مسؤول SCADA أول

Oman Investment Authority

مسؤول نظام SCADA أول مسؤول عن تصميم وتنفيذ وإدارة وتحسين هويات الشركات وبنية النظام التحتية، مع التركيز الأساسي على خدمات Active Directory وآليات المصادقة والتحكم في الوصول ضمن بيئات OT. تضمن هذه الوظيفة توفر وأمان ومرونة خدمات الدليل والنظام التي تدعم العمليات الحرجة. تتطلب هذه الوظيفة خبرة قوية في إدارة النظام وإدارة الهوية والوصول وضوابط الأمن السيبراني، مع التأكيد على توفر عالي وموثوقية تشغيلية والامتثال للمعايير وأفضل الممارسات المعمول بها في الأمن السيبراني.

أ. إدارة Active Directory

• تصميم وتوزيع وإدارة وصيانة بيئات Active Directory (AD)، بما في ذلك الغابات والنطاقات والثقة والوحدات التنظيمية (OUs).
• إدارة حسابات المستخدمين وحسابات الخدمات والمجموعات والأذونات وفقًا لمبادئ التحكم في الوصول القائم على الدور (RBAC) ومبادئ الحد الأدنى من الامتياز.
• تكوين وتنفيذ وصيانة كائنات سياسة المجموعة (GPOs) لفرض الأسس الأمنية وتكوينات النظام وسياسات المستخدم.
• دمج AD مع الخدمات الداعمة مثل DNS وDHCP وRADIUS والمصادقة المستندة إلى LDAP.
• إدارة ودعم LDAP وخدمات الدليل الآمنة للتكامل مع تطبيقات الشركات وOT/SCADA.
• دعم وتحسين آليات المصادقة بما في ذلك Kerberos وNTLM وSSL/TLS للتحكم الآمن في الوصول.

ب. مراقبة عمليات Active Directory

• مراقبة تكرار AD وصحة وحدة التحكم في النطاق والأداء وسجلات الأحداث، لضمان اتساق الدليل واستقرار العمليات.
• تخطيط وتنفيذ واختبار إجراءات النسخ الاحتياطي والاستعادة والتعافي من الكوارث لـ AD، بما في ذلك تمارين الاستعادة الدورية.
• إدارة انتقالات ومهاجرات Active Directory، بما في ذلك التعايش بين وحدات تحكم النطاق المركزية والمحلية.
• دعم التوفر العالي والتكرار لخدمات الدليل في البيئات الحرجة.

ج. استكشاف الأخطاء والدعم

• تشخيص وحل مشاكل AD المعقدة والمصادقة والتحكم في الوصول والتكرار.
• تقديم دعم من المستوى الثالث لعمليات OT وحماية الفرق وفرق الأمن السيبراني لمشكلات الهوية والوصول.
• التنسيق مع البائعين ومتكاملين الأنظمة ومقدمي الخدمات لضمان استقرار وأمان خدمات الدليل.
• دعم انضمام أنظمة جديدة وتطبيقات تتطلب تكامل AD أو خدمات المصادقة.

د. الامتثال والتقارير والوثائق

• تنفيذ ضوابط أمان الهوية والوصول، بما في ذلك إدارة الوصول المتميز، وتسجيل التدقيق، وإدارة دورة حياة الحسابات.
• ضمان التزام خدمات AD بسياسات الأمن السيبراني التنظيمية والمعايير ذات الصلة مثل ISO 27001 وIEC 62443 وNIST.
• دعم عمليات التدقيق في الأمن السيبراني، وتقييمات الثغرات، ومراجعات الامتثال، وتنفيذ الإجراءات التصحيحية عند الحاجة.