تبحث سيبراني عن خبير في الأمن السيبراني للتقنيات التشغيلية للانضمام إلى فريق الأمن السيبراني للتقنيات التشغيلية، وتقديم التوجيه المتخصص لحماية البنى التحتية الحيوية من التهديدات السيبرانية. يتطلب الدور خبرة واسعة لدى شركات الاستشارات أو موردي أنظمة التحكم، أو في تطوير وتنفيذ استراتيجيات الأمن السيبراني وضمان الامتثال للمعايير المعترف بها دوليًا.
يشمل الدور أيضًا إرشاد أعضاء فريق العمل ودعم تطوير الكوادر الشابة لتصبح من الخبراء في مجال الأمن السيبراني للتقنيات التشغيلية.
المسؤوليات
- قيادة مشاريع الأمن السيبراني لأنظمة التقنيات التشغيلية والإشراف عليها في مختلف البنى التحتية الحيوية.
- تقديم التوجيه المتخصص بشأن حماية أنظمة التقنيات التشغيلية من التهديدات السيبرانية.
- تقييم برنامج الأمن السيبراني للتقنيات التشغيلية، بما يشمل المعايير والسياسات والخطط والإجراءات، وتقديم التوصيات اللازمة للامتثال لأطر الأمن السيبراني ومعاييره ولوائحه المعمول بها، بما يتناسب مع الاحتياجات التشغيلية لدى الجهة العميلة.
- إجراء تقييمات الثغرات والمخاطر باستخدام منهجيات معترف بها في القطاع ومخصصة لبيئات التصنيع والبنى التحتية الحيوية، بهدف تحديد المخاطر والتهديدات الأمنية وتقديم توصيات لمعالجة المشكلات المحددة.
- إجراء تقييمات المخاطر ووضع استراتيجيات للحد من الثغرات المحتملة.
- تنفيذ التدابير الأمنية لحماية بيئات التقنيات التشغيلية.
- الاستجابة للحوادث المرتبطة بالاختراقات السيبرانية وإدارتها في مختلف بيئات التقنيات التشغيلية.
- متابعة أحدث الاتجاهات وأفضل الممارسات في مجال الأمن السيبراني للتقنيات التشغيلية.
- التعاون مع الفرق متعددة التخصصات لضمان تطبيق تدابير أمنية شاملة.
- التواصل بفاعلية مع أصحاب المصلحة على مختلف المستويات لتوضيح أهمية الأمن السيبراني في أنظمة التقنيات التشغيلية.
- التواصل بفاعلية مع العملاء لضمان تلبية متطلباتهم وتحقيق مستويات عالية من رضاهم.
- إرشاد فريق العمل الموهوب في فريق التقنيات التشغيلية ومشاركته المعرفة والخبرات.
- تقييم معماريات الشبكات ومقارنتها بالمعايير المعترف بها في القطاع، والتأكد من اتباع الممارسات المطلوبة.
- تقديم التوصيات اللازمة للامتثال لأطر الأمن السيبراني ومعاييره ولوائحه المعمول بها.
- قيادة وتنفيذ اختبارات الاختراق للبنى التحتية الحيوية باستخدام أدوات وتقنيات متنوعة.
- قيادة تنفيذ حلول كشف الشذوذ، بما في ذلك حلول Nozomi وDragos.
المتطلبات
- درجة البكالوريوس في علوم الحاسب أو مجال ذي صلة.
- خبرة لا تقل عن 8 سنوات.
- مهارات ممتازة في التواصل والعرض والتعامل مع الآخرين، إلى جانب صفات قيادية وقدرة على التفكير المفاهيمي والتحليلي.
- معرفة متعمقة بأنظمة التحكم الصناعية (ICS) وأنظمة SCADA وDCS وغيرها من تقنيات التقنيات التشغيلية.
- إلمام قوي بأطر NIST وISA/IEC 62443 وISO 27001/27019 وغيرها من أطر الأمن السيبراني.
- القدرة على تقييم مخاطر وتهديدات الأمن السيبراني الخاصة بالتقنيات التشغيلية وتحديدها والحد منها.
المؤهلات المفضلة
- درجة الماجستير في الأمن السيبراني.
- شهادات مثل GICSP أو CISSP أو CISM أو GIAC.
- شهادة Certified ISA Expert.
- خبرة سابقة لدى موردي أنظمة التحكم للتقنيات التشغيلية أو شركات الاستشارات في مجال الأمن السيبراني.
