01 / 06
العربية

Cybersecurity · Governance · Databases الأمن السيبراني · الحوكمة · قواعد البيانات

Suhayb
Al-Qahtani صهيب
القحطاني

Governance, Database & InfoSec Supervisor مشرف الحوكمة، قواعد البيانات وأمن المعلومات

Strategic Cybersecurity and Database Leader with extensive experience starting from 2020, bridging the gap between deep technical operations and strategic risk management. قائد استراتيجي في الأمن السيبراني وقواعد البيانات بخبرة واسعة تبدأ من عام 2020، متخصص في سد الفجوة بين العمليات التقنية العميقة والإدارة الاستراتيجية للمخاطر.

Locationالموقع Khobar, Saudi Arabiaالخبر، المملكة العربية السعودية
Phoneالجوال +966 56 454 6922+966 56 454 6922
Emailالبريد الإلكتروني suhayb.git@gmail.comsuhayb.git@gmail.com
GitHubجيت هاب github.com/suhayb_codegithub.com/suhayb_code

Executive Summary الملخص التنفيذي

Strategic Cybersecurity and Database Leader with extensive experience starting from 2020. Proven expertise in designing secure administrative dashboards, managing enterprise-level database clusters, and implementing robust InfoSec governance frameworks. Adept at bridging the gap between deep technical operations and strategic risk management to protect critical infrastructure. قائد استراتيجي في الأمن السيبراني وقواعد البيانات بخبرة واسعة تبدأ من عام 2020. خبرة مثبتة في تصميم لوحات تحكم إدارية آمنة، وإدارة مجموعات قواعد بيانات على مستوى المؤسسة، وتنفيذ أطر قوية لحوكمة أمن المعلومات. متمكن من سد الفجوة بين العمليات التقنية العميقة والإدارة الاستراتيجية للمخاطر لحماية البنية التحتية الحساسة.

Professional Experience الخبرات المهنية

Nov 2025 -- Present نوفمبر 2025 -- الحاضر

Governance, Database & InfoSec Supervisor مشرف الحوكمة، قواعد البيانات وأمن المعلومات

Saudi Aramco أرامكو السعودية

  • Directing the strategic alignment of cybersecurity frameworks across enterprise database operations. توجيه التوافق الاستراتيجي لأطر الأمن السيبراني عبر عمليات قواعد بيانات المؤسسة.
  • Overseeing continuous monitoring and compliance auditing against national and international standards. الإشراف على المراقبة المستمرة وتدقيق الامتثال وفقاً للمعايير الوطنية والدولية.
Apr 2024 -- Oct 2025 أبريل 2024 -- أكتوبر 2025

Database Supervisor مشرف قواعد البيانات

Saudi Aramco أرامكو السعودية

  • Led a team of DBA specialists managing high-availability Oracle and SQL Server environments. قيادة فريق من أخصائيي إدارة قواعد البيانات لإدارة بيئات Oracle و SQL Server عالية التوافرية.
  • Implemented automated backup, disaster recovery, and data encryption protocols. تنفيذ بروتوكولات النسخ الاحتياطي الآلي، والتعافي من الكوارث، وتشفير البيانات.
Jan 2023 -- Mar 2024 يناير 2023 -- مارس 2024

Senior Cybersecurity Specialist أخصائي أول في الأمن السيبراني

Saudi Aramco أرامكو السعودية

  • Spearheaded incident response efforts and threat intelligence gathering during critical operations. قيادة جهود الاستجابة للحوادث وجمع استخبارات التهديدات أثناء العمليات الحرجة.
  • Conducted advanced vulnerability assessments and guided remediation strategies for core systems. إجراء تقييمات متقدمة للثغرات الأمنية وتوجيه استراتيجيات المعالجة للأنظمة الأساسية.
Jul 2021 -- Dec 2022 يوليو 2021 -- ديسمبر 2022

