Cyber Security Consultant📣 إعلان

عن الدور

تبحث شركة جيه إيه إل الدولية المحدودة (JAL International Co. Ltd.) عن مستشار رئيسي خبير في الأمن السيبراني لتقنيات التشغيل (OT) لقيادة مبادرات الأمن السيبراني الهامة ضمن بيئات تقنيات التشغيل (OT) عبر مختلف قطاعات البنية التحتية الحيوية. يشغل هذا المنصب التعاقدي في الرياض، المملكة العربية السعودية، ويتطلب محترفًا ذا خبرة واسعة في استشارات الأمن السيبراني لتقنيات التشغيل، وأنظمة التحكم الصناعي، والتخطيط الاستراتيجي للأمن. سيكون المرشح المثالي أداة رئيسية في تطوير وتنفيذ استراتيجيات قوية للأمن السيبراني، وإدارة المخاطر، وضمان الامتثال، وتوجيه الفرق الفنية لتعزيز الوضع الأمني لأنظمة تقنيات التشغيل. يتطلب هذا الدور فهمًا عميقًا لأنظمة التحكم الصناعي وقدرة مثبتة على حماية البنية التحتية الحيوية من التهديدات السيبرانية المتطورة.

المسؤوليات الرئيسية

• قيادة والإشراف على مشاريع الأمن السيبراني لتقنيات التشغيل عبر بيئات البنية التحتية الحيوية.
• تصميم معماريات مناطق معزولة (DMZ) آمنة للشبكات الصناعية.
• هندسة حلول تقسيم الشبكات، وشبكات VLAN، وجدران الحماية مع الحفاظ على وقت التشغيل.
• تنفيذ حلول الأمن السيبراني لتقنيات التشغيل دون التأثير على العمليات الصناعية.
• تقديم إرشادات الخبراء حول حماية بيئات تقنيات التشغيل من التهديدات السيبرانية.
• تقييم برامج الأمن السيبراني لتقنيات التشغيل، بما في ذلك المعايير والسياسات والخطط والإجراءات.
• تقديم توصيات للمواءمة مع أطر عمل ومعايير ولوائح الأمن السيبراني المعمول بها.
• إجراء تقييمات الثغرات الأمنية وتقييمات المخاطر باستخدام منهجيات معترف بها في الصناعة.
• تحديد مخاطر وتهديدات وثغرات الأمن السيبراني والتوصية باستراتيجيات المعالجة.
• تطوير وتنفيذ ضوابط الأمن السيبراني لحماية بيئات تقنيات التشغيل.
• الاستجابة لحوادث الأمن السيبراني التي تؤثر على أنظمة تقنيات التشغيل وإدارتها.
• تقييم معماريات الشبكات الصناعية مقابل معايير الصناعة وأفضل الممارسات.
• قيادة وتنفيذ مشاريع اختبار الاختراق لبيئات البنية التحتية الحيوية.
• التفاعل مباشرة مع العملاء لفهم متطلبات وتحديات وأولويات الأمن السيبراني.
• ضمان تلبية متطلبات العملاء مع الحفاظ على مستويات عالية من رضا العملاء.
• التعاون مع فرق متعددة التخصصات لتنفيذ تدابير أمنية شاملة.
• توصيل مخاطر وتوصيات الأمن السيبراني بفعالية إلى أصحاب المصلحة على جميع مستويات المنظمة.
• إعداد وصيانة جداول المشاريع وخطط الموارد والتبعيات وسجلات المخاطر.
• البقاء على اطلاع دائم بالتهديدات الناشئة والتقنيات والمعايير وأفضل ممارسات الأمن السيبراني لتقنيات التشغيل.
• توجيه وتدريب وتطوير متخصصي الأمن السيبراني لتقنيات التشغيل وأعضاء الفريق الجدد.
• مشاركة الخبرات الفنية والمساهمة في نمو ممارسة الأمن السيبراني لتقنيات التشغيل.

المؤهلات والمتطلبات

• درجة البكالوريوس في علوم الحاسوب أو الأمن السيبراني أو هندسة الحاسوب أو مجال ذي صلة.
• درجة الماجستير في الأمن السيبراني ميزة إضافية.
• شهادات GICSP أو CISSP أو GRID أو GIAC أو ما يعادلها مفضلة للغاية.
• شهادة ISA Expert ميزة إضافية.
• 8-10 سنوات خبرة في الأمن السيبراني لتقنيات التشغيل.
• خبرة العمل مع بائعي أنظمة التحكم لتقنيات التشغيل و/أو شركات استشارات الأمن السيبراني مرغوبة للغاية.
• مهارات قيادية وتواصل وعرض وإدارة أصحاب المصلحة قوية.
• خبرة في توجيه وتطوير متخصصي الأمن السيبراني.
• فهم عميق لبيئات تقنيات التشغيل (OT) وأنظمة التحكم الصناعي (ICS) وأنظمة SCADA وأنظمة DCS.
• معرفة قوية بأطر عمل الأمن السيبراني والمتطلبات التنظيمية.
• قدرات تحليلية وحل مشكلات متقدمة.
• القدرة على تقييم وتحديد وتخفيف المخاطر السيبرانية الخاصة بتقنيات التشغيل.
• مهارات تواصل شفهية وكتابية ممتازة.
• قدرات قوية في العلاقات الشخصية والقيادة والاستشارات.

المهارات المطلوبة

• الأمن السيبراني لتقنيات التشغيل (OT Cybersecurity)
• أنظمة التحكم الصناعي (ICS)
• تقنيات SCADA و DCS وتقنيات OT
• معمارية وأمن شبكات تقنيات التشغيل (OT Network Architecture & Security)
• تقسيم الشبكات، وشبكات VLAN، وجدران الحماية (Network Segmentation, VLANs, and Firewalls)
• معمارية DMZ / Zone-Conduit
• تقييمات الثغرات الأمنية (Vulnerability Assessments)
• تقييمات المخاطر وإدارة المخاطر (Risk Assessments & Risk Management)
• الاستجابة للحوادث (Incident Response)
• اختبار الاختراق (Penetration Testing)
• إطار عمل NIST للأمن السيبراني (NIST Cybersecurity Framework)
• ISA/IEC 62443
• ISO 27001 / ISO 27019
• حماية البنية التحتية الحيوية (Critical Infrastructure Protection)
• تطوير استراتيجيات الأمن السيبراني (Cybersecurity Strategy Development)
• الامتثال (Compliance)
• توجيه الفرق الفنية (Mentoring Technical Teams)
• القيادة (Leadership)
• التواصل (Communication)
• العرض (Presentation)
• إدارة أصحاب المصلحة (Stakeholder Management)
• تطوير متخصصي الأمن السيبراني (Developing Cybersecurity Professionals)
• مهارات تحليلية (Analytical Skills)
• حل المشكلات (Problem-Solving)
• قدرات استشارية (Consulting Capabilities)

بيئة العمل وتفاصيل العقد

هذا منصب تعاقدي مقره في الرياض، المملكة العربية السعودية. يتطلب الدور حدًا أدنى من 8-10 سنوات من الخبرة المخصصة في الأمن السيبراني لتقنيات التشغيل (OT). الخبرة المحددة المطلوبة لهذا الدور هي 8-10 سنوات من الخبرة في الأمن السيبراني لتقنيات التشغيل (OT)، بما يتماشى مع المتطلب الأوسع وهو 5-10 سنوات من الخبرة. نوع العمل هو عقد.