أخصائي تقنيات الأمن السيبراني للتكنولوجيا التشغيلية (OT Cybersecurity Technologist)

📍 الموقع: قطر
🏭 القطاع: الطاقة التقليدية (Conventional Energy)
🕒 نظام العمل: 8 ساعات يوميًا / 5 أيام أسبوعيًا
⏳ مدة العقد: سنتان مع إمكانية التمديد
💰 الراتب: راتب شهري بالريال القطري بالإضافة إلى بدل

مقدمة عن الوظيفة

تنفيذ الأنشطة اليومية المتعلقة بأمن التكنولوجيا التشغيلية (Operational Technology Security - OT) وأنظمة التحكم الصناعية (ICS) في المنشآت، من خلال:

• إدارة تصميم وتنفيذ إجراءات الحماية الأمنية المرتبطة بتطبيقات وأنظمة ICS.

• إجراء تقييمات المخاطر.

• تطوير خطط الطوارئ والاستجابة للحوادث.

• حماية سرية وسلامة معلومات الموظفين والعملاء وبيانات الأعمال.

وذلك وفقًا لسياسات وتعليمات ومعايير الأمن السيبراني لأنظمة التحكم الصناعية (ICS Cybersecurity Policies, Standards & Procedures).

المهام والمسؤوليات الرئيسية

• الإشراف على إعداد وتنفيذ:

  • تحديثات برامج الأمن التشغيلي.

  • تركيب جدران الحماية (Firewalls).

  • إضافة الأجهزة والمكونات التقنية.

  • أي تغييرات تقنية معتمدة مرتبطة بوظائف الأمن.

  لضمان الالتزام بسياسات الأمن الداخلية والقوانين واللوائح ومتطلبات مستويات الحماية المطلوبة.

• تصميم وإدارة عمليات:

  • اكتشاف الاختراقات الأمنية.

  • التحقيق في الحوادث.

  • معالجة الثغرات.

  • متابعة الانتهاكات الأمنية التشغيلية.

• إجراء المقارنات والتحليلات وإعداد التقارير وتقديم التوصيات لتحسين البنية التحتية لأمن التكنولوجيا التشغيلية (OT Security Infrastructure).

• التعاون مع الإدارة لضمان معالجة متطلبات أمن OT عند:

  • تركيب معدات جديدة.

  • إنشاء مرافق جديدة.

  • إدخال خدمات وأنظمة جديدة.

• العمل ضمن مجالات تقنية مثل:

  • هندسة الأنظمة (Architecture).

  • تطوير برامج الأمن.

  • تشغيل أنظمة OT.

• تقديم التوجيه الفني والتنسيق مع أقسام:

  • الأمن المادي والمنشآت.

  • إدارة المخاطر.

  • الشؤون القانونية والامتثال.

  • الإدارات العليا والمتوسطة.

• التخطيط وتنفيذ وتحديث:

  • إجراءات الحماية الأمنية.

  • الضوابط الأمنية.

• حماية الملفات الرقمية وأنظمة الأمن التشغيلي من:

  • الوصول غير المصرح به.

  • التعديل غير المصرح.

  • الإتلاف.

• إدارة بيانات وصلاحيات الوصول الأمني ومراجعتها.

• إدارة:

  • أنظمة الشبكات.

  • أنظمة كشف ومنع الاختراق (IDS/IPS).

• استخدام أدوات الأمن مثل:

  • إدارة أصول الأمن السيبراني.

  • تقارير إدارة المخاطر.

  • أنظمة إدارة معلومات وأحداث الأمن (SIEM).

• إعداد وتنفيذ وصيانة:

  • أدلة الأمن المؤسسية.

  • السياسات.

  • الإجراءات.

  • التعليمات الأمنية.

• التنسيق مع الموردين بشأن:

  • خطط الأمن.

  • برامج التوعية.

  • الإجراءات المطلوبة.

• إجراء تقييمات أمنية لـ:

  • البنية التحتية للشبكات.

  • الخوادم.

  • التطبيقات.

• معالجة نتائج تدقيق أمن ICS ووضع الإجراءات التصحيحية.

• تحديث ملفات مكافحة الفيروسات:

  • تحميل ملفات Antivirus DAT.

  • التحقق منها.

  • تطبيقها على خادم مكافحة الفيروسات.

  • التأكد من وصولها لجميع أجهزة ICS.

• تحديد ومراقبة وتحليل الأصول باستخدام أدوات مثل:

  • IPS.

  • سجلات Firewall.

  • أحداث النظام.

  • تقارير Antivirus.

• تحليل سجلات:

  • جدران حماية ICS.

  • DNS.

  • أجهزة التوجيه (Routers).

  • المحولات (Switches).

• التحقق من ونشر:

  • تحديثات البرامج.

  • تحديثات Firmware.

  • تعطيل البرامج أو صلاحيات الوصول غير الضرورية.

• إعداد وتنفيذ جداول النسخ الاحتياطي لجميع أصول ICS، بما يشمل:

  • نسخ إعدادات الأنظمة.

  • صور الأجهزة (Machine Images).

  • نسخ أجهزة الشبكات.

  • نسخ إعدادات الجدران النارية.

• إدارة حسابات المستخدمين الخاصة بـ:

  • ICS.

  • الشبكات.

  • معدات الأمن.

• دعم فرق تنفيذ المشاريع لدمج أنظمة OT الجديدة ضمن إطار أمن المنشأة.

• معالجة ملاحظات التدقيق والتوصيات.

• تنفيذ تعديلات أنظمة ICS حسب الطلب.

• جمع وأرشفة:

  • سجلات الأنظمة.

  • الأحداث الأمنية.

  • سجلات التغييرات.

  • أحداث الأعطال.

  لدعم عمليات التدقيق والتحليل الجنائي الرقمي.

• التأكد من التزام جميع أنشطة التنفيذ بسياسات وتعليمات وإجراءات ICS المعتمدة.

المؤهلات والمهارات المطلوبة

المؤهل العلمي

درجة البكالوريوس في أحد المجالات التالية:

• تكنولوجيا أمن المعلومات.

• علوم الحاسوب.

• هندسة الإلكترونيات.

• الهندسة الكهربائية.

الشهادات المهنية المطلوبة

يجب أن يكون المتقدم حاصلًا على شهادة متخصصة في ICS Security من SANS.

وتعتبر الشهادات التالية ميزة إضافية قوية:

• GIAC GICSP
  (Global Industrial Cybersecurity Professional)

• ISA CAP
  (Certified Automation Professional)

• Cybersecurity for Automation, Control, and SCADA Systems (ISA-99 / IEC-62443)

• Advanced SCADA Security

• Industrial Cybersecurity for OPC

• OPC-UA Hands-on Training Level-3

الخبرة المطلوبة

• خبرة لا تقل عن 3–5 سنوات في مجال:

  • الأمن السيبراني للتكنولوجيا التشغيلية (OT Cybersecurity).

• يفضل أن تكون الخبرة في:

  • النفط والغاز.

  • الصناعات البتروكيماوية.

المعرفة الفنية المطلوبة

خبرة قوية في مجالات IT/OT وICS مثل:

• أنظمة:

  • PLC.

  • DCS.

  • PDCS.

  • ESD.

• جدران الحماية (Firewalls).

• الشبكات والمحولات (Networks & Switches).

معرفة بتطبيق سياسات ولوائح أمن IT/OT.

المعايير والأطر المطلوبة

معرفة بالمعايير الدولية والوطنية مثل:

• ISA99.

• IEC 62443.

• IEC 61511.

• IEC 62351.

• IEC 62591.

• ISO 27001.

• ISO 27002.

• ISO 27005.

خبرة الأنظمة والمنصات

معرفة واسعة بأنظمة ICS مثل:

• DCS / PDCS / PLC / ESD.

• الخوادم.

• أجهزة التوجيه.

• المحولات.

• الجدران النارية.

مع خبرة في تقنيات الشركات المصنعة مثل:

• Siemens.

• HIMA.

• TRICONEX.

• Honeywell.

• GE.

• Allen Bradley.

• Cisco.

• McAfee.

ملخص الوظيفة

وظيفة أخصائي الأمن السيبراني للتكنولوجيا التشغيلية (OT Cybersecurity Technologist) مناسبة لمتخصصي الأمن السيبراني الصناعي العاملين في قطاعات النفط والغاز والطاقة والبتروكيماويات، ممن لديهم خبرة في حماية أنظمة التحكم الصناعية ICS/SCADA/DCS، وإدارة المخاطر، وتحليل الحوادث، وتطبيق معايير IEC 62443 وISO 27001، مع خبرة عملية في بيئات التشغيل الصناعية.