تبحث شركة سيبراني عن أخصائي سعودي في التقنية التشغيلية لتقديم التوجيه المتخصص بشأن حماية أنظمة التقنية التشغيلية من التهديدات السيبرانية. يركز الدور على أمن الشبكات وتقييم المخاطر والاستجابة للحوادث، مع الاستفادة من الخبرة في تأمين بيئات التقنية التشغيلية بنجاح.
المسؤوليات الأساسية
- تصميم بنى المناطق والقنوات الآمنة، بما في ذلك شبكات المنطقة منزوعة السلاح (DMZ)، لشبكات المنشآت.
- هندسة تقسيم الشبكات وشبكات VLAN وجدران الحماية بما يراعي القيود الخاصة بالأنظمة ذات المتطلبات الزمنية الفورية.
- تنفيذ حلول التقنية التشغيلية من دون التأثير في استمرارية تشغيل العمليات.
- قيادة مبادرات الأمن السيبراني الخاصة بأنظمة التقنية التشغيلية والإشراف عليها.
- تقديم التوجيه المتخصص بشأن حماية أنظمة التقنية التشغيلية من التهديدات السيبرانية.
- إجراء تقييمات للمخاطر ووضع استراتيجيات للحد من الثغرات المحتملة.
- تنفيذ الإجراءات الأمنية لحماية بيئات التقنية التشغيلية.
- الاستجابة للحوادث المرتبطة باختراقات الأمن السيبراني وإدارتها.
- متابعة أحدث الاتجاهات في القطاع وأفضل الممارسات في مجال الأمن السيبراني للتقنية التشغيلية.
- التعاون مع الفرق متعددة التخصصات لضمان تطبيق تدابير أمنية شاملة.
- التواصل بفاعلية مع أصحاب المصلحة على مختلف المستويات لتوضيح أهمية الأمن السيبراني في أنظمة التقنية التشغيلية.
- إجراء تقييمات للثغرات باستخدام منهجيات معترف بها في القطاع ومخصصة لبيئات التصنيع والبنية التحتية الحيوية، بهدف تحديد المخاطر والتهديدات الأمنية وتقديم توصيات لمعالجة المشكلات المحددة.
المؤهلات
الجنسية
- أن يكون المتقدم سعودي الجنسية.
المؤهل التعليمي
- درجة البكالوريوس في علوم الحاسب أو مجال ذي صلة، وهي مطلوبة.
- تُعد شهادات مثل CISSP أو CCNA أو GIAC مفضلة بدرجة كبيرة.
- الحصول على شهادة ISA 62443.
- خبرة من سنتين إلى أربع سنوات.
- خبرة في بروتوكولات مثل Modbus وOPC وProfibus وغيرها من البروتوكولات المستخدمة في البيئات الصناعية.
- فهم كيفية تفاعل أنظمة تقنية المعلومات وأنظمة التقنية التشغيلية، والتحديات الأمنية المحتملة عند نقطة التفاعل بينهما.
المهارات
- فهم متين للأنظمة الصناعية مثل SCADA ووحدات التحكم المنطقية القابلة للبرمجة (PLCs) وأنظمة التحكم الموزعة (DCS) وواجهات الإنسان والآلة (HMIs).
- الإلمام بمبادئ أمن التقنية التشغيلية، بما في ذلك تقسيم الشبكات والتحكم في الوصول والإعدادات الآمنة.
- قدرات قوية على حل المشكلات والتفكير التحليلي، مع القدرة على التعامل مع تحديات الأمن السيبراني المعقدة.
- مهارات ممتازة في التواصل الشفهي والكتابي والمهارات الشخصية.
