مستشار الدفاع السيبراني

تصميم وصيانة البنية الأمنية للمؤسسة بما يتوافق مع متطلبات الأعمال والتقنية والامتثال. تحديد معايير الأمن والبنى المرجعية والأنماط وضوابط الحماية للسحابة والشبكات والتطبيقات والهوية والبيانات والبنية التحتية. مراجعة تصاميم الحلول وضمان تضمين متطلبات الأمن منذ مرحلة التصميم المبكرة. إجراء تقييمات البنية الأمنية للأنظمة والمنصات والتكاملات وبرامج التحول الجديدة. تحديد المخاطر الأمنية والتوصية بالضوابط ودعم خطط معالجة المخاطر. العمل مع فرق البنية التحتية والسحابة والتطبيقات وإدارة الهوية والوصول ومركز العمليات الأمنية والحوكمة والمخاطر والامتثال والتقنيات التشغيلية لضمان التنفيذ الآمن حسب التصميم. ترجمة المتطلبات التجارية والتقنية إلى ضوابط أمنية عملية. دعم تنفيذ نماذج الثقة الصفرية والدفاع متعدد الطبقات والتقسيم ومبدأ أقل صلاحية والوصول الآمن والمراقبة الآمنة. تحديد المتطلبات الأمنية لتكاملات الأطراف الثالثة وواجهات برمجة التطبيقات والوصول عن بُعد وأحمال العمل السحابية والأنظمة الحرجة. دعم حوكمة الأمن من خلال مراجعة الاستثناءات والانحرافات وتنازلات البنية المعمارية. تقديم التوجيه التقني لفرق المشاريع خلال مراحل التصميم والبناء والاختبار والنشر. ضمان امتثال الحلول للسياسات الداخلية والمتطلبات التنظيمية والمعايير ذات الصلة مثل ISO 27001 وNIST وCIS وIEC 62443 والأطر المعمول بها الأخرى. التعاون مع فرق مركز العمليات الأمنية والعمليات لضمان تضمين متطلبات تسجيل الأمن والمراقبة والكشف والاستجابة في تصاميم الحلول. الحفاظ على وثائق البنية الأمنية والمخططات وسجلات القرارات وخرائط الضوابط. البقاء على اطلاع بالتهديدات الناشئة وتقنيات الأمن وأفضل ممارسات البنية المعمارية.

الخبرة / المهارات في مجال التقنيات التشغيلية

• خبرة في بيئات التقنيات التشغيلية، بما في ذلك أنظمة التحكم الصناعية وSCADA وPLCs وHMIs ومحطات عمل الهندسة وأجهزة تسجيل البيانات والشبكات الصناعية.

• فهم بنية شبكات التقنيات التشغيلية ونموذج Purdue والمناطق الصناعية والقنوات وفصل تقنيات المعلومات عن التقنيات التشغيلية.

• خبرة في تصميم حلول الوصول الآمن عن بُعد لموردي التقنيات التشغيلية والمهندسين وفرق الدعم.

• معرفة بمعايير وأطر أمن التقنيات التشغيلية، خاصة IEC 62443 وNIST SP 800-82 وممارسات أمن البنية التحتية الحرجة ذات الصلة.

• القدرة على تقييم مخاطر التقنيات التشغيلية مع مراعاة السلامة والتوافر واستمرارية الإنتاج والقيود التشغيلية.

• خبرة في اكتشاف أصول التقنيات التشغيلية وأدوات الرؤية ومراقبة الشبكات وتقنيات الكشف السلبي.

• الإلمام بالبروتوكولات الصناعية مثل Modbus وDNP3 وOPC وProfinet وEtherNet/IP وBACnet أو ما شابهها.

• خبرة في دعم إدارة ثغرات التقنيات التشغيلية والضوابط التعويضية والمعالجة القائمة على المخاطر.

