مستشار الدفاع السيبراني - خبير

تصميم وصيانة هندسة أمن المؤسسات بما يتوافق مع متطلبات الأعمال والتقنية والامتثال.

تحديد معايير الأمن والهندسات المرجعية والأنماط وضوابط الحماية للسحابة والشبكات والتطبيقات والهوية والبيانات والبنية التحتية.

مراجعة تصاميم الحلول وضمان تضمين متطلبات الأمن منذ مرحلة التصميم المبكرة.

إجراء تقييمات هندسة الأمن للأنظمة والمنصات والتكاملات وبرامج التحول الجديدة.

تحديد المخاطر الأمنية والتوصية بالضوابط ودعم خطط معالجة المخاطر.

العمل مع فرق البنية التحتية والسحابة والتطبيقات والشبكات وإدارة الهوية والوصول ومركز العمليات الأمنية والحوكمة والمخاطر والامتثال والتقنية التشغيلية لضمان التنفيذ الآمن بالتصميم.

ترجمة متطلبات الأعمال والتقنية إلى ضوابط أمنية عملية.

دعم تنفيذ نماذج الثقة الصفرية والدفاع متعدد الطبقات والتقسيم وأقل صلاحية والوصول الآمن والمراقبة الآمنة.

تحديد المتطلبات الأمنية لتكاملات الأطراف الثالثة وواجهات البرمجة والوصول عن بُعد وأعباء العمل السحابية والأنظمة الحرجة.

دعم حوكمة الأمن من خلال مراجعة الاستثناءات والانحرافات والتنازلات المعمارية.

تقديم التوجيه التقني لفرق المشاريع خلال مراحل التصميم والبناء والاختبار والنشر.

ضمان امتثال الحلول للسياسات الداخلية والمتطلبات التنظيمية والمعايير ذات الصلة مثل ISO 27001 وNIST وCIS وIEC 62443 والأطر المعمول بها الأخرى.

التعاون مع فرق مركز العمليات الأمنية والعمليات لضمان تضمين متطلبات تسجيل الأمن والمراقبة والكشف والاستجابة في تصاميم الحلول.

الحفاظ على وثائق هندسة الأمن والمخططات وسجلات القرارات وخرائط الضوابط.

البقاء على اطلاع بالمخاطر الناشئة وتقنيات الأمن وأفضل ممارسات الهندسة.

خبرة أكثر من 8 سنوات

خبرة في بيئات التقنية التشغيلية، بما في ذلك أنظمة التحكم الصناعي وSCADA وPLCs وHMIs ومحطات العمل الهندسية وأنظمة التسجيل التاريخي والشبكات الصناعية.

فهم هندسة شبكات التقنية التشغيلية ونموذج Purdue والمناطق والقنوات الصناعية والتقسيم بين تقنية المعلومات والتقنية التشغيلية.

خبرة في تصميم حلول الوصول عن بُعد الآمنة لموردي التقنية التشغيلية والمهندسين وفرق الدعم.

معرفة بمعايير وأطر أمن التقنية التشغيلية، خاصة IEC 62443 وNIST SP 800-82 وممارسات أمن البنية التحتية الحرجة ذات الصلة.

القدرة على تقييم مخاطر التقنية التشغيلية مع مراعاة السلامة والتوافر واستمرارية الإنتاج والقيود التشغيلية.

خبرة في اكتشاف أصول التقنية التشغيلية وأدوات الرؤية ومراقبة الشبكات وتقنيات الكشف السلبية.

الإلمام بالبروتوكولات الصناعية مثل Modbus وDNP3 وOPC وProfinet وEtherNet/IP وBACnet أو ما شابهها.

خبرة في دعم إدارة ثغرات التقنية التشغيلية والضوابط التعويضية والمعالجة القائمة على المخاطر.

القدرة على تصميم التقسيم الآمن لشبكات التقنية التشغيلية وقواعد الجدران النارية وخوادم العبور وهندسة المناطق المنزلة وتدفقات البيانات المتحكم بها بين تقنية المعلومات والتقنية التشغيلية.

معرفة النسخ الاحتياطي الآمن والتعافي من الكوارث وقيود الترقيم وإدارة دورة حياة أنظمة التقنية التشغيلية.

خبرة في العمل مع عمليات المصانع والفرق الهندسية وموردي الأتمتة ومركز العمليات الأمنية وفرق الأمن السيبراني.

القدرة على الموازنة بين متطلبات الأمن السيبراني والسلامة التشغيلية ووقت التشغيل والقيود الخاصة بالموقع.

خبرة في دعم تخطيط الاستجابة للحوادث في التقنية التشغيلية وتمارين المحاكاة وحالات استخدام المراقبة الأمنية.

فهم الأمن المادي وأنظمة السلامة وعلاقتها بالأمن السيبراني في البيئات الصناعية.

خبرة في إعداد وثائق أمن التقنية التشغيلية ومخططات الهندسة وتقييمات المخاطر وخرائط طريق المعالجة.