تبحث سيبراني، التابعة لـ aramco digital، عن استشاري خبير في الأمن السيبراني للتقنية التشغيلية للعمل ضمن فريق الأمن السيبراني للتقنية التشغيلية. يركز الدور على تقديم الإرشاد المتخصص لحماية البنى التحتية الحيوية من التهديدات السيبرانية، وتطوير وتنفيذ الاستراتيجيات الأمنية، وضمان الامتثال للمعايير المعترف بها دوليًا.
يتطلب الدور خبرة واسعة لدى شركات الاستشارات أو موردي أنظمة التحكم، أو في تطوير وتنفيذ استراتيجيات الأمن السيبراني، إلى جانب خبرة في الإرشاد ودعم تطوير قوة عمل شابة لتصبح من الخبراء في مجال الأمن السيبراني للتقنية التشغيلية.
المسؤوليات الأساسية
- قيادة مشاريع الأمن السيبراني والإشراف عليها لأنظمة التقنية التشغيلية في مختلف البنى التحتية الحيوية.
- تصميم معماريات المناطق والقنوات الآمنة (DMZ) لشبكات المصانع.
- هندسة تقسيم الشبكات وشبكات VLAN والجدران النارية بما يراعي قيود التشغيل في الوقت الفعلي.
- تنفيذ حلول التقنية التشغيلية من دون التأثير في استمرارية العمليات.
- تقديم الإرشاد المتخصص بشأن حماية أنظمة التقنية التشغيلية من التهديدات السيبرانية.
- تقييم برامج الأمن السيبراني للتقنية التشغيلية، بما يشمل المعايير والسياسات والخطط والإجراءات، وتقديم توصيات للامتثال لأطر الأمن السيبراني والمعايير واللوائح المعمول بها، استنادًا إلى الاحتياجات التشغيلية لدى مؤسسة العميل.
- إجراء تقييمات الثغرات والمخاطر باستخدام منهجيات معترف بها في القطاع ومخصصة لبيئات التصنيع والبنى التحتية الحيوية، لتحديد المخاطر والتهديدات الأمنية وتقديم توصيات لمعالجة المشكلات المحددة.
- إجراء تقييمات للمخاطر وتطوير استراتيجيات للحد من الثغرات المحتملة.
- تنفيذ التدابير الأمنية لحماية بيئات التقنية التشغيلية.
- الاستجابة للحوادث المرتبطة باختراقات الأمن السيبراني وإدارتها في مختلف بيئات التقنية التشغيلية.
- متابعة أحدث الاتجاهات وأفضل الممارسات في مجال الأمن السيبراني للتقنية التشغيلية.
- التعاون مع الفرق متعددة التخصصات لضمان تطبيق تدابير أمنية شاملة.
- التواصل بفاعلية مع أصحاب المصلحة على جميع المستويات لتوضيح أهمية الأمن السيبراني في أنظمة التقنية التشغيلية.
- التواصل بفاعلية مع العملاء لضمان تلبية متطلباتهم وتحقيق مستويات عالية من الرضا.
- إرشاد أعضاء فريق التقنية التشغيلية الموهوبين ومشاركة المعرفة والخبرات معهم لدعم تطوير قوة العمل.
- تقييم معماريات الشبكات ومقارنتها بالمعايير المعترف بها في القطاع، والتأكد من اتباع الممارسات المطلوبة.
- تقديم توصيات للامتثال لأطر الأمن السيبراني والمعايير واللوائح المعمول بها.
- قيادة اختبارات الاختراق وتنفيذها على البنى التحتية الحيوية باستخدام أدوات وتقنيات متنوعة.
- التفاعل مع العملاء لفهم احتياجاتهم وتحدياتهم وأولوياتهم في مجال الأمن السيبراني.
- إعداد جداول المشاريع والمحافظة عليها، بما يشمل التبعيات وخطة الموارد والمخاطر.
- إرشاد المنضمين الجدد والتأكد من مواكبة مهارات الفريق لأحدث المتطلبات.
المؤهلات
الجنسية
- أن يكون المتقدم سعودي الجنسية.
التعليم
- درجة البكالوريوس في علوم الحاسب أو مجال ذي صلة، وهي مطلوبة.
- شهادة معتمدة في ISA 62443.
- خبرة من 4 إلى 6 سنوات.
- خبرة في البروتوكولات مثل Modbus وOPC وProfibus وغيرها من البروتوكولات المستخدمة في البيئات الصناعية.
- فهم كيفية تفاعل أنظمة تقنية المعلومات والتقنية التشغيلية، والتحديات الأمنية المحتملة عند الواجهة بينهما.
المهارات
- فهم راسخ للأنظمة الصناعية مثل SCADA ووحدات التحكم المنطقية القابلة للبرمجة (PLCs) وأنظمة التحكم الموزعة (DCS) وواجهات الإنسان والآلة (HMIs).
- إلمام بمبادئ أمن التقنية التشغيلية، بما في ذلك تقسيم الشبكات والتحكم في الوصول والأمن الآمن…