• القدرة على تصميم التقسيم الآمن لشبكات التقنيات التشغيلية وقواعد جدران الحماية وخوادم العبور وبنية المنطقة المنزوعة السلاح وتدفقات البيانات المُتحكَّم بها بين تقنيات المعلومات والتقنيات التشغيلية.

• معرفة النسخ الاحتياطي الآمن والتعافي من الكوارث وقيود الترقيم وإدارة دورة حياة أنظمة التقنيات التشغيلية.

• خبرة في العمل مع عمليات المصانع وفرق الهندسة وموردي الأتمتة ومركز العمليات الأمنية وفرق الأمن السيبراني.

• القدرة على الموازنة بين متطلبات الأمن السيبراني والسلامة التشغيلية ووقت التشغيل والقيود الخاصة بالموقع.

• خبرة في دعم تخطيط الاستجابة للحوادث في التقنيات التشغيلية والتمارين النظرية وحالات استخدام المراقبة الأمنية.

• فهم الأمن المادي وأنظمة السلامة وعلاقتها بالأمن السيبراني في البيئات الصناعية.

• خبرة في إعداد وثائق أمن التقنيات التشغيلية ومخططات البنية المعمارية وتقييمات المخاطر وخرائط طريق المعالجة.

• خبرة في بيئات التقنيات التشغيلية، بما في ذلك أنظمة التحكم الصناعية وSCADA وPLCs وHMIs ومحطات عمل الهندسة وأجهزة تسجيل البيانات والشبكات الصناعية.

• فهم بنية شبكات التقنيات التشغيلية ونموذج Purdue والمناطق الصناعية والقنوات وفصل تقنيات المعلومات عن التقنيات التشغيلية.

• خبرة في تصميم حلول الوصول الآمن عن بُعد لموردي التقنيات التشغيلية والمهندسين وفرق الدعم.

• معرفة بمعايير وأطر أمن التقنيات التشغيلية، خاصة IEC 62443 وNIST SP 800-82 وممارسات أمن البنية التحتية الحرجة ذات الصلة.

• القدرة على تقييم مخاطر التقنيات التشغيلية مع مراعاة السلامة والتوافر واستمرارية الإنتاج والقيود التشغيلية.

• خبرة في اكتشاف أصول التقنيات التشغيلية وأدوات الرؤية ومراقبة الشبكات وتقنيات الكشف السلبي.

• الإلمام بالبروتوكولات الصناعية مثل Modbus وDNP3 وOPC وProfinet وEtherNet/IP وBACnet أو ما شابهها.

• خبرة في دعم إدارة ثغرات التقنيات التشغيلية والضوابط التعويضية والمعالجة القائمة على المخاطر.

• القدرة على تصميم التقسيم الآمن لشبكات التقنيات التشغيلية وقواعد جدران الحماية وخوادم العبور وبنية المنطقة المنزوعة السلاح وتدفقات البيانات المُتحكَّم بها بين تقنيات المعلومات والتقنيات التشغيلية.

• معرفة النسخ الاحتياطي الآمن والتعافي من الكوارث وقيود الترقيم وإدارة دورة حياة أنظمة التقنيات التشغيلية.

• خبرة في العمل مع عمليات المصانع وفرق الهندسة وموردي الأتمتة ومركز العمليات الأمنية وفرق الأمن السيبراني.

• القدرة على الموازنة بين متطلبات الأمن السيبراني والسلامة التشغيلية ووقت التشغيل والقيود الخاصة بالموقع.

• خبرة في دعم تخطيط الاستجابة للحوادث في التقنيات التشغيلية والتمارين النظرية وحالات استخدام المراقبة الأمنية.

• فهم الأمن المادي وأنظمة السلامة وعلاقتها بالأمن السيبراني في البيئات الصناعية.

• خبرة في إعداد وثائق أمن التقنيات التشغيلية ومخططات البنية المعمارية وتقييمات المخاطر وخرائط طريق المعالجة.