تبحث سيبراني عن خبير في الأمن السيبراني للتقنيات التشغيلية للانضمام إلى فريق الأمن السيبراني للتقنيات التشغيلية، وتقديم الإرشادات المتخصصة لحماية البنى التحتية الحيوية من التهديدات السيبرانية. يتطلب الدور خبرة واسعة لدى شركات الاستشارات أو موردي أنظمة التحكم، أو في تطوير الاستراتيجيات السيبرانية وتنفيذها وضمان توافقها مع المعايير المعترف بها دوليًا.
كما يشمل الدور الإسهام في تطوير قوة عمل شابة من خلال التوجيه ونقل الخبرات، بما يدعم بناء خبرات متخصصة في مجال الأمن السيبراني للتقنيات التشغيلية.
المسؤوليات
- قيادة مشاريع الأمن السيبراني والإشراف عليها لأنظمة التقنية التشغيلية في مختلف البنى التحتية الحيوية.
- تقديم الإرشادات المتخصصة بشأن حماية أنظمة التقنية التشغيلية من التهديدات السيبرانية.
- تقييم برامج الأمن السيبراني للتقنيات التشغيلية، بما في ذلك المعايير والسياسات والخطط والإجراءات، وتقديم التوصيات اللازمة للامتثال لأطر الأمن السيبراني والمعايير واللوائح المعمول بها، بما يتوافق مع الاحتياجات التشغيلية لدى الجهة العميلة.
- إجراء تقييمات الثغرات والمخاطر باستخدام منهجيات معترف بها في القطاع، ومخصصة لبيئات التصنيع والبنى التحتية الحيوية، لتحديد المخاطر والتهديدات الأمنية وتقديم توصيات لمعالجة المشكلات المكتشفة.
- إجراء تقييمات المخاطر ووضع الاستراتيجيات اللازمة للحد من الثغرات المحتملة.
- تنفيذ التدابير الأمنية لحماية بيئات التقنية التشغيلية.
- الاستجابة للحوادث المرتبطة بالاختراقات السيبرانية وإدارتها في مختلف بيئات التقنية التشغيلية.
- متابعة الاتجاهات والممارسات المتبعة في القطاع في مجال الأمن السيبراني للتقنيات التشغيلية.
- التعاون مع الفرق متعددة التخصصات لضمان تطبيق تدابير أمنية شاملة.
- التواصل بفاعلية مع أصحاب المصلحة على مختلف المستويات لتوضيح أهمية الأمن السيبراني في أنظمة التقنية التشغيلية.
- التواصل بفاعلية مع العملاء لضمان تلبية متطلباتهم وتحقيق مستويات عالية من الرضا.
- توجيه فريق من الكفاءات الشابة في فريق التقنية التشغيلية ومشاركة المعرفة والخبرات معه.
- تقييم بنى الشبكات والتحقق من توافقها مع المعايير المعترف بها في القطاع، وضمان اتباع الممارسات المعتمدة.
- تقديم التوصيات اللازمة للامتثال لأطر الأمن السيبراني والمعايير واللوائح المعمول بها.
- قيادة وتنفيذ اختبارات الاختراق للبنى التحتية الحيوية باستخدام أدوات وتقنيات متنوعة.
- قيادة تنفيذ حلول اكتشاف الحالات الشاذة، بما في ذلك حلول Nozomi وDragos.
المتطلبات
- درجة البكالوريوس في علوم الحاسب أو مجال ذي صلة.
- خبرة لا تقل عن 8 سنوات.
- مهارات ممتازة في التواصل والعرض والتعامل مع الآخرين، إلى جانب الصفات القيادية والقدرة على التفكير المفاهيمي والتحليلي.
- معرفة معمقة بأنظمة التحكم الصناعية (ICS) وأنظمة SCADA وDCS وغيرها من تقنيات التقنية التشغيلية.
- إلمام قوي بأطر الأمن السيبراني، مثل NIST وISA/IEC 62443 وISO 27001/27019 وغيرها.
- القدرة على تقييم مخاطر وتهديدات الأمن السيبراني الخاصة بالتقنيات التشغيلية وتحديدها والحد منها.
المؤهلات المفضلة
- درجة الماجستير في الأمن السيبراني.
- شهادات مثل GICSP أو CISSP أو CISM أو GIAC.
- شهادة خبير ISA المعتمد.
- خبرة سابقة لدى موردي أنظمة التحكم بالتقنيات التشغيلية و/أو شركات استشارات الأمن السيبراني.
