أخصائي أول I، الدفاع الأمني لتقنية التشغيل

ملخص الوظيفة

المؤهلات والمتطلبات

• درجة علمية في مجال ذي صلة بالتكنولوجيا، أو خبرة عملية أو تعليمية مكافئة.
• شهادة مهنية في إدارة الأمن مرغوب فيها.
• خبرة +5 سنوات.

مسؤوليات الوظيفة

• قيادة مراقبة وتحليل الأحداث الأمنية والتنبيهات والتهديدات السيبرانية داخل بيئات تقنية التشغيل.
• إجراء أنشطة متقدمة لصيد التهديدات والتحقيق لتحديد المخاطر الأمنية المحتملة ومؤشرات الاختراق.
• قيادة أنشطة الاستجابة للحوادث السيبرانية لتقنية التشغيل، بما في ذلك الكشف والاحتواء والاستئصال والتعافي والتحليل بعد الحادث.
• تحليل التهديدات الناشئة والثغرات والنشرات الاستشارية الصناعية لتقييم التأثير المحتمل على أصول وعمليات تقنية التشغيل.
• التنسيق مع العمليات والهندسة والأمن الرقمي والبائعين الخارجيين لمعالجة المخاطر والحوادث السيبرانية.
• مراجعة وتحسين وصيانة تقنيات الأمن لتقنية التشغيل، بما في ذلك أنظمة كشف الاختراق وأدوات مراقبة الشبكة ومنصات التحليل الأمني.
• إجراء تقييمات المخاطر السيبرانية لتقنية التشغيل ودعم تطوير استراتيجيات التخفيف.
• قيادة تقييم وتنفيذ الضوابط الأمنية وآليات الدفاع لشبكات وأنظمة تقنية التشغيل.
• قيادة إدارة ومراجعة وتحسين جدران الحماية لتقنية التشغيل، بما في ذلك حوكمة سياسات جدران الحماية ومراجعات القواعد وضوابط التقسيم وتكوينات الوصول الآمن عن بُعد.
• مراجعة تغييرات قواعد جدران الحماية، وضمان الامتثال لمعايير الأمن السيبراني والمتطلبات التشغيلية.
• تطوير وصيانة إجراءات الأمن لتقنية التشغيل وكتيبات الإجراءات والمعايير والوثائق الفنية.
• دعم جهود الامتثال التنظيمي وعمليات التدقيق والتقييمات والمراجعات السيبرانية.
• تقديم التوجيه الفني والإرشاد ونقل المعرفة لأعضاء فريق الدفاع الأمني لتقنية التشغيل.
• المشاركة في مشاريع ومبادرات الأمن السيبراني لضمان النشر والتشغيل الآمن لأنظمة تقنية التشغيل.
• إعداد تقارير أمنية ومقاييس أداء وإحاطات إدارية حول وضع الأمن السيبراني والمخاطر.
• دعم جهود استمرارية الأعمال والمرونة من خلال التخطيط للاستعداد والاستجابة للأمن السيبراني.

المهارات

• معرفة متقدمة بالأمن السيبراني لتقنية التشغيل وأنظمة التحكم الصناعية وبيئات سكادا.
• فهم قوي لبروتوكولات الاتصال الصناعية.
• خبرة في المراقبة الأمنية لتقنية التشغيل وكشف التهديدات وصيد التهديدات.
• معرفة بحلول الأمن لتقنية التشغيل، بما في ذلك كشف واستجابة الشبكة وأنظمة كشف/منع الاختراق وإدارة الأحداث والمعلومات الأمنية وأدوات اكتشاف الأصول.
• خبرة في الاستجابة للحوادث لتقنية التشغيل والتحليل الجنائي والتحقيقات السيبرانية.
• فهم قوي لتقييم المخاطر وإدارة الثغرات في تقنية التشغيل.
• معرفة بأطر ومعايير الأمن السيبراني (ISA/IEC 62443, NIST CSF, NIST SP 800-82, ISO 27001).
• فهم لهندسة الشبكات والتقسيم والوصول الآمن عن بُعد في بيئات تقنية التشغيل.
• خبرة في تصميم وتنفيذ والتحقق من صحة الضوابط الأمنية.

المهارات المطلوبة