OT Cyber Security Engineer

تسعى شركة لارسن وتوبرو (L&T)، الشركة الهندية متعددة الجنسيات والمتخصصة في مشاريع الهندسة والتصنيع والخدمات، إلى تعيين مهندس أمن سيبراني للأنظمة التشغيلية (OT Cyber Security Engineer) لمشروع بارز في المملكة العربية السعودية. يتطلب هذا الدور التنسيق الشامل لجميع الأنشطة المتعلقة بتشغيل مشروع أمن الأنظمة التشغيلية، مع ضمان التواصل الفعّال والتنسيق مع جميع الأطراف المعنية.

المهام والمسؤوليات الرئيسية:

• تنسيق والإشراف على أنشطة التشغيل في الموقع لمشروع أمن الأنظمة التشغيلية.
• التواصل الفعّال مع الفرق متعددة التخصصات، بما في ذلك تكنولوجيا المعلومات والهندسة والعمليات.
• ضمان الامتثال للمعايير الدولية ومعايير الأمن السيبراني الخاصة بالمملكة العربية السعودية.
• تطوير وتنفيذ تدابير أمن سيبراني لبيئات الأنظمة التشغيلية، بما في ذلك SCADA وDCS وPLCs وHMIs.
• تكوين وإدارة واستكشاف أخطاء الأجهزة الشبكية من شركات مثل بيلدن وسيسكو، وجدران الحماية مثل فورتينت.
• استخدام أدوات مثل Acronis Cyber Protect للنسخ الاحتياطي والاسترداد، وNetOp للوصول عن بُعد، وTrellix ePO لحماية النقاط النهائية، وKiwi Syslog لإدارة السجلات، وNozomi Networks لمراقبة الشبكات التشغيلية.
• تنفيذ تدابير تعزيز الأمان للخوادم ومحطات العمل، بما في ذلك أنظمة لينكس، وفقًا لأفضل الممارسات حسب معايير CIS.
• الاستعداد للسفر إلى الموقع حسب الحاجة.

المتطلبات والمؤهلات:

• درجة بكاليوس في علوم الحاسوب، أو الأمن السيبراني، أو الهندسة الكهربائية، أو في مجال ذي صلة.
• خبرة لا تقل عن 10 سنوات في أدوار أمن الأنظمة التشغيلية.
• خبرة في تنفيذ أمن الأنظمة التشغيلية للبنية التحتية الحرجة تعد ضرورية.
• شهادات ذات صلة مثل CompTIA Network+، CCNA، CompTIA Security+، CompTIA CySA+، CompTIA PenTest+، أو EC-Council CEH مرغوبة بشدة. ويعتبر الحصول على شهادات IEC 62443، GICSP، GRID ميزة إضافية.
• فهم قوي لأنظمة التحكم الصناعية (المرافق) والبروتوكولات مثل IEC101/104، Modbus، DNP3، وOPC.
• خبرة عملية مع معدات الشبكات مثل المحولات من الطبقة 2 والطبقة 3 والموجهات، وجدران الحماية مثل فورتينت.
• إتقان استخدام أدوات مثل Acronis Cyber Protect، NetOp، Trellix ePO، Kiwi Syslog، وNozomi Networks.

المهارات المطلوبة:

• مهارات تواصل بين شخصية ممتازة.
• القدرة على العمل تحت الضغط والتكيف مع التغييرات السريعة.
• مهارات تحليلية قوية لحل المشكلات المتعلقة بالأمن السيبراني.
• القدرة على العمل بشكل مستقل وكجزء من فريق.
• مهارات تنظيمية وإدارية فعالة لضمان تنفيذ المشاريع في الوقت المحدد.