About the Role
Cyberani by Aramco Digital is seeking an OT Cybersecurity Principal Consultant to join the OT cybersecurity team in Dhahran, Eastern region. This full-time role involves providing expert guidance on protecting critical infrastructures from cyber threats and developing cybersecurity strategies. The position requires 5-10 years of experience and includes a focus on mentoring junior team members.
Key Responsibilities
- Lead and oversee cybersecurity projects for operational technology systems across various critical infrastructures.
- Provide expert guidance for protecting OT systems from cyber threats.
- Assess OT Cybersecurity programs, including standards, policies, plans, and procedures, and recommend compliance measures with applicable cybersecurity frameworks, standards, and regulations based on client operational needs.
- Conduct vulnerability and risk assessments using industry-recognized methodologies specific to manufacturing and critical infrastructure environments to identify security risks and threats, and provide remediation recommendations.
- Implement security measures to safeguard OT environments.
- Respond to and manage incidents related to cybersecurity breaches in various OT environments.
- Stay current on industry trends and best practices in OT cybersecurity.
- Collaborate with cross-functional teams to ensure comprehensive security measures are in place.
- Communicate effectively with stakeholders at all levels regarding the importance of cybersecurity in OT systems.
- Ensure client requirements are met and achieve high satisfaction rates.
- Mentor and share knowledge and expertise with the OT team.
- Assess network architectures against industry-recognized standards and ensure compliance.
- Lead and deliver penetration testing for critical infrastructures using various tools and techniques.
- Lead the implementation of Anomaly Detection solutions, including Nozomi and Dragos.
Qualifications and Experience
- Bachelor’s degree in Computer Science or a related field is required. A Master's in Cybersecurity is a plus.
- 5-10 years of experience in OT cybersecurity.
- Certifications such as GICSP, CISSP, CISM, or GIAC are highly preferred.
- Certified ISA Expert is a plus.
- Previous experience working for an OT Control system vendor and/or Cybersecurity consultation firms is a plus.
Required Skills and Knowledge
- In-depth knowledge of industrial control systems (ICS), SCADA, DCS, and other OT technologies.
- Strong familiarity with NIST, ISA/IEC 62443, ISO 27001/27019, and other cybersecurity frameworks.
- Ability to assess, identify, and mitigate OT-specific cybersecurity risks and threats.
- Excellent communication, presentation, and interpersonal skills.
- Demonstrated leadership qualities.
- Strong conceptual and analytical thinking abilities.
Work Environment
This full-time position is based in Dhahran, Eastern region, and involves working within the OT cybersecurity team at Cyberani by Aramco Digital, focusing on protecting critical infrastructure.
Application Process
Candidates who meet the outlined requirements are encouraged to apply.
عن الدور الوظيفي
تبحث شركة Cyberani التابعة لشركة أرامكو الرقمية عن استشاري رئيسي في الأمن السيبراني للتقنيات التشغيلية (OT) للانضمام إلى فريق الأمن السيبراني للتقنيات التشغيلية في الظهران بالمنطقة الشرقية. يتضمن هذا الدور الوظيفي بدوام كامل تقديم توجيهات متخصصة بشأن حماية البنية التحتية الحيوية من التهديدات السيبرانية وتطوير استراتيجيات الأمن السيبراني. يتطلب المنصب خبرة تتراوح بين 5 إلى 10 سنوات، ويركز على توجيه أعضاء الفريق المبتدئين.
المسؤوليات الرئيسية
- قيادة والإشراف على مشاريع الأمن السيبراني لأنظمة التقنيات التشغيلية عبر مختلف البنى التحتية الحيوية.
- تقديم توجيهات متخصصة لحماية أنظمة التقنيات التشغيلية (OT) من التهديدات السيبرانية.
- تقييم برامج الأمن السيبراني للتقنيات التشغيلية، بما في ذلك المعايير والسياسات والخطط والإجراءات، والتوصية بتدابير الامتثال لأطر الأمن السيبراني والمعايير واللوائح المعمول بها بناءً على الاحتياجات التشغيلية للعميل.
- إجراء تقييمات الثغرات والمخاطر باستخدام منهجيات معترف بها في الصناعة خاصة ببيئات التصنيع والبنية التحتية الحيوية لتحديد المخاطر والتهديدات الأمنية، وتقديم توصيات المعالجة.
- تنفيذ تدابير أمنية لحماية بيئات التقنيات التشغيلية (OT).
- الاستجابة وإدارة الحوادث المتعلقة باختراقات الأمن السيبراني في بيئات التقنيات التشغيلية المختلفة.
- البقاء على اطلاع بأحدث اتجاهات الصناعة وأفضل الممارسات في مجال الأمن السيبراني للتقنيات التشغيلية.
- التعاون مع فرق العمل متعددة الوظائف لضمان وجود تدابير أمنية شاملة.
- التواصل بفعالية مع أصحاب المصلحة على جميع المستويات بشأن أهمية الأمن السيبراني في أنظمة التقنيات التشغيلية.
- ضمان تلبية متطلبات العملاء وتحقيق معدلات رضا عالية.
- توجيه ومشاركة المعرفة والخبرة مع فريق التقنيات التشغيلية.
- تقييم بنيات الشبكة مقابل المعايير المعترف بها في الصناعة وضمان الامتثال لها.
- قيادة وتنفيذ اختبارات الاختراق للبنى التحتية الحيوية باستخدام أدوات وتقنيات متنوعة.
- قيادة تنفيذ حلول كشف الشذوذ، بما في ذلك Nozomi وDragos.
المؤهلات والخبرة
- درجة البكالوريوس في علوم الحاسب أو مجال ذي صلة مطلوبة. درجة الماجستير في الأمن السيبراني تعد ميزة إضافية.
- خبرة تتراوح بين 5-10 سنوات في مجال الأمن السيبراني للتقنيات التشغيلية (OT).
- يفضل بشدة الحصول على شهادات مثل GICSP أو CISSP أو CISM أو GIAC.
- الحصول على شهادة خبير ISA تعد ميزة إضافية.
- خبرة سابقة في العمل لدى بائع أنظمة تحكم في التقنيات التشغيلية و/أو شركات استشارات الأمن السيبراني تعد ميزة إضافية.
المهارات والمعرفة المطلوبة
- معرفة متعمقة بأنظمة التحكم الصناعية (ICS) وSCADA وDCS وتقنيات التقنيات التشغيلية (OT) الأخرى.
- إلمام قوي بأطر NIST وISA/IEC 62443 وISO 27001/27019 وغيرها من أطر الأمن السيبراني.
- القدرة على تقييم وتحديد وتخفيف المخاطر والتهديدات السيبرانية الخاصة بالتقنيات التشغيلية.
- مهارات ممتازة في التواصل والعرض والمهارات الشخصية.
- إظهار سمات قيادية قوية.
- قدرات تحليلية ومفاهيمية قوية.
بيئة العمل
يقع هذا المنصب بدوام كامل في الظهران، المنطقة الشرقية، ويتضمن العمل ضمن فريق الأمن السيبراني للتقنيات التشغيلية في شركة Cyberani التابعة لشركة أرامكو الرقمية، مع التركيز على حماية البنية التحتية الحيوية.
عملية التقديم
يتم تشجيع المرشحين الذين يستوفون المتطلبات الموضحة على التقديم.