تبحث سيبراني عن خبير في استشارات الأمن السيبراني لتقنيات التشغيل للانضمام إلى فريق الأمن السيبراني لتقنيات التشغيل، وتقديم إرشادات متخصصة لحماية البنى التحتية الحيوية من التهديدات السيبرانية. يتطلب الدور خبرة واسعة في شركات الاستشارات أو لدى موردي أنظمة التحكم، أو في تطوير وتنفيذ استراتيجيات الأمن السيبراني وضمان الالتزام بالمعايير المعترف بها دوليًا، إلى جانب خبرة في الإرشاد والتوجيه لدعم تطوير فريق العمل الشاب ليصبح من الخبراء في مجال الأمن السيبراني لتقنيات التشغيل.
المسؤوليات
- قيادة مشاريع الأمن السيبراني والإشراف عليها لأنظمة تقنيات التشغيل في مختلف البنى التحتية الحيوية.
- تقديم إرشادات متخصصة بشأن حماية أنظمة تقنيات التشغيل من التهديدات السيبرانية.
- تقييم برنامج الأمن السيبراني لتقنيات التشغيل، بما يشمل المعايير والسياسات والخطط والإجراءات، وتقديم توصيات للامتثال بأطر الأمن السيبراني والمعايير واللوائح المعمول بها، وفقًا للاحتياجات التشغيلية لدى الجهة العميلة.
- إجراء تقييمات الثغرات والمخاطر باستخدام منهجيات معترف بها في القطاع ومخصصة لبيئات التصنيع والبنى التحتية الحيوية، بهدف تحديد المخاطر والتهديدات الأمنية وتقديم توصيات لمعالجة المشكلات المحددة.
- إجراء تقييمات للمخاطر وتطوير استراتيجيات للتخفيف من الثغرات المحتملة.
- تنفيذ التدابير الأمنية لحماية بيئات تقنيات التشغيل.
- الاستجابة للحوادث المرتبطة بالاختراقات السيبرانية وإدارتها في بيئات مختلفة لتقنيات التشغيل.
- متابعة أحدث الاتجاهات وأفضل الممارسات في مجال الأمن السيبراني لتقنيات التشغيل.
- التعاون مع الفرق متعددة التخصصات لضمان تطبيق تدابير أمنية شاملة.
- التواصل بفاعلية مع أصحاب المصلحة على مختلف المستويات لتوضيح أهمية الأمن السيبراني في أنظمة تقنيات التشغيل.
- التواصل بفاعلية مع العملاء لضمان تلبية متطلباتهم وتحقيق مستويات عالية من الرضا.
- إرشاد فريق من الكفاءات الموهوبة في فريق تقنيات التشغيل ومشاركة المعرفة والخبرات معه.
- تقييم بنى الشبكات والتحقق من توافقها مع المعايير المعترف بها في القطاع، وضمان اتباع الممارسات المطلوبة.
- تقديم توصيات للامتثال بأطر الأمن السيبراني والمعايير واللوائح المعمول بها.
- قيادة وتنفيذ اختبارات الاختراق للبنى التحتية الحيوية باستخدام أدوات وتقنيات متنوعة.
- قيادة تنفيذ حلول الكشف عن الحالات الشاذة، بما في ذلك حلول Nozomi وDragos.
المتطلبات
- درجة البكالوريوس في علوم الحاسب أو مجال ذي صلة.
- خبرة لا تقل عن 8 سنوات.
- مهارات ممتازة في التواصل والعرض والتعامل مع الآخرين، إلى جانب صفات قيادية وقدرة على التفكير المفاهيمي والتحليلي.
- معرفة متعمقة بأنظمة التحكم الصناعية (ICS) وأنظمة SCADA وDCS وغيرها من تقنيات التشغيل.
- إلمام قوي بأطر NIST وISA/IEC 62443 وISO 27001/27019 وغيرها من أطر الأمن السيبراني.
- القدرة على تقييم مخاطر وتهديدات الأمن السيبراني الخاصة بتقنيات التشغيل وتحديدها والتخفيف منها.
المؤهلات المفضلة
- درجة الماجستير في الأمن السيبراني.
- شهادات مثل GICSP أو CISSP أو CISM أو GIAC.
- شهادة Certified ISA Expert.
- خبرة سابقة لدى موردي أنظمة التحكم لتقنيات التشغيل و/أو شركات استشارات الأمن السيبراني.
