مستشار أمني

نظرة عامة على الدور

دعم تنفيذ مهام الأمن السيبراني للتقنيات التشغيلية (OT) عبر الاستشارات والهندسة والمعمارية والتصميم والتنفيذ. يجمع هذا الدور بين الخبرة الاستشارية والتنفيذ التقني العملي، بالشراكة مع العملاء وفرق التقنيات التشغيلية ومصنعي المعدات الأصلية (OEMs) وموردي التقنية لتصميم وتنفيذ وتحسين بيئات تقنيات تشغيلية آمنة تتوافق مع الأهداف التشغيلية والتجارية.

المسؤوليات الرئيسية

• دعم تنفيذ مهام الأمن السيبراني للتقنيات التشغيلية من البداية إلى النهاية، بما في ذلك التقييمات والاستراتيجية والمعمارية والهندسة والتصميم وأنشطة التنفيذ.

• إجراء تقييمات نضج الأمن السيبراني للتقنيات التشغيلية، وتحليلات الفجوات، وتقييمات المخاطر، ومراجعات الأمن ضمن البيئات الصناعية والبنية التحتية الحيوية.

• تصميم وهندسة حلول الأمن السيبراني للتقنيات التشغيلية بما يتوافق مع متطلبات العملاء والأهداف التشغيلية وأفضل الممارسات في الصناعة.

• تطوير معماريات أمن التقنيات التشغيلية، وتصاميم الشبكات، والضوابط الأمنية، والمواصفات التقنية، وخرائط طريق التنفيذ.

• المساعدة في تنفيذ وتهيئة وتحسين تقنيات أمن التقنيات التشغيلية، بما في ذلك تقسيم الشبكات، والجدران النارية، والوصول Remote الآمن، ووضوح الأصول، والمراقبة، وإدارة الثغرات، وغيرها من الضوابط الأمنية.

• المشاركة في ورش العمل التقنية، وهندسة الحلول، وتكامل الأنظمة، والاختبار، والتشغيل التجريبي، وأنشطة التسليم التشغيلي.

• التعاون مع فرق التقنيات التشغيلية والهندسة وتقنية المعلومات والأمن السيبراني لترجمة المتطلبات التجارية والتشغيلية إلى حلول تقنية آمنة وقابلة للتوسع.

• العمل مع مصنعي معدات التقنيات التشغيلية ومتكاملي الأنظمة وموردي التقنية لتصميم وتكامل والتحقق من صحة حلول الأمن السيبراني للتقنيات التشغيلية ودعمها.

• تطبيق معايير وأطر الأمن السيبراني للتقنيات التشغيلية المعترف بها في الصناعة، بما في ذلك IEC 62443 وNIST وNERC CIP وISO 27001/27019.

• إنتاج مخرجات تقنية عالية الجودة، بما في ذلك التصاميم عالية المستوى (HLDs) والتصاميم منخفضة المستوى (LLDs) والمعماريات الأمنية وتقارير التقييم والمواصفات التقنية ووثائق التنفيذ.

• دعم ورش عمل العملاء والعروض التقنية والعروض التوضيحية وأنشطة إشراك أصحاب المصلحة.

• المساهمة في العروض والردود على طلبات تقديم العروض (RFP) ومبادرات تطوير الحلول وإنشاء عروض جديدة للأمن السيبراني للتقنيات التشغيلية.

• البقاء على اطلاع بالتقنيات التشغيلية الناشئة والتهديدات السيبرانية والمتطلبات التنظيمية واتجاهات الصناعة، ودمج هذه الرؤى في حلول العملاء.

• 4-8 سنوات من الخبرة في الأمن السيبراني، بما في ذلك تعرض كبير لبيئات الأمن السيبراني للتقنيات التشغيلية/أنظمة التحكم الصناعية (OT/ICS).

• خبرة مثبتة في دعم مشاريع الاستشارات والهندسة والتصميم والتنفيذ في الأمن السيبراني للتقنيات التشغيلية.

• فهم قوي لمعماريات OT/ICS والشبكات الصناعية والبروتوكولات وأنظمة التحكم وبيئات الهندسة التشغيلية.

• خبرة عملية في تصميم أو تنفيذ أو دعم تقنيات وحلول الأمن السيبراني للتقنيات التشغيلية.

• خبرة في العمل مع مصنعي معدات التقنيات التشغيلية ومتكاملي الأنظمة وموردي التقنية الصناعية.

• معرفة قوية بمعايير وأطر الأمن السيبراني للتقنيات التشغيلية، لا سيما IEC 62443 وNIST.

• خبرة في تطوير التصاميم عالية المستوى (HLDs) والتصاميم منخفضة المستوى (LLDs) ومعماريات الشبكات والأمن والتصاميم التقنية ومواصفات التنفيذ.

• خبرة في دعم تكامل الأنظمة والاختبار والتشغيل التجريبي وأنشطة التسليم التشغيلي مرغوبة للغاية.

• الشهادات ذات الصلة مثل GICSP وISA/IEC 62443 وCISSP وCISM أو ما يعادلها ميزة إضافية.

• الخبرة في قطاعات الطاقة والنفط والغاز والمرافق والتصنيع والتعدين أو غيرها من قطاعات البنية التحتية الحيوية مفضلة.

• مهارات تحليلية وتقنية وتواصل وإدارة أصحاب المصلحة قوية.

• القدرة على العمل بفعالية في بيئات استشارية وهندسية عملية على حد سواء، وترجمة متطلبات الأمن السيبراني إلى حلول عملية قابلة للتنفيذ.