مدير SCADA أول

Tawteen

مدير نظام SCADA أول مسؤول عن تصميم وتنفيذ وإدارة وتحسين بنية هوية المؤسسة والبنية التحتية للنظام، مع التركيز الأساسي على خدمات Active Directory وآليات المصادقة والتحكم في الوصول داخل بيئات OT. تضمن هذه الوظيفة توفر وأمان ومرونة خدمات الدليل والنظام التي تدعم العمليات الحرجة. تتطلب هذه الوظيفة خبرة قوية في إدارة النظام وإدارة الهوية والوصول، وضوابط الأمن السيبراني، مع التركيز على التوفر العالي، والموثوقية التشغيلية، والامتثال لمعايير وممارسات الأمن السيبراني المعتمدة.

أ. إدارة Active Directory

تصميم ونشر وإدارة وصيانة بيئات Active Directory (AD)، بما في ذلك الغابات والنطاقات والثقة والوحدات التنظيمية (OUs).

إدارة حسابات المستخدمين وحسابات الخدمات والمجموعات والأذونات وفقًا لمبادئ التحكم في الوصول المعتمد على الدور (RBAC) ومبدأ الحد الأدنى من الأذونات.

تكوين وتنفيذ وصيانة كائنات سياسة المجموعة (GPOs) لفرض معايير الأمان وتكوينات النظام وسياسات المستخدم.

دمج AD مع الخدمات الداعمة مثل DNS وDHCP وRADIUS وLDAP المعتمدة على المصادقة.

إدارة ودعم LDAP وخدمات الدليل الآمنة للتكامل مع تطبيقات المؤسسة وOT/SCADA.

دعم وتحسين آليات المصادقة بما في ذلك Kerberos وNTLM وSSL/TLS للتحكم في الوصول الآمن.

ب. مراقبة عمليات Active Directory

مراقبة استنساخ AD وصحة وحدات التحكم في النطاق والأداء وسجلات الأحداث، لضمان اتساق الدليل واستقرار العمليات.

تخطيط وتنفيذ واختبار إجراءات النسخ الاحتياطي والاستعادة والتعافي من الكوارث لـ AD، بما في ذلك التدريبات الدورية على الاستعادة.

إدارة تحويلات وعمليات ترحيل Active Directory، بما في ذلك التعايش بين وحدات التحكم المركزية والمحلية في النطاقات.

دعم التوفر العالي والازدواجية لخدمات الدليل في البيئات الحرجة للمهام.

ج. استكشاف الأخطاء والدعم

تشخيص وحل مشكلات معقدة تتعلق بـ AD والمصادقة والتحكم في الوصول والاستنساخ.

تقديم دعم من المستوى الثالث لعمليات OT وحماية فرق الأمن السيبراني والمسائل المتعلقة بالهوية والوصول.

التنسيق مع البائعين ومتكاملي الأنظمة ومقدمي الخدمات لضمان خدمات دليل مستقرة وآمنة.

دعم دمج أنظمة جديدة وتطبيقات تتطلب تكامل AD أو خدمات المصادقة.

د. الامتثال والتقارير والتوثيق

فرض ضوابط أمان الهوية والوصول، بما في ذلك إدارة الوصول المتميز، وتسجيل التدقيق، وإدارة دورة حياة الحسابات.

ضمان امتثال خدمات AD لسياسات الأمن السيبراني التنظيمية والمعايير ذات الصلة مثل ISO 27001 وIEC 62443 وNIST.

دعم تدقيقات الأمن السيبراني وتقييمات الثغرات ومراجعات الامتثال، وتنفيذ الإجراءات التصحيحية عند الحاجة.