مستشار الدفاع السيبراني - خبير

تصميم وصيانة البنية الأمنية للمؤسسة بما يتوافق مع متطلبات الأعمال والتقنية والامتثال.

تحديد معايير الأمن والبنى المرجعية والأنماط وضوابط الحماية للسحابة والشبكات والتطبيقات والهوية والبيانات والبنية التحتية.

مراجعة تصاميم الحلول وضمان تضمين المتطلبات الأمنية من مرحلة التصميم المبكرة.

إجراء تقييمات البنية الأمنية للأنظمة والمنصات والتكاملات وبرامج التحول الجديدة.

تحديد المخاطر الأمنية والتوصية بالضوابط ودعم خطط معالجة المخاطر.

العمل مع فرق البنية التحتية والسحابة والتطبيقات والشبكات وإدارة الهوية والوصول ومركز العمليات الأمنية والحوكمة والمخاطر والامتثال والتقنية التشغيلية لضمان التنفيذ الآمن بالتصميم.

ترجمة متطلبات الأعمال والتقنية إلى ضوابط أمنية عملية.

دعم تنفيذ نماذج الثقة الصفرية والدفاع متعدد الطبقات والتقسيم ومبدأ أقل صلاحية والوصول الآمن والمراقبة الآمنة.

تحديد المتطلبات الأمنية للتكاملات مع الأطراف الثالثة وواجهات البرمجة والوصول عن بُعد وأحمال العمل السحابية والأنظمة الحرجة.

دعم حوكمة الأمن من خلال مراجعة الاستثناءات والانحرافات وتنازلات البنية المعمارية.

تقديم التوجيه التقني لفرق المشاريع خلال مراحل التصميم والبناء والاختبار والنشر.

ضمان امتثال الحلول للسياسات الداخلية والمتطلبات التنظيمية والمعايير ذات الصلة مثل ISO 27001 وNIST وCIS وIEC 62443 والأطر المعمول بها الأخرى.

التعاون مع مركز العمليات الأمنية وفرق العمليات لضمان تضمين متطلبات تسجيل الأمن والمراقبة والكشف والاستجابة في تصاميم الحلول.

الحفاظ على وثائق البنية الأمنية والمخططات وسجلات القرارات وخرائط الضوابط.

مواكبة التهديدات الناشئة وتقنيات الأمن وأفضل ممارسات البنية المعمارية.

خبرة أكثر من 8 سنوات

خبرة في بيئات التقنية التشغيلية، بما في ذلك أنظمة التحكم الصناعي وSCADA وPLCs وHMIs ومحطات العمل الهندسية وأنظمة Historians والشبكات الصناعية.

فهم البنية الشبكية للتقنية التشغيلية ونموذج Purdue والمناطق والقنوات الصناعية والفصل بين تقنية المعلومات والتقنية التشغيلية.

خبرة في تصميم حلول الوصول عن بُعد الآمنة لموردي التقنية التشغيلية والمهندسين وفرق الدعم.

معرفة بمعايير وأطر أمن التقنية التشغيلية، خاصة IEC 62443 وNIST SP 800-82 وممارسات أمن البنية التحتية الحرجة ذات الصلة.

القدرة على تقييم مخاطر التقنية التشغيلية مع مراعاة السلامة والتوافر واستمرارية الإنتاج والقيود التشغيلية.

خبرة في اكتشاف أصول التقنية التشغيلية وأدوات الرؤية ومراقبة الشبكات وتقنيات الكشف السلبية.

الإلمام بالبروتوكولات الصناعية مثل Modbus وDNP3 وOPC وProfinet وEtherNet/IP وBACnet أو ما شابهها.

خبرة في دعم إدارة ثغرات التقنية التشغيلية والضوابط التعويضية والمعالجة القائمة على المخاطر.

القدرة على تصميم التقسيم الشبكي الآمن للتقنية التشغيلية وقواعد جدران الحماية وخوادم القفز وبنية المنطقة المنزلة وتدفقات البيانات Controlled بين تقنية المعلومات والتقنية التشغيلية.

معرفة النسخ الاحتياطي الآمن والتعافي من الكوارث وقيود الترقيم وإدارة دورة حياة أنظمة التقنية التشغيلية.

خبرة في العمل مع عمليات المصنع والفرق الهندسية وموردي الأتمتة ومركز العمليات الأمنية وفرق الأمن السيبراني.

القدرة على الموازنة بين متطلبات الأمن السيبراني والسلامة التشغيلية ووقت التشغيل والقيود الخاصة بالموقع.

خبرة في دعم تخطيط الاستجابة للحوادث في التقنية التشغيلية وتمارين المحاكاة وحالات استخدام المراقبة الأمنية.

فهم الأمن المادي وأنظمة السلامة وعلاقتها بالأمن السيبراني في البيئات الصناعية.

خبرة في إعداد وثائق أمن التقنية التشغيلية ومخططات البنية المعمارية وتقييمات المخاطر وخرائط طريق المعالجة.