التحول الرقمي
تُحدَّث المنصات والإجراءات مع إبقاء المخاطر والامتثال تحت السيطرة.
الخبرات المهنية
أكثر من 15 عامًا من الهندسة إلى القيادة التنفيذية
مسيرة مهنية متدرجة من هندسة البرمجيات والمعمارية إلى قيادة الأمن السيبراني والاستشارات الاستراتيجية. تُحفظ أسماء العملاء بسرية وتُشارك مع المرجعيات عند الطلب.
الاستشارات والشراكات
مستشار CTO استراتيجي وCISO افتراضي وشريك تقني
تُقدَّم استشارات تنفيذية للجهات دوليًا، وتُشغَل شراكة في شركتين تقنيتين.
القيادة التنفيذية
قيادة الأمن السيبراني (بمستوى CISO)
قِيدت استراتيجية الأمن السيبراني وحوكمته وإدارة المخاطر والامتثال لدى كبرى المؤسسات في القطاعات المنظَّمة، وأُسِّست الإدارات الأمنية.
المعمارية
المعمارية الأمنية والمؤسسية
صُمِّمت معماريات آمنة وبرامج أمن تطبيقات ومعايير تقنية لبيئات واسعة النطاق.
الهندسة
هندسة البرمجيات
بُنيت وسُلِّمت برمجيات مؤسسية شكّلت الأساس العملي لقرارات المعمارية والأمن لاحقًا.
التحول التقني المؤسسي
تحول تقني بأمن مدمج
تبني الحوسبة السحابية
تُرسَخ استراتيجيات سحابية آمنة ونماذج حوكمة واضحة.
دورة تطوير آمنة
يُدمَج الأمن في مسارات الهندسة وممارسات التسليم.
نماذج التشغيل
تُهيكَل فرق التقنية والأمن للتوسع والمساءلة.
الإطارات التنظيمية
خبرة عملية مع الجهات التنظيمية
خبرة تطبيقية في مواءمة البرامج الأمنية والحوكمة والضوابط التقنية مع متطلبات أبرز الجهات التنظيمية.
SAMA
البنك المركزي السعودي — إطار الأمن السيبراني والمتطلبات التنظيمية للجهات المصرفية والتأمينية والتقنية المالية.
CITC
هيئة الاتصالات والفضاء والتقنية — المتطلبات التنظيمية والسيبرانية لقطاع الاتصالات ومقدمي الخدمات الرقمية.
NCA
الهيئة الوطنية للأمن السيبراني — الضوابط الأساسية للأمن السيبراني (ECC) والأطر الوطنية ذات العلاقة للقطاعات الحكومية والحيوية.
الخبرة متعددة القطاعات
القطاعات التي تمت خدمتها
- الخدمات المالية والتقنية المالية
- القطاع الحكومي
- الاتصالات
- الطاقة والصناعة
- الرعاية الصحية
- التجزئة والتجارة الإلكترونية
- التقنية والبرمجيات
التعليم
الأساس الأكاديمي
مرشح لدرجة الدكتوراه — أمن نظم الحاسب والمعلومات / ضمان المعلومات
جامعة العلوم والتقنية
2014 – 2017
ماجستير العلوم في علوم الحاسب — نظم الحاسب والمعلومات
جامعة العلوم والتقنية
2010 – 2014
بكالوريوس علوم الحاسب
جامعة العلوم والتقنية
2005 – 2009
الرخص والشهادات
الشهادات الاحترافية
- CISSP — أخصائي أمن نظم المعلومات المعتمد (ISC2)
- GRCP — أخصائي الحوكمة والمخاطر والامتثال (OCEG)
- ISO/IEC 27001 — المنفذ الرئيسي
- ISO/IEC 27001 — المدقق الرئيسي
- ISO/IEC 27005 — مدير المخاطر الرئيسي
- NCA ECC — المنفذ الرئيسي للضوابط الأساسية
- SAMA CSF — المنفذ الرئيسي لإطار الأمن السيبراني
- Cisco CCNP Security
- Cisco CCNP Routing & Switching
- ISTQB — المستوى التأسيسي في اختبار البرمجيات
- دبلوم اختبار اختراق تطبيقات الجوال المتقدم
- نظام حماية البيانات الشخصية (PDPL)
- تصنيف البيانات ومنع فقدانها (DLP)
- أخصائي الاستشارات الإدارية (ISO 20700 وISO 10019)
- أخصائي الحوكمة والمخاطر والامتثال (ISO 37000 وISO 31000 وISO 37301)
- نظام مكافحة الاحتيال والفساد والرشوة (ISO 37001 وISO 37003 وAS 8001)
- مهندس أمن Alibaba Cloud Professional (ACP)
- إدارة Symantec Endpoint Protection 12.x
يمكن تقديم المرجعيات المهنية والمعلومات الداعمة عن الخبرات والاستشارات السابقة عند الطلب قبل التعاقد، وذلك وفق متطلبات السرية وموافقة العملاء.
طلب المرجعيات المهنية