عن الدور الوظيفي
تبحث شركة الذكاء الاصطناعي العالمية عن استشاري أمن سيبراني للانضمام إلى فريقها في الخبر، المنطقة الشرقية. يركز هذا الدور الوظيفي بدوام كامل على تصميم وإعداد مقترحات لحلول الأمن السيبراني، بشكل أساسي للعملاء في القطاعين العام والصناعي. سيتخصص الاستشاري في تنفيذ أمن تكنولوجيا التشغيل (OT)، لا سيما داخل قطاعات النفط والغاز، والطاقة، والمرافق.
المسؤوليات الرئيسية
- تصميم وإعداد مقترحات تلبي متطلبات ومعايير الأمن السيبراني لعملاء القطاعين العام والصناعي.
- قيادة تصميم وتنفيذ بنيات شبكات تكنولوجيا التشغيل الآمنة، مع ضمان الفصل بين شبكات تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT).
- إعداد بنية النظام، والبنية المنطقية، وقائمة المواد، ومواصفات التصميم الوظيفي، ومواصفات التصميم التفصيلية.
- تطوير إجراءات اختبار قبول المصنع (FAT)، وإجراءات اختبار قبول الموقع (SAT)، وبيانات طرق التكامل والتعديل.
- تنفيذ وإدارة ضوابط وصول صارمة لبيئات أنظمة التحكم الموزعة (DCS)، بما في ذلك مصادقة المستخدم، والوصول القائم على الأدوار، والوصول الآمن عن بُعد.
- تصميم وتنفيذ تكوينات الشبكة بناءً على مفاهيم الطبقات، بما في ذلك تكوين محولات الشبكة وتحديد مواقع المكونات.
- تكوين وإدارة نظام تحديث أمان ويندوز (WSUS) وبرنامج What's Up Gold.
- إنشاء مخططات البنية، وتكوين عمليات تثبيت نظام إدارة الشبكة (NMS) من خلال التشغيل التجريبي، وتطوير لوحات البيانات.
- تنفيذ وإدارة حلول مكافحة الفيروسات، بما في ذلك McAfee AV Epo Whitelisting، وتقوية أجهزة سطح المكتب، ومنع تثبيت الملفات القابلة للتنفيذ الجديدة.
- ضمان مراقبة النزاهة، ومراقبة التغيير، ومراقبة التطبيقات، ومنع فقدان البيانات.
- تصميم وتنفيذ مجموعات توافر عالية (HA) للأنظمة الافتراضية (VM) وبنية الأنظمة الافتراضية، بما في ذلك إنشاء السياسات وصيانتها.
- تصميم وإدارة أنظمة النسخ الاحتياطي.
- إجراء والإشراف على تقييمات المخاطر الدورية لبيئة تكنولوجيا التشغيل (OT)، وتحديد الثغرات والتهديدات المحتملة.
- ضمان الفصل الكافي لشبكة أنظمة التحكم الموزعة (DCS) عن الشبكات الأخرى لتقليل مخاطر الاختراق.
- التعاون مع فرق الأمن السيبراني لتكنولوجيا التشغيل لدى العملاء للحفاظ على ممارسات أمنية متسقة عبر بيئات تكنولوجيا المعلومات وتكنولوجيا التشغيل.
- التوصية بتحسينات أمنية ومشتريات لتعزيز دفاعات بيئة تكنولوجيا التشغيل للعملاء.
- تقديم التدريب والتوجيه لمهندسي تكنولوجيا التشغيل حول أفضل الممارسات الأمنية وإدارة التحديثات.
المهارات والخبرات المطلوبة
- خبرة من 5 إلى 10 سنوات في الأمن السيبراني، مع تركيز قوي على أمن تكنولوجيا التشغيل (OT).
- الكفاءة في ممارسات ومنهجيات إدارة المشاريع.
- فهم قوي لكل من أنظمة تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT).
- خبرة واسعة في ممارسات الأمن السيبراني الخاصة بتكنولوجيا التشغيل.
- خبرة في إعداد قائمة الامتثال للانحرافات عن الممارسات القياسية.
- خبرة عملية في تصميم وتنفيذ بنيات الشبكات الآمنة، بما في ذلك التوجيه والتبديل.
بيئة العمل والسفر
هذا منصب بدوام كامل ومقره في الخبر، المنطقة الشرقية. يتضمن الدور العمل مع عملاء داخليين وخارجيين. يتطلب هذا المنصب السفر.
About the Role
Artificial Intelligence Global Company is seeking a Cyber Security Consultant to join their team in Al Khobar, Eastern Region. This full-time role focuses on designing and preparing proposals for cybersecurity solutions, primarily for clients in the Public and Industrial sectors. The consultant will specialize in Operational Technology (OT) Security Implementation, particularly within the Oil/Gas, Energy, and Utilities sectors.
Key Responsibilities
- Design and prepare proposals that meet cybersecurity requirements and standards for public and industrial sector clients.
- Lead the design and implementation of secure OT network architectures, ensuring segmentation between IT and OT networks.
- Prepare system architecture, logical architecture, bill of materials, functional design specifications, and detailed design specifications.
- Develop Factory Acceptance Test (FAT) procedures, Site Acceptance Test (SAT) procedures, and method statements for integration and modification.
- Implement and manage strict access controls for DCS environments, including user authentication, role-based access, and secure remote access.
- Design and implement network configurations based on layer concepts, including network switch configuration and component positioning.
- Configure and