, требуемые финансовым регулятором рынка и законом о защите данных, поддерживая готовность к аудиту
• Руководить небольшой локальной IT‑командой и/или партнёрами по управляемым услугам; вести локальные IT‑проекты и расширения офисов
• Отчитываться о состоянии безопасности, рисках и прогрессе в их устранении перед Head of Cloud & Operations / CCO и глобальной функцией Security

• 6–8+ лет прогрессивного опыта в IT‑операциях, включая 2–3 года в роли основного IT‑решающего для сайта или рынка
• Практический опыт в информационной безопасности, равнозначный опыту в операциях: EDR, управление уязвимостями и патчами, базовые линии укрепления, защита электронной почты и от фишинга, триаж журналов и оповещений безопасности
• Опыт реагирования на инциденты в роли реагирующего: обнаружение, триаж, сдерживание, сохранение доказательств, эскалация и постинцидентный обзор
• Практический опыт в сетевой инженерии и безопасности: маршрутизация и коммутация, проектирование VLAN, администрирование NGFW (Fortinet, Palo Alto, Cisco или эквивалент), IDS/IPS, site-to-site и remote-access VPN, развертывание контроллеров Wi‑Fi
• Сильные навыки администрирования Microsoft 365 и Entra ID: жизненный цикл идентификации, условный доступ, MFA, Exchange Online, SharePoint, Intune/MDM
• Управление конечными точками и их укрепление в Windows и macOS: имиджинг, частота патчей, шифрование диска, агенты EDR, базовые линии конфигураций
• Практический опыт с признанным фреймворком контроля безопасности (ISO 27001, SOC 2, NIST CSF или CIS Controls) и подготовкой доказательств контроля для аудита
• Опыт работы в регулируемой среде — финансовые услуги, финтех, банковская деятельность или страхование — с прямым взаимодействием с аудитом и соответствием
• Опыт руководства людьми: подчинённые, подрядчики или команды управляемых услуг
• Профессиональное владение английским языком плюс основной деловой язык рынка

• Сертификации в области безопасности: CompTIA Security+, CySA+, GCIH, ISO 27001 Lead Implementer, CISSP или CISM
• Сертификации в области сетей: CCNA/CCNP, CompTIA Network+ или Fortinet NSE
• Сертификации Microsoft: SC-200, SC-300, MD-102, MS-102 или AZ-104
• Опыт работы с SIEM/SOAR: Microsoft Sentinel, Splunk или Elastic
• Знакомство с местными финансовыми регулятивными рамками (BNM RMiT, MAS TRM, HKMA TM-G-1 или эквивалент) и применимым законом о защите данных
• Администрирование облака и безопасность на уровне операций: AWS или GCP
• Скриптинг для автоматизации: PowerShell, Bash или Python
• Опыт создания офиса и его базовой линии безопасности с нуля в качестве первого IT‑сотрудника на рынке