وظائف بنك الرياض في الرياض في هندسة البيانات والأمن السيبراني

يطرح بنك الرياض وظائف متخصصة في الرياض ضمن مجالات هندسة البيانات وهندسة أمن المعلومات، من بينها وظيفة Head Business Data & Information Architecture ووظيفة Security Integrations Senior Engineer. وتستهدف الوظائف أصحاب الخبرة في هندسة البيانات، أمن الشبكات، تكامل الأنظمة، وإدارة البنية التقنية في بيئة مصرفية.

الوظائف المتاحة

Head Business Data & Information Architecture

المسمى الوظيفي: رئيس هندسة بيانات الأعمال وهندسة المعلومات
الموقع: الرياض، المملكة العربية السعودية
الخبرة المطلوبة: 6–8 سنوات في مجال الهندسة المعمارية التقنية، وبالأخص أدوار الـ Architecture.

Security Integrations Senior Engineer

المسمى الوظيفي: مهندس أول تكاملات أمنية
الموقع: الرياض، المملكة العربية السعودية
الخبرة المطلوبة: 4–6 سنوات في مجال ذي صلة.

التخصصات والمؤهلات المطلوبة

وظيفة Head Business Data & Information Architecture

• درجة البكالوريوس في نظم إدارة المعلومات (Information Management System) أو علوم الحاسب (Computer Science).
• يفضل الحصول على درجة الماجستير في نظم إدارة المعلومات (MIS).
• خبرة من 6 إلى 8 سنوات في أدوار الهندسة المعمارية، وبالأخص Enterprise Architecture أو Data Architecture.
• إجادة اللغة الإنجليزية بمستوى متقدم.
• فهم استراتيجية البنك وأهدافه.
• القدرة على عرض المعلومات بفاعلية أمام الإدارة العليا.
• معرفة متعمقة بإدارة المشاريع.
• معرفة متعمقة بالأنظمة واللوائح المصرفية.

وظيفة Security Integrations Senior Engineer

• درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو تخصص ذي صلة.
• شهادات متخصصة ذات علاقة بعمليات الأمن السيبراني أو ما يعادلها.
• خبرة من 4 إلى 6 سنوات في المجال ذي الصلة.
• معرفة جيدة بالأنظمة والتطبيقات المصرفية.
• معرفة بعمليات ومتطلبات القطاع المصرفي.
• معرفة متقدمة بأمن المعلومات والأدوات والأنظمة ذات العلاقة.
• معرفة جيدة بلغات البرمجة والأنظمة المستخدمة في البنك.
• معرفة ممتازة بمراحل ومكونات دورة حياة تطوير البرمجيات (SDLC).
• فهم مفاهيم بنية أمن الشبكات، بما في ذلك الشبكات والبروتوكولات.
• فهم مخاطر الشبكات والهجمات السيبرانية والعلاقة بين التهديدات والثغرات الأمنية.
• معرفة متقدمة بالثغرات الأمنية الشائعة (CVEs) والتهديدات السيبرانية واستراتيجيات معالجة الثغرات.
• خبرة في مراجعة إعدادات أمن قواعد البيانات والخوادم والجدران النارية والمحولات والموجهات.
• خبرة في اختبار اختراق الشبكات وتطبيقات الويب وخدمات الويب.
• خبرة في مراجعة الكود البرمجي الآمن للتطبيقات.
• معرفة متقدمة بأنظمة Windows وLinux ومعدات الشبكات وتقنيات تقوية الأنظمة والشبكات (Hardening).
• معرفة متقدمة بالجهات الفاعلة في الهجمات المستمرة المتقدمة (APT) وأدواتها وتقنياتها وإجراءاتها (TTPs).
• معرفة متقدمة بأطر تحليل المعلومات المتعلقة بالتهديدات السيبرانية، ومنها Cyber Kill Chain وMITRE ATT&CK.

مهارات إضافية مفضلة

بالنسبة إلى وظيفة Head Business Data & Information Architecture، تشمل المهارات المفضلة:

• التميز في التواصل.
• التوجه الرقمي.
• التميز في تقديم الخدمات.
• التوجه نحو إدارة المخاطر.
• إدارة أصحاب المصلحة.
• بناء فرق عالية الأداء.

مسؤوليات Head Business Data & Information Architecture

تتركز الوظيفة على قيادة وتطوير هندسة بيانات المؤسسة (Enterprise Data Architecture) داخل البنك، وربط استراتيجية البيانات بالاستراتيجية العامة والأهداف التشغيلية.

وتشمل أبرز المسؤوليات:

• المساهمة في تطوير استراتيجية هندسة بيانات المؤسسة.
• تطوير وتنفيذ سياسات وإجراءات وضوابط هندسة البيانات.
• الإشراف على أنشطة قسم هندسة البيانات والمعلومات اليومية.
• توجيه قسم هندسة البيانات والمعلومات على مستوى المؤسسة.
• العمل كنقطة اتصال رئيسية لجميع المسائل المتعلقة بهندسة البيانات.
• وضع معايير هندسة البيانات والإشراف عليها.
• مراجعة واعتماد نماذج البيانات.
• مراجعة واعتماد مستندات تصميم الحلول.
• ضمان الالتزام بأطر إدارة البيانات المعتمدة.
• دعم حوكمة حركة البيانات داخل البنك.
• إدارة بنية البيانات المرجعية (Reference Data Architecture).
• دعم إدارة المشاريع المتعلقة بالبيانات واعتمادياتها.
• مراجعة التصاميم المتعلقة بتكامل الأنظمة سواء عبر الإنترنت أو خارجها.
• تمثيل هندسة بيانات المؤسسة في لجان الحوكمة.
• البحث عن التقنيات والأدوات التي يمكنها تطوير ممارسات البيانات الحالية.
• الإشراف على الهندسة المعمارية للبيانات والمعلومات على المستويات المفاهيمية والمنطقية والفيزيائية.
• تقديم التوجيه والإرشاد للموظفين وفرق الهندسة والتطوير.
• تقييم أثر التغييرات على الأشخاص والعمليات والأنظمة.
• المشاركة في اللجان والاجتماعات ذات العلاقة.
• إعداد التقارير المطلوبة للبنك في الوقت المحدد.

ماذا تعني وظيفة Head Business Data & Information Architecture عملياً؟

هذه الوظيفة ليست مجرد تصميم قواعد بيانات، بل تتعامل مع الصورة الكاملة لكيفية تنظيم البيانات داخل البنك. يعمل شاغل الوظيفة على تحديد الطريقة التي تُعرّف بها البيانات، وأين تُخزن، وكيف تنتقل بين الأنظمة، وكيف تضمن الفرق المختلفة استخدام نماذج ومعايير متسقة. كما يراجع التصاميم التقنية قبل اعتمادها ويتأكد من توافقها مع استراتيجية المؤسسة وأطر إدارة البيانات.

وتشمل Conceptual وLogical وPhysical Data Architecture ثلاث مستويات مختلفة من التصميم: المستوى المفاهيمي يحدد البيانات الرئيسية والعلاقات العامة بينها، والمستوى المنطقي يحول ذلك إلى نماذج أكثر تفصيلاً، بينما المستوى الفيزيائي يرتبط بكيفية تنفيذ هذه النماذج فعلياً داخل قواعد البيانات والأنظمة والتقنيات المستخدمة.

مسؤوليات Security Integrations Senior Engineer

تركز الوظيفة على تصميم وتنفيذ وتهيئة تقنيات جديدة في مجال تكامل الأنظمة الأمنية، إلى جانب تطوير الأنظمة القائمة وضمان قدرتها على تلبية متطلبات بنك الرياض الأمنية والتقنية.

وتشمل المسؤوليات:

• المشاركة في البحث والتصميم وبناء وتنفيذ حلول أمن الشبكات على مستوى المؤسسة.
• تحليل واختبار وتنفيذ الأنظمة الأمنية الحديثة.
• مراجعة إعدادات تكامل الأنظمة الأمنية وتقديم التوصيات.
• الإشراف على استدامة وصيانة البنية التحتية الأمنية وتهيئتها المتقدمة.
• تحويل متطلبات الأعمال إلى مواصفات تقنية وحالات استخدام واضحة.
• تصميم حلول توازن بين متطلبات تقنية الأعمال ومتطلبات أمن المعلومات والأمن السيبراني.
• المشاركة في تجارب إثبات المفهوم (Proof of Concept).
• تقييم المنتجات والتقنيات الجديدة.
• مواءمة المعايير والأطر الأمنية مع عمليات النشر التقنية.
• تحديث خريطة تكاملات الأنظمة الأمنية.
• المساعدة في معالجة مشكلات التكامل الأمني التشغيلية.
• نقل المعرفة ودعم أعضاء الفريق.
• المساهمة في تحسين العمليات وخفض التكاليف ورفع الإنتاجية.
• إعداد التقارير المطلوبة وفق سياسات ومعايير البنك.

ماذا تعني وظيفة Security Integrations Senior Engineer عملياً؟

يعمل المهندس على الربط بين الأنظمة الأمنية المختلفة داخل البيئة التقنية للبنك، مع التأكد من أن البيانات والتنبيهات والسياسات الأمنية تنتقل بصورة صحيحة بين الأنظمة. ولذلك تجمع الوظيفة بين أمن الشبكات، تكامل الأنظمة، اختبار الاختراق، حماية التطبيقات، إدارة الثغرات وتقوية البنية التقنية.

أما مصطلحات مثل MITRE ATT&CK وCyber Kill Chain فتشير إلى أطر ومنهجيات تساعد فرق الأمن السيبراني على فهم مراحل الهجوم وأساليب المهاجمين وربطها بالتقنيات المستخدمة في بيئة المؤسسة. بينما يشير APT إلى هجمات متقدمة ومستمرة تستهدف المؤسسات لفترات طويلة، ويقصد بـ Hardening تقليل نقاط الضعف في أنظمة التشغيل والخوادم ومعدات الشبكات من خلال ضبط إعداداتها الأمنية وتقليل الخدمات أو المنافذ غير الضرورية.

أبرز الشهادات المفيدة لوظيفة الأمن السيبراني

الإعلان يشترط وجود شهادات ذات علاقة بعمليات الأمن السيبراني لكنه لا يحدد أسماء شهادات بعينها. لذلك لا ينبغي اعتبار أي شهادة مما يلي شرطاً رسمياً للوظيفة، وإنما أمثلة لشهادات مهنية مرتبطة بالمجالات المذكورة في الإعلان:

• CISSP: شهادة متقدمة تغطي مجموعة واسعة من مجالات أمن المعلومات، مثل إدارة المخاطر وأمن الشبكات وأمن العمليات.
• CISM: تركز على إدارة أمن المعلومات والحوكمة وإدارة المخاطر والبرامج الأمنية.
• Security+: شهادة تأسيسية في الأمن السيبراني تغطي مفاهيم الشبكات والتهديدات وإدارة المخاطر والضوابط الأمنية.
• CEH: تركز على مفاهيم وتقنيات اختبار الاختراق وفهم أساليب الهجوم والدفاع.
• OSCP: شهادة عملية تركز بصورة أكبر على مهارات اختبار الاختراق والاستغلال الأمني.
• GIAC: مجموعة شهادات متخصصة في الأمن السيبراني، وتختلف الشهادة المناسبة بحسب المجال مثل اختبار الاختراق أو الاستجابة للحوادث أو التحليل الأمني.

وبالنسبة لهذه الوظيفة تحديداً، فإن قيمة الشهادة تعتمد على مدى ارتباطها بالخبرة المطلوبة في أمن الشبكات، اختبار الاختراق، مراجعة الإعدادات الأمنية، تحليل التهديدات وتكامل الأنظمة، وليس على اسم الشهادة وحده.

أسئلة شائعة حول وظائف بنك الرياض

ما الفرق بين Data Architecture وData Management؟

هندسة البيانات تهتم بتصميم الهيكل الذي يحدد كيفية تنظيم البيانات وتدفقها واستخدامها عبر الأنظمة، بينما إدارة البيانات تشمل مجموعة أوسع من الممارسات والسياسات والحوكمة التي تضمن جودة البيانات وإدارتها واستخدامها بصورة صحيحة.

ما المقصود بـ Enterprise Data Architecture؟

هي الإطار العام الذي يحدد كيفية تنظيم بيانات المؤسسة وربطها بالأنظمة والعمليات، ويشمل نماذج البيانات والمعايير والتدفقات والتكاملات بما يضمن وجود تصور موحد للبيانات على مستوى المؤسسة.

ما المقصود بـ Security Integrations؟

يقصد بها تكامل الأنظمة والأدوات الأمنية المختلفة بحيث تعمل معاً وتتبادل البيانات والتنبيهات والمعلومات اللازمة لدعم عمليات الحماية والمراقبة والاستجابة للتهديدات.

لماذا تظهر MITRE ATT&CK وCyber Kill Chain في متطلبات الوظيفة؟

لأن كلاهما يرتبط بتحليل سلوك الهجمات السيبرانية وفهم مراحلها وأساليب تنفيذها، وهو ما يساعد فرق الأمن على تحليل التهديدات وربطها بالإجراءات الدفاعية المناسبة.

نبذة عن بنك الرياض

بنك الرياض من المؤسسات المالية السعودية العريقة، وقد بدأ نشاطه عام 1957م. ويقدم خدمات ومنتجات مصرفية للأفراد والشركات والمؤسسات، تشمل الخدمات المصرفية التقليدية والإسلامية. ويعمل البنك على تطوير خدماته الرقمية ومواكبة التحول التقني في القطاع المصرفي، كما يركز على الابتكار وتعزيز قدراته الرقمية والبياناتية. وتشير بيانات البنك الرسمية الحديثة إلى استمرار الاستثمار في القدرات الرقمية، والحوسبة السحابية، والأتمتة، وتطوير حلول مدعومة بالذكاء الاصطناعي ضمن توجهاته المستقبلية.

تفاصيل التقديم

الجهة: بنك الرياض
المدينة: الرياض، المملكة العربية السعودية
الوظائف: Head Business Data & Information Architecture، وSecurity Integrations Senior Enginee

نصائح للتقديم

• لوظيفة هندسة البيانات، من المفيد أن يكون المتقدم قادراً على مناقشة Conceptual وLogical وPhysical Data Architecture بوضوح، مع أمثلة عملية على تصميم نماذج البيانات وتكامل الأنظمة.
• لوظيفة الأمن السيبراني، ركز في السيرة الذاتية على الخبرة العملية في MITRE ATT&CK وCyber Kill Chain وCVEs وNetwork Security بدلاً من الاكتفاء بذكر الأمن السيبراني بشكل عام.
• خبرة Penetration Testing وSecure Code Review وNetwork/Server Hardening تتطابق مباشرة مع المجالات التقنية المذكورة في متطلبات وظيفة مهندس التكاملات الأمنية.
• في الوظيفة القيادية، من المهم إبراز الخبرة في Data Governance، Enterprise Architecture، Stakeholder Management والتعامل مع لجان الحوكمة والإدارة العليا.

طريقة التقديم

يمكن التقديم من خلال بوابة التوظيف الرسمية لبنك الرياض والبحث عن المسمى الوظيفي المناسب ضمن الوظائف المتاحة.