مستشار الدفاع السيبراني

تصميم وصيانة البنية الأمنية للمؤسسة بما يتوافق مع متطلبات الأعمال والتقنية والامتثال. تحديد معايير الأمن والبنى المرجعية والأنماط وضوابط الحماية للسحابة والشبكات والتطبيقات والهوية والبيانات والبنية التحتية. مراجعة تصاميم الحلول وضمان تضمين المتطلبات الأمنية من مرحلة التصميم المبكرة. إجراء تقييمات البنية الأمنية للأنظمة والمنصات والتكاملات وبرامج التحول الجديدة. تحديد المخاطر الأمنية والتوصية بالضوابط ودعم خطط معالجة المخاطر. العمل مع فرق البنية التحتية والسحابة والتطبيقات وإدارة الهوية والوصول ومركز العمليات الأمنية والحوكمة والمخاطر والامتثال والتقنيات التشغيلية لضمان التنفيذ الآمن حسب التصميم. ترجمة المتطلبات التجارية والتقنية إلى ضوابط أمنية عملية. دعم تنفيذ نماذج الثقة الصفرية والدفاع متعدد الطبقات والتقسيم ومبدأ أقل صلاحية والوصول الآمن والمراقبة الآمنة. تحديد المتطلبات الأمنية للتكاملات مع الأطراف الثالثة وواجهات برمجة التطبيقات والوصول عن بُعد وأحمال العمل السحابية والأنظمة الحرجة. دعم حوكمة الأمن من خلال مراجعة الاستثناءات والانحرافات وإعفاءات البنية المعمارية. تقديم التوجيه التقني لفرق المشاريع خلال مراحل التصميم والبناء والاختبار والنشر. ضمان امتثال الحلول للسياسات الداخلية والمتطلبات التنظيمية والمعايير ذات الصلة مثل ISO 27001 وNIST وCIS وIEC 62443 والأطر المعمول بها الأخرى. التعاون مع فرق مركز العمليات الأمنية والعمليات لضمان تضمين متطلبات تسجيل الأمن والمراقبة والكشف والاستجابة في تصاميم الحلول. الحفاظ على وثائق البنية الأمنية والمخططات وسجلات القرارات وخرائط الضوابط. البقاء على اطلاع بالتهديدات الناشئة وتقنيات الأمن وأفضل ممارسات البنية المعمارية.

الخبرة / المهارات في مجال التقنيات التشغيلية

• خبرة في بيئات التقنيات التشغيلية، بما في ذلك أنظمة التحكم الصناعية وSCADA ووحدات التحكم المنطقية القابلة للبرمجة وواجهات الإنسان والآلة ومحطات العمل الهندسية وأنظمة تسجيل البيانات والشبكات الصناعية.

• فهم بنية شبكات التقنيات التشغيلية ونموذج Purdue والمناطق والقنوات الصناعية والفصل بين تقنية المعلومات والتقنيات التشغيلية.

• خبرة في تصميم حلول الوصول عن بُعد الآمنة لموردي التقنيات التشغيلية والمهندسين وفرق الدعم.

• معرفة بمعايير وأطر أمن التقنيات التشغيلية، وخاصة IEC 62443 وNIST SP 800-82 وممارسات أمن البنية التحتية الحرجة ذات الصلة.

• القدرة على تقييم مخاطر التقنيات التشغيلية مع مراعاة السلامة والتوافر واستمرارية الإنتاج والقيود التشغيلية.

• خبرة في اكتشاف أصول التقنيات التشغيلية وأدوات الرؤية ومراقبة الشبكات وتقنيات الكشف السلبي.

• الإلمام بالبروتوكولات الصناعية مثل Modbus وDNP3 وOPC وProfinet وEtherNet/IP وBACnet أو ما شابهها.

• خبرة في دعم إدارة ثغرات التقنيات التشغيلية والضوابط التعويضية والمعالجة القائمة على المخاطر.

