مدير - الأمن السيبراني OT (CPX) Group 42

المسؤوليات:

تطوير وتنفيذ استراتيجيات وهياكل وأطر الأمن السيبراني OT/IoT/IIoT مصممة حسب احتياجات العملاء.
تقديم خبرة الأمن السيبراني من خلال التصميم لتأمين أنظمة التحكم الصناعية (ICS) وحلول الأتمتة خلال مرحلة EPC (الهندسة، والمشتريات، والبناء).
إجراء تقييمات المخاطر للأمن السيبراني OT/IoT/IIoT، وتقييمات النضج، وتحليلات الفجوات بناءً على المعايير الصناعية (IEC 62443، NIST CSF، المعايير الوطنية، إلخ).
تصميم وتنفيذ مركز عمليات الأمن OT (SOC) وحلول مراقبة الأمن للبيئات الصناعية.
توجيه العملاء في استجابة الحوادث، والطب الشرعي الرقمي، والتخطيط للمرونة لبيئات OT/IoT/IIoT.
تقديم خبرة فنية عميقة في حلول الأمن OT، بما في ذلك تقسيم الشبكات، وجدران الحماية، واكتشاف/منع التسلل (IDS/IPS)، وإدارة الأصول، وحلول اكتشاف الشذوذ.
العمل مع مجموعة واسعة من بائعي أتمتة الصناعة (مثل، سيمنز، شنايدر إلكتريك، هوني ويل، ABB، روكويل أتمتيشن، إيمرسون، GE، يوكوجاوا، إلخ).
تنفيذ ضوابط الأمن السيبراني OT، بما في ذلك الوصول الآمن عن بُعد، وحلول الديودات البيانية، وحماية نقاط النهاية الصناعية.
ضمان التكامل الآمن لأجهزة IoT/IIoT في البيئات الصناعية مع إدارة مخاطر سلسلة التوريد.
البقاء على اطلاع بأحدث التهديدات، والثغرات، وتقنيات الهجوم التي تستهدف بيئات OT/IoT/IIoT.
إجراء إثبات المفاهيم (PoCs) لحلول الأمن OT الناشئة.
تطوير أفضل الممارسات والأوراق الفنية لمشاركة المعرفة داخليًا وخارجيًا.
قيادة إحاطات تنفيذية، وورش عمل للعملاء، وجلسات تدريبية حول الأمن السيبراني OT/IoT/IIoT.
ترجمة المفاهيم التقنية المعقدة إلى روايات واضحة وجذابة للتأثير على التنفيذيين من المستوى C ومحترفي OT.
تطوير عروض تقديمية منظمة، وتقارير، ونتائج استشارية لمختلف الأطراف المعنية.
التعاون مع فرق متعددة الوظائف، بما في ذلك أمن تكنولوجيا المعلومات، والامتثال، والعمليات، لبناء حلول أمن سيبراني شاملة.
تقديم مقترحات فنية لدعم أنشطة المبيعات وما قبل المبيعات. (أي ردود المناقصات)

المهارات/الشهادات (الفنية وغير الفنية : -

معرفة عميقة بمبادئ الأمن السيبراني OT/ICS/SCADA، والهياكل، وأفضل الممارسات.
خبرة عملية في أنظمة الأتمتة والتحكم الصناعية (DCS، PLCs، RTUs، HMIs، المؤرخ، إلخ) من بائعين متعددين.
خبرة قوية في أمان الشبكات OT، وتقسيمها، والبروتوكولات الصناعية (مثل، Modbus، DNP3، OPC-UA، PROFINET، Ethernet/IP، إلخ).
خبرة في حلول الأمن السيبراني OT مثل:
أمان الشبكة (جدران الحماية، IDS/IPS، اكتشاف الشذوذ).
أمان نقاط النهاية (مكافح الفيروسات الصناعي، قوائم البيض للتطبيقات).
الوصول الآمن عن بُعد (خوادم القفز، ديودات البيانات، نماذج الثقة الصفرية).
معرفة عملية بذكاء التهديدات، وإدارة الثغرات، واستجابة الحوادث في بيئات OT/IoT/IIoT.