Senior Information Security Specialist أخصائي أول في أمن المعلومات

Saudi Aramco أرامكو السعودية

  • Designed and enforced identity and access management (IAM) policies to ensure least privilege. تصميم وفرض سياسات إدارة الهوية والوصول (IAM) لضمان مبدأ أقل الامتيازات.
  • Configured and fine-tuned enterprise firewalls, IDS/IPS, and web application firewalls (WAF). إعداد وضبط جدران الحماية المؤسسية، وأنظمة كشف/منع التسلل (IDS/IPS)، وجدران حماية تطبيقات الويب (WAF).
Feb 2020 -- Jun 2021 فبراير 2020 -- يونيو 2021

Information Security Specialist أخصائي أمن المعلومات

Saudi Aramco أرامكو السعودية

  • Monitored SOC dashboards for anomalous activities and triaged Tier 1 and Tier 2 security alerts. مراقبة لوحات تحكم (SOC) لاكتشاف الأنشطة غير الطبيعية وفرز التنبيهات الأمنية من المستوى الأول والثاني.
  • Participated in deploying multi-factor authentication (MFA) across organizational endpoints. المشاركة في نشر المصادقة متعددة العوامل (MFA) عبر الأجهزة الطرفية للمؤسسة.

Key Projects أبرز المشاريع

Zero Trust Architecture Deployment نشر بنية الثقة المعدومة (Zero Trust)

Network Security & IAM Validation أمن الشبكات والتحقق من الهوية (IAM)

Spearheaded the design and implementation of a Zero Trust framework across critical corporate networks, significantly reducing the attack surface. Enforced strict identity verification and micro-segmentation policies for over 10,000 active endpoint users. قيادة تصميم وتنفيذ إطار الثقة المعدومة عبر شبكات الشركات الحساسة، مما قلل من سطح الهجوم بشكل كبير. فرض سياسات صارمة للتحقق من الهوية وتقسيم الشبكة الدقيق (Micro-segmentation) لأكثر من 10,000 مستخدم نشط للطرفيات.

Automated SOC Incident Response Integration أتمتة الاستجابة لحوادث مركز العمليات الأمنية (SOC)

Threat Intelligence & Automation استخبارات التهديدات والأتمتة

Engineered custom Python scripts to automate Tier 1 threat triage within the SIEM environment, reducing initial response time by 40%. Developed and tested dynamic response playbooks for ransomware and unauthorized data exfiltration scenarios. هندسة نصوص بايثون (Python) مخصصة لأتمتة فرز التهديدات من المستوى الأول داخل بيئة SIEM، مما قلل من وقت الاستجابة الأولي بنسبة 40٪. تطوير واختبار أدلة استجابة ديناميكية لسيناريوهات برامج الفدية وتسريب البيانات غير المصرح به.

Critical Infrastructure Database Migration ترحيل قواعد بيانات البنية التحتية الحساسة

Database Administration & Cloud Security إدارة قواعد البيانات وأمن السحابة

Managed the secure migration of on-premise legacy Oracle databases to a hybrid cloud environment with zero downtime. Implemented advanced encryption-at-rest and data masking protocols to ensure compliance with national data privacy regulations. إدارة الترحيل الآمن لقواعد بيانات Oracle القديمة والمحلية إلى بيئة سحابية هجينة بدون أي وقت توقف (Zero downtime). تنفيذ بروتوكولات متقدمة لتشفير البيانات وإخفائها (Data Masking) لضمان الامتثال للوائح الوطنية لخصوصية البيانات.

Secure Administrative Control Dashboard لوحة تحكم إدارية آمنة

Development & Security Integration التطوير والتكامل الأمني

Developed a customized, real-time web interface using HTML, CSS, and JavaScript to visualize database health and active security threats. Integrated securely with SIEM APIs to provide executive management with an intuitive overview of the organization's security posture. تطوير واجهة ويب مخصصة تعمل بالوقت الفعلي باستخدام HTML و CSS و JavaScript لتصور صحة قواعد البيانات والتهديدات الأمنية النشطة. دمج آمن مع واجهات برمجة تطبيقات (SIEM APIs) لتزويد الإدارة التنفيذية بنظرة عامة بديهية حول الوضع الأمني للمؤسسة.

Enterprise Database Security Hardening تقوية أمن قواعد بيانات المؤسسة

Infrastructure & Compliance البنية التحتية والامتثال

Led a comprehensive project to audit, migrate, and harden legacy databases, ensuring strict adherence to internal compliance policies and ISO 27001 standards. قيادة مشروع شامل لتدقيق وترحيل وتقوية قواعد البيانات القديمة، مع ضمان الالتزام الصارم بسياسات الامتثال الداخلية ومعايير ISO 27001.

Hard & Soft Skills المهارات التقنية والشخصية

Cybersecurity & GRC الأمن السيبراني والحوكمة (GRC)

  • Cybersecurity GRC & ISO 27001 & NISTالحوكمة والمخاطر والامتثال (GRC) ومعايير ISO 27001 و NIST
  • SIEM Solutions & SOC Operationsحلول SIEM وعمليات (SOC)
  • Threat Intelligence & Vulnerability Mgmtاستخبارات التهديدات وإدارة الثغرات
  • Zero Trust Architecture & Penetration Testingبنية الثقة المعدومة واختبار الاختراق
  • Incident Response & IAM / PAMالاستجابة للحوادث وإدارة الهوية والوصول المميز (IAM/PAM)
  • Network & Cloud Securityأمن الشبكات وأمن السحابة
  • Data Loss Prevention & Risk Assessmentمنع فقدان البيانات وتقييم المخاطر
  • Malware Forensics & Cryptographyالتحقيق الجنائي للبرمجيات الخبيثة والتشفير

Databases & Development قواعد البيانات والتطوير

  • Database Administrationإدارة قواعد البيانات
  • Web Dev (HTML/JS)تطوير الويب (HTML/JS)
  • Python & SQL Scriptingبرمجة نصوص بايثون (Python) و SQL

Soft Skills المهارات الشخصية والقيادية

  • Strategic Leadershipالقيادة الاستراتيجية
  • Team Managementإدارة الفِرق
  • Problem Solvingحل المشكلات
  • Crisis Managementإدارة الأزمات
  • Critical Thinkingالتفكير النقدي
  • Communicationمهارات التواصل

Certs, Education & Awards الشهادات، التعليم والجوائز

CISSPInformation Systems Securityمحترف أمن نظم المعلومات
CISMInformation Security Managerمدير أمن المعلومات المعتمد
CEH v12Certified Ethical Hackerهاكر أخلاقي معتمد
OSCPOffensive Security Professionalمحترف الأمن الهجومي
PMPProject Managementإدارة المشاريع الاحترافية

Education & Awards التعليم والجوائز

Master's Degree in Cybersecurityدرجة الماجستير في الأمن السيبراني
Advanced Security Architectureبنية الأمن المتقدمة

Bachelor's Degree in Computer Scienceدرجة البكالوريوس في علوم الحاسب
Core System Designتصميم الأنظمة الأساسية

Awards & Honors:الجوائز والتكريم:
Cybersecurity Excellence Award (Saudi Aramco - 2024)جائزة التميز في الأمن السيبراني (أرامكو السعودية - 2024)
Outstanding Performance (IT Infrastructure Dept - 2022)الأداء المتميز (إدارة البنية التحتية لتقنية المعلومات - 2022)

Memberships & Languages العضويات واللغات

Memberships:العضويات المهنية:
Saudi Council of Engineers (SCE) - Professional Memberعضو مهني في الهيئة السعودية للمهندسين (SCE)
SDAIA - Data & AI Communityمجتمع البيانات والذكاء الاصطناعي (SDAIA)
SAFCSP - Cybersecurity Memberعضو أمن سيبراني في (SAFCSP)
ISACA & ISC² - Active Memberعضو نشط في ISACA و (ISC)²
Cloud Security Alliance (CSA) - Memberعضو في تحالف أمن السحابة (CSA)

Languages:اللغات:
Arabic (Native) · English (Full Professional)العربية (اللغة الأم) · الإنجليزية (احترافية تامة)

Let's build something secure. لنبنِ شيئاً آمناً.

Open to conversations on governance, database architecture, and infrastructure defense. منفتح للنقاش حول الحوكمة، هندسة قواعد البيانات، والدفاع عن البنية التحتية.

suhayb.git@gmail.com +966 56 454 6922 github.com/suhayb_code