مهندس أمن سيبراني لأنظمة التحكم الصناعية (ICS)

مهندس أمن سيبراني لأنظمة التحكم الصناعية (ICS) – دور استراتيجي في حماية البنية التحتية الحرجة

تبحث شركة Air Products، الرائدة في مجال الغاز الصناعي والتكنولوجيا المتقدمة، عن مهندس أمن سيبراني متخصص في أنظمة التحكم الصناعية (ICS) لتلبية احتياجات موقعها في الطائف، السعودية. هذا الدور يتطلب خبرة متقدمة في حماية الأنظمة الحرجة من التهديدات السيبرانية، مع التركيز على ضمان الاستمرارية التشغيلية والأمن الصناعي في بيئة صناعية معقدة.

ستكون مسؤولياتك الرئيسية تشمل:

• تصميم وتطوير استراتيجيات الأمن السيبراني:

تصميم وتنفيذ خطط أمنية شاملة لحماية أنظمة التحكم الصناعية (ICS) من التهديدات المتطورة، بما في ذلك الهجمات على البنية التحتية الحرجة. تحليل المخاطر السيبرانية وتقييمها باستخدام أدوات متقدمة مثل NIST CSF وISO 27001، مع التركيز على معايير الصناعة مثل IEC 62443.

• التقييم والتحليل الأمني:

إجراء اختبارات اختراق (Penetration Testing) وvulnerability assessments على الأنظمة الصناعية، بما في ذلك شبكات PLCs، SCADA، وOT networks. استخدام أدوات مثل Metasploit وNessus لتحديد نقاط الضعف وتقديم توصيات لتصحيحها. التعاون مع فرق الهندسة لتطبيق الحلول الأمنية دون التأثير على العمليات الصناعية.

• التحليل الاستخباراتي السيبراني:

استخدام مصادر المعلومات السيبرانية (Threat Intelligence) لتلخيص التهديدات المتطورة التي تستهدف أنظمة التحكم الصناعية، مثل ransomware وstuxnet-like attacks. تحليل الأنماط السلوكية للتهديدات وتقديم تقارير استراتيجية لقيادة الأمن السيبراني.

• التدريب والتوعية الأمنية:

تنظيم دورات تدريبية لأعضاء الفريق حول أفضل الممارسات الأمنية، بما في ذلك:

• التعرف على تقنيات الاحتيال السيبراني (Phishing) المستهدفة.
• استخدام كلمات مرور قوية وتخزينها بأمان.
• التعرف على علامات الهجمات على الأنظمة الصناعية.

كما ستعمل على تطوير برامج توعية داخلية تهدف إلى تعزيز الثقافة الأمنية في بيئة العمل.

• التنسيق مع فرق الأمن والعمليات:

التعاون الوثيق مع فرق:

• الأمن السيبراني (Cybersecurity) لتكامل الحلول الأمنية مع سياسات الشركة.
• العمليات الصناعية (Operations) لضمان عدم تأثير الحلول الأمنية على الاستمرارية.
• الرقابة التنظيمية (Compliance) لتأكد من الامتثال للمعايير الدولية مثل PCI DSS وGDPR.

ستكون مسؤولياتك تشمل أيضًا:

• التحقق من فعالية حلول الأمن السيبراني من خلال اختبارات واقعية (Red Team Exercises).
• تطوير سياسات وقواعد الوصول (Access Controls) لحماية البيانات الحساسة.
• استخدام تقنيات Zero Trust وMicro-segmentation لحماية الشبكات الصناعية.
• التحليل المستمر لأداء الأنظمة الأمنية وتقديم تقارير دورية لقيادة الأمن.

الخبرات المطلوبة:

• التخصص: درجة جامعية في هندسة أمن سيبراني، هندسة شبكات، أو مجال ذي صلة، مع 5 سنوات على الأقل من الخبرة في:

• أمن أنظمة التحكم الصناعية (ICS/OT Security).
• اختبارات اختراق (Penetration Testing) على شبكات صناعية.
• تطبيق معايير IEC 62443 وNIST CSF.

• المهارات التقنية:

• خبرة مع:

• أدوات الاختبار: Metasploit, Nessus, Burp Suite, Wireshark.
• لغات البرمجة: Python, Bash (لأتمتة المهام الأمنية).
• أنظمة التشغيل: Linux, Windows Server.
• شبكات: TCP/IP, VLANs, Firewalls (Palo Alto, Fortinet).

• فهم عميق:

• أنظمة التحكم الصناعية (PLCs, SCADA, DCS).
• التهديدات السيبرانية المستهدفة للأنظمة الصناعية (ICS Attacks).
• تقنيات التشفير (Encryption) لحماية البيانات.

• المهارات الناعمة:

• القدرة على التواصل بوضوح مع فرق غير تقنية.
• تفكير استراتيجي لحل المشكلات المعقدة.
• القدرة على العمل تحت ضغط في بيئة صناعية حاسمة.

الفرص:

• العمل في بيئة صناعية متقدمة مع شركة عالمية رائدة في مجال الغاز والتكنولوجيا.
• التطور المهني في مجال أمن الأنظمة الصناعية، مع إمكانية الحصول على شهادات متقدمة مثل CISSP أو Certified ICS Cybersecurity Professional (CCCP).
• الفرصة للعمل في مشروع عالمي مع فريق دولي.

إذا كنت تمتلك خبرة متقدمة في أمن الأنظمة الصناعية وتريد أن تساهم في حماية البنية التحتية الحرجة، فإن هذا الدور مثالي لك. انضم إلى فريق Air Products وكون جزءًا من ثورة الأمن السيبراني في قطاع الطاقة والصناعة.