تبحث سيبراني، التابعة لـ aramco digital، عن استشاري أول خبير في الأمن السيبراني للتقنيات التشغيلية للانضمام إلى فريق الأمن السيبراني للتقنيات التشغيلية. يركز الدور على تقديم الإرشاد المتخصص لحماية البنى التحتية الحيوية من التهديدات السيبرانية، بالاستفادة من الخبرة في شركات الاستشارات أو موردي أنظمة التحكم، وفي تطوير وتنفيذ استراتيجيات الأمن السيبراني وضمان الامتثال للمعايير المعترف بها دوليًا.
يتطلب الدور كذلك خبرة في الإرشاد والتوجيه لدعم تطوير فريق العمل الشاب ليصبح الجيل القادم من الخبراء في مجال الأمن السيبراني للتقنيات التشغيلية.
المسؤوليات
- قيادة مشاريع الأمن السيبراني لأنظمة التقنيات التشغيلية والإشراف عليها في مختلف البنى التحتية الحيوية.
- تقديم الإرشاد المتخصص بشأن حماية أنظمة التقنيات التشغيلية من التهديدات السيبرانية.
- تقييم برامج الأمن السيبراني للتقنيات التشغيلية، بما في ذلك المعايير والسياسات والخطط والإجراءات، وتقديم التوصيات اللازمة للامتثال لأطر الأمن السيبراني والمعايير واللوائح المطبقة، وفقًا للاحتياجات التشغيلية لدى جهة العميل.
- إجراء تقييمات الثغرات والمخاطر باستخدام منهجيات معترف بها في القطاع ومخصصة لبيئات التصنيع والبنى التحتية الحيوية، بهدف تحديد المخاطر والتهديدات الأمنية وتقديم توصيات لمعالجة المشكلات المحددة.
- إجراء تقييمات المخاطر ووضع استراتيجيات للحد من الثغرات المحتملة.
- تنفيذ التدابير الأمنية لحماية بيئات التقنيات التشغيلية.
- الاستجابة للحوادث المرتبطة بالاختراقات السيبرانية وإدارتها في بيئات مختلفة للتقنيات التشغيلية.
- متابعة الاتجاهات الحديثة وأفضل الممارسات في مجال الأمن السيبراني للتقنيات التشغيلية.
- التعاون مع الفرق متعددة التخصصات لضمان تطبيق تدابير أمنية شاملة.
- التواصل بفاعلية مع أصحاب المصلحة على مختلف المستويات لتوضيح أهمية الأمن السيبراني في أنظمة التقنيات التشغيلية.
- التواصل بفاعلية مع العملاء لضمان تلبية متطلباتهم وتحقيق مستويات عالية من الرضا.
- إرشاد فريق من الكفاءات والمهام المتخصصة في فريق التقنيات التشغيلية، ومشاركة المعرفة والخبرات معه.
- تقييم معماريات الشبكات والتحقق من توافقها مع المعايير المعترف بها في القطاع، وضمان اتباع الممارسات المعتمدة.
- تقديم التوصيات اللازمة للامتثال لأطر الأمن السيبراني والمعايير واللوائح المطبقة.
- قيادة اختبارات الاختراق للبنى التحتية الحيوية وتنفيذها باستخدام أدوات وتقنيات متنوعة.
- التواصل مع العملاء لفهم احتياجاتهم وتحدياتهم وأولوياتهم في مجال الأمن السيبراني.
- إعداد جداول المشاريع وصيانتها، بما في ذلك التبعيات والموارد.
المتطلبات
- درجة البكالوريوس في علوم الحاسب أو مجال ذي صلة.
- خبرة لا تقل عن 6 سنوات.
- مهارات ممتازة في التواصل والعرض والتعامل مع الآخرين، إلى جانب القدرات القيادية والتفكير المفاهيمي والتحليلي.
- فهم عميق لتأمين أنظمة التحكم الصناعية (ICS) وSCADA وDCS وPLC.
- إتقان بروتوكولات الاتصال الصناعية، مثل Modbus وOPC وDNP3، مع خبرة في منصات التقنيات التشغيلية الشائعة.
- قدرات قوية على حل المشكلات والتفكير التحليلي، مع القدرة على التعامل مع تحديات الأمن السيبراني المعقدة.
- مهارات ممتازة في التواصل الشفهي والكتابي والتعامل مع الآخرين.
المؤهلات المفضلة
- درجة الماجستير في الأمن السيبراني.
- شهادات مثل GICSP أو CISSP أو GRID أو GIAC.
- شهادة ISA Expert.
- خبرة سابقة في العمل لدى موردي أنظمة التحكم للتقنيات التشغيلية و/أو شركات الاستشارات في مجال الأمن السيبراني.
