مهندس الأمن السيبراني للتقنيات التشغيلية

تبحث Managed.sa عن مهندس أمن سيبراني ذي خبرة في التقنيات التشغيلية (OT) لدعم أمن بيئات التقنيات التشغيلية وأنظمة التحكم الصناعي. سيقوم المرشح الناجح بتقييم مخاطر أمن التقنيات التشغيلية، وتصميم وتنفيذ ضوابط الأمن، ودعم أنشطة الامتثال، والعمل عن كثب مع أصحاب المصلحة التقنيين والتشغيليين لتعزيز مرونة الأمن السيبراني الصناعي. المسؤوليات الرئيسية: إجراء تقييمات الأمن السيبراني لبيئات التقنيات التشغيلية وأنظمة التحكم الصناعي وأنظمة SCADA. تحديد الثغرات والمخاطر والفجوات الأمنية داخل الشبكات الصناعية. مراجعة بنية شبكات التقنيات التشغيلية وتقسيم الشبكات والوصول عن بُعد وضوابط الأمن. تطوير سياسات وإجراءات ومعايير الأمن السيبراني للتقنيات التشغيلية وخطط المعالجة. دعم تنفيذ ضوابط أمن التقنيات التشغيلية وحلول المراقبة. إجراء تقييمات المخاطر وصيانة سجلات مخاطر الأمن السيبراني للتقنيات التشغيلية. دعم أنشطة الاستجابة للحوادث والتحقيق فيها والتي تشمل بيئات التقنيات التشغيلية. التنسيق مع الهندسة والعمليات وتقنية المعلومات والموردين وأصحاب المصلحة من العملاء. إعداد التقارير الفنية ونتائج التقييم والعروض التقديمية الإدارية. دعم الامتثال لمعايير الأمن السيبراني والأمن الصناعي المعمول بها. المساهمة في مشاريع الأمن السيبراني للتقنيات التشغيلية من مرحلة التقييم حتى التنفيذ.

درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو الهندسة أو مجال ذي صلة. خبرة ذات صلة من 3 إلى 5 سنوات في التقنيات التشغيلية أو أنظمة التحكم الصناعي أو SCADA أو الأمن السيبراني الصناعي. فهم قوي للشبكات والأنظمة وبروتوكولات الاتصال الصناعية. خبرة في تقييم أو تأمين بيئات التقنيات التشغيلية وأنظمة التحكم الصناعي. معرفة بتقسيم الشبكات وجدران الحماية والتحكم في الوصول ومراقبة الأمن. خبرة في إجراء تقييمات المخاطر وتطوير توصيات المعالجة. مهارات قوية في التوثيق الفني وإدارة أصحاب المصلحة. إجادة اللغة الإنجليزية كتابةً وتحدثاً. القدرة على العمل في الموقع في الرياض. المؤهلات المفضلة: معرفة بمعايير IEC 62443 أو NIST SP 800-82 أو NCA OTCC أو ما شابهها. خبرة في قطاعات المرافق أو الطاقة أو التصنيع أو النفط والغاز أو البنية التحتية الحيوية. خبرة في أدوات أمن التقنيات التشغيلية أو جدران الحماية الصناعية أو SIEM أو حلول مراقبة الشبكات. شهادات ذات صلة مثل GICSP أو GRID أو ISA/IEC 62443 أو CISSP أو ما شابهها.