• القدرة على تصميم التقسيم الآمن لشبكات التقنيات التشغيلية وقواعد جدران الحماية وخوادم العبور وبنية المنطقة المنزلة وتدفقات البيانات Controlled بين تقنية المعلومات والتقنيات التشغيلية.

• معرفة النسخ الاحتياطي الآمن والتعافي من الكوارث وقيود الترقيم وإدارة دورة حياة أنظمة التقنيات التشغيلية.

• خبرة في العمل مع عمليات المصانع والفرق الهندسية وموردي الأتمتة ومركز العمليات الأمنية وفرق الأمن السيبراني.

• القدرة على الموازنة بين متطلبات الأمن السيبراني والسلامة التشغيلية ووقت التشغيل والقيود الخاصة بالموقع.

• خبرة في دعم تخطيط الاستجابة للحوادث في التقنيات التشغيلية والتمارين النظرية وحالات استخدام المراقبة الأمنية.

• فهم الأمن المادي وأنظمة السلامة وعلاقتها بالأمن السيبراني في البيئات الصناعية.

• خبرة في إعداد وثائق أمن التقنيات التشغيلية ومخططات البنية المعمارية وتقييمات المخاطر وخرائط المعالجة.

• خبرة في بيئات التقنيات التشغيلية، بما في ذلك أنظمة التحكم الصناعية وSCADA ووحدات التحكم المنطقية القابلة للبرمجة وواجهات الإنسان والآلة ومحطات العمل الهندسية وأنظمة تسجيل البيانات والشبكات الصناعية.

• فهم بنية شبكات التقنيات التشغيلية ونموذج Purdue والمناطق والقنوات الصناعية والفصل بين تقنية المعلومات والتقنيات التشغيلية.

• خبرة في تصميم حلول الوصول عن بُعد الآمنة لموردي التقنيات التشغيلية والمهندسين وفرق الدعم.

• معرفة بمعايير وأطر أمن التقنيات التشغيلية، وخاصة IEC 62443 وNIST SP 800-82 وممارسات أمن البنية التحتية الحرجة ذات الصلة.

• القدرة على تقييم مخاطر التقنيات التشغيلية مع مراعاة السلامة والتوافر واستمرارية الإنتاج والقيود التشغيلية.

• خبرة في اكتشاف أصول التقنيات التشغيلية وأدوات الرؤية ومراقبة الشبكات وتقنيات الكشف السلبي.

• الإلمام بالبروتوكولات الصناعية مثل Modbus وDNP3 وOPC وProfinet وEtherNet/IP وBACnet أو ما شابهها.

• خبرة في دعم إدارة ثغرات التقنيات التشغيلية والضوابط التعويضية والمعالجة القائمة على المخاطر.

• القدرة على تصميم التقسيم الآمن لشبكات التقنيات التشغيلية وقواعد جدران الحماية وخوادم العبور وبنية المنطقة المنزلة وتدفقات البيانات Controlled بين تقنية المعلومات والتقنيات التشغيلية.

• معرفة النسخ الاحتياطي الآمن والتعافي من الكوارث وقيود الترقيم وإدارة دورة حياة أنظمة التقنيات التشغيلية.

• خبرة في العمل مع عمليات المصانع والفرق الهندسية وموردي الأتمتة ومركز العمليات الأمنية وفرق الأمن السيبراني.

• القدرة على الموازنة بين متطلبات الأمن السيبراني والسلامة التشغيلية ووقت التشغيل والقيود الخاصة بالموقع.

• خبرة في دعم تخطيط الاستجابة للحوادث في التقنيات التشغيلية والتمارين النظرية وحالات استخدام المراقبة الأمنية.

• فهم الأمن المادي وأنظمة السلامة وعلاقتها بالأمن السيبراني في البيئات الصناعية.

• خبرة في إعداد وثائق أمن التقنيات التشغيلية ومخططات البنية المعمارية وتقييمات المخاطر وخرائط المعالجة.