الآمن السيبراي

Parsons Corporation

تبحث بارسونز عن خبير أمن سيبراني ماهر بشكل استثنائي للانضمام إلى فريقنا ولعب دور حاسم في تقديم مشروع السكك الحديدية البارز بنجاح في الإمارات العربية المتحدة. سيساهم هذا المشروع التحويلي في تحسين الاتصال الحضري وتعزيز كفاءة النقل العام في المنطقة.

كجزء من هذا المشروع المثير، ستكون مسؤولاً عن حماية موقف الأمن السيبراني للأنظمة السكك الحديدية، والتأكد من أن جميع الأنظمة المتصلة، من مراكز التحكم إلى القطارات، محمية من التهديدات السيبرانية المحتملة. ستتعاون بسلاسة مع مجموعة واسعة من أصحاب المصلحة، بما في ذلك فرق الهندسة والمهنيين في تكنولوجيا المعلومات وخبراء السلامة، لتوفير نظام نقل آمن وموثوق وقوي.

ما ستقوم به:

• تصميم وتنفيذ استراتيجيات وإطارات أمن سيبراني شاملة تناسب احتياجات مشروع السكك الحديدية/المترو، مع ضمان حماية البنية التحتية الحرجة والعمليات والبيانات.

• تحديد وتقييم والتخفيف من التهديدات السيبرانية المحتملة والثغرات داخل أنظمة ومشاريع الشبكات. قيادة تقييمات المخاطر السيبرانية، واختبار الاختراق، ومسح الثغرات لمعالجة نقاط الضعف الأمنية بشكل استباقي.

• التأكد من أن جميع الأنظمة المتصلة (مثل أنظمة الإشارات ومراكز التحكم وأنظمة الركاب والشبكات الاتصالية) مؤمنة بشكل صحيح من خلال تطبيق تقنيات أمن سيبراني متقدمة مثل جدران الحماية والتشفير وأنظمة الكشف عن التسلل.

• العمل بشكل وثيق مع فرق الهندسة وتكنولوجيا المعلومات والعمليات لدمج تدابير الأمن السيبراني عبر جميع بنية السكك الحديدية/المترو، من التصميم الأولي إلى النشر والصيانة.

• ضمان الالتزام بالمعايير الدولية للأمن السيبراني واللوائح (مثل NIST وIEC 62443 وISO 27001 وGDPR) واللوائح المحلية لتلبية متطلبات الامتثال والسلامة.

• تطوير وصيانة خطة استجابة للحوادث، ورصد حركة المرور والشبكات وسجلات الأمان بشكل نشط، والاستجابة بسرعة لأي خروقات أو شذوذات أمنية تم اكتشافها.

• إجراء جلسات تدريب على الأمن السيبراني للموظفين وأصحاب المصلحة لرفع الوعي بأفضل الممارسات الأمنية وتعزيز أهمية حماية البنية التحتية الحرجة.

• البقاء على اطلاع بأحدث التهديدات السيبرانية والأدوات وأفضل الممارسات، وتنفيذ تحسينات مستمرة للحفاظ على تحديث أنظمة الأمان ومرونتها ضد التهديدات الناشئة.

• الحفاظ على توثيق مفصل لبروتوكولات الأمن السيبراني والسياسات وتقارير الحوادث، وتقديم تحديثات منتظمة وتقارير شاملة للإدارة العليا وأصحاب المصلحة.

• ضمان تضمين الأمن السيبراني في جميع أنشطة دمج الأنظمة، مما يضمن اتصالات آمنة عبر جميع المنصات الرقمية، من أنظمة التحكم في السكك الحديدية إلى خدمات معلومات الركاب.

المهارات المطلوبة التي ستجلبها:

• درجة البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة (يفضل درجة الماجستير).

• شهادات احترافية مثل CISSP (محترف أمن نظم المعلومات المعتمد) أو CISA (مدقق نظم المعلومات المعتمد) أو CEH (هاكر أخلاقي معتمد) أو ما يعادلها مرغوبة بشدة.

• أكثر من 15 عامًا من الخبرة في الأمن السيبراني، لا سيما في مشاريع السكك الحديدية أو المترو واسعة النطاق.

• معرفة قوية بإطارات ومعايير الأمن السيبراني، بما في ذلك ISO 27001 وNIST وIEC 62443 والامتثال لـ GDPR

• خبرة واسعة في تأمين الأنظمة المتصلة والبيئات التكنولوجية التشغيلية (OT) مثل SCADA وأنظمة الإشارات وأنظمة التحكم في القطارات.

• خبرة في اختبار الاختراق وتقييم المخاطر ومسح الثغرات والاستجابة للحوادث للبنية التحتية الحرجة.

• فهم شامل للوائح خصوصية البيانات في الإمارات العربية المتحدة وآثارها على مشاريع النقل والبنية التحتية، بما في ذلك الأطر التنظيمية وسياسات النقل وإرشادات التخطيط الحضري.

• إجادة بروتوكولات أمان الشبكات (مثل TCP/IP وVPNs والتشفير)، مع خبرة في تأمين أنظمة التحكم الصناعية (ICS) ونظام التحكم والإشراف واكتساب البيانات (SCADA).

• تجربة في أمان السحابة وحماية الخدمات الرقمية المنتشرة في بيئات السحابة تعتبر ميزة.

المهارات المرغوبة التي ستجلبها:

• مهارات ممتازة في حل المشكلات والتحليل للتعامل مع التحديات الأمنية السيبرانية المعقدة في بيئات البنية التحتية الحرجة.

• مهارات قيادة قوية وقدرات تواصل، قادرة على العمل مع فرق متعددة التخصصات ونقل مفاهيم الأمان المعقدة إلى أصحاب المصلحة الفنيين وغير الفنيين.

• القدرة على التعامل مع المواقف عالية الضغط والاستجابة بسرعة للحوادث أو الخروقات الأمنية.

• دقيق واستباقي، مع شعور قوي بالمسؤولية تجاه تأمين البنية التحتية الحيوية.

• القدرة على التكيف مع التهديدات والتقنيات الأمنية السيبرانية المتطورة في سياق أنظمة النقل واسعة النطاق.

• مهارات فعالة في التواصل الشفهي والكتابي لتقديم العروض للعملاء، والتقارير الفنية، والمراسلات الداخلية/الخارجية؛ القدرة على تقديم المعلومات بشكل فعال لأصحاب المصلحة الرئيسيين.

• فهم لعملية التسليم ووظائف إدارة البناء للمشاريع واسعة النطاق.

• القدرة على التفاعل بفعالية مع جميع مستويات فريق المشروع والعملاء وأصحاب المصلحة الآخرين.

• مهارات في قراءة وتحليل وتفسير الوثائق المعقدة.

• القدرة على الاستجابة بفعالية للاستفسارات أو الشكاوى الحساسة.