Cyberani by aramco digital تعلن عن وظيفة مستشار رئيسي للأمن السيبراني OT في الظهران
تفاصيل الوظيفة
تعلن شركة Cyberani by aramco digital عن توفر فرصة وظيفية لمستشار رئيسي في مجال الأمن السيبراني للأنظمة التشغيلية (OT Cybersecurity Principal Consultant) في المنطقة الشرقية، الظهران، السعودية. سيعمل المرشح المثالي ضمن فريق الأمن السيبراني للأنظمة التشغيلية لتقديم إرشادات خبيرة في حماية البنى التحتية الحيوية من التهديدات السيبرانية.
المهام والمسؤوليات
- قيادة والإشراف على مشاريع الأمن السيبراني لأنظمة التشغيل في مختلف البنى التحتية الحيوية.
- تقديم إرشادات خبيرة حول حماية أنظمة التشغيل من التهديدات السيبرانية.
- تقييم برنامج الأمن السيبراني للأنظمة التشغيلية (المعايير، السياسات، الخطط، والإجراءات) وتقديم توصيات للامتثال للأطر والمعايير واللوائح المعمول بها بناءً على الاحتياجات التشغيلية للعميل.
- إجراء تقييمات الثغرات والمخاطر باستخدام منهجيات معترف بها في الصناعة خاصة ببيئات التصنيع والبنية التحتية الحيوية لتحديد المخاطر والتهديدات الأمنية وتقديم توصيات لمعالجة المشكلات المحددة.
- إجراء تقييمات المخاطر وتطوير استراتيجيات للتخفيف من الثغرات المحتملة.
- تنفيذ إجراءات أمنية لحماية بيئات الأنظمة التشغيلية.
- الاستجابة وإدارة الحوادث المتعلقة بالاختراقات الأمنية في مختلف بيئات الأنظمة التشغيلية.
- البقاء على اطلاع بأحدث الاتجاهات والممارسات الفضلى في مجال الأمن السيبراني للأنظمة التشغيلية.
- التعاون مع الفرق متعددة التخصصات لضمان وجود إجراءات أمنية شاملة.
- التواصل بفعالية مع أصحاب المصلحة على جميع المستويات لنقل أهمية الأمن السيبراني في أنظمة التشغيل.
- القدرة على التواصل بفعالية مع العملاء لضمان تلبية متطلباتهم وتحقيق معدلات رضا عالية.
- توجيه ومشاركة المعرفة والخبرة مع فريق المواهب المتنوع في فريق الأنظمة التشغيلية.
- تقييم البنى الشبكية وتحديد مدى مطابقتها للمعايير المعترف بها في الصناعة وضمان اتباع الممارسات.
- تقديم توصيات للامتثال للأطر والمعايير واللوائح المعمول بها.
- قيادة وتنفيذ اختبارات الاختراق للبنى التحتية الحيوية باستخدام أدوات وتقنيات متنوعة.
- قيادة تنفيذ حلول كشف الشذوذ بما في ذلك Nozomi وDragos.
الشروط والمتطلبات
- درجة البكالوريوس في علوم الحاسب أو مجال ذي صلة مطلوبة، ويفضل درجة الماجستير في الأمن السيبراني.
- شهادات مثل GICSP، CISSP، CISM، أو GIAC مرغوبة بشدة.
- شهادة Certified ISA Expert ميزة إضافية.
- خبرة لا تقل عن 8 سنوات.
- الخبرة السابقة في العمل لدى بائع أنظمة تشغيل تحكم و/أو شركات استشارات أمن سيبراني ميزة إضافية.
المهارات المطلوبة
- مهارات ممتازة في التواصل والعرض والتعامل مع الآخرين؛ صفات قيادية؛ تفكير مفاهيمي وتحليلي.
- معرفة عميقة بأنظمة التحكم الصناعية (ICS)، SCADA، DCS، وتقنيات الأنظمة التشغيلية الأخرى.
- إلمام قوي بأطر NIST، ISA/IEC 62443، ISO 27001/27019، وغيرها من أطر الأمن السيبراني.
- القدرة على تقييم وتحديد وتخفيف المخاطر والتهديدات الأمنية الخاصة بالأنظمة التشغيلية.
عرض النص الأصلي للإعلان
Cyberani by aramco digital is seeking an expert OT Cybersecurity Principal Consultant to join OT cybersecurity team and provide expert guidance on protecting critical infrastructures from cyber threats. The ideal candidate should have extensive experience working for consulting firms, control systems vendors or working on developing and implementing cybersecurity strategies and ensuring compliance with internationally recognized standards. The candidate should also have mentoring experience to support developing the young taskforce to be the next experts in the field of OT Cybersecurity
Responsibilities:
- Lead and oversee cybersecurity projects for operational technology systems in various critical infrastructures.
- Provide expert guidance on protecting OT systems from cyber threats
- Assess OT Cybersecurity program (standards, policies, plans, and procedures) and provide recommendations to comply with applicable cybersecurity frameworks, standards & Regulations based on the operational needs of a client’s organization.
- Conduct vulnerability and risk assessments using industry recognized methodologies specific for manufacturing and critical infrastructure environments to identify security risks and threats and providing recommendation to remediate the identified issues.
- Conduct risk assessments and develop strategies to mitigate potential vulnerabilities
- Implement security measures to safeguard OT environments
- Respond to and manage incidents related to cybersecurity breaches in various OT environments.
- Stay current on industry trends and best practices in OT cybersecurity
- Collaborate with cross-functional teams to ensure comprehensive security measures are in place
- Communicate effectively with stakeholders at all levels to convey the importance of cybersecurity in OT systems
- Able to effectively communicate with clients to ensure their requirements are met and achieve high satisfaction rates.
- Mentor and share knowledge and expertise with deviser team of talented task force in OT team.
- Assessing network architectures and determining against industry recognized standards and ensure practices are being followed.
- Providing recommendations to comply with applicable cybersecurity framework, standards & Regulations.
- Lead and deliver penetration testing to critical infrastructures using various tools and techniques.
- Lead implementation of Anomaly Detection solutions including Nozomi and Dragos.
Requirements:
- Bachelor’s degree in computer science or a related field is required, Masters in Cybersecurity is a plus.
- Certifications such as GICSP, CISSP, CISM, or GIAC is highly preferred.
- Certified ISA Expert is a plus.
- 8+ years of experience.
- Previous experience working for OT Control system vendor and/or Cybersecurity consultation firms is a plus.
- Excellent communication, presentation and interpersonal skills; leadership qualities; conceptual and analytical thinking
- In-depth knowledge of industrial control systems (ICS), SCADA, DCS, and other OT technologies.
- Strong familiarity with NIST, ISA/IEC 62443, ISO 27001/27019, and other cybersecurity frameworks.
- Ability to assess, identify, and mitigate OT-specific cybersecurity risks and threats
رقم الإعلان لدى المصدر: 4479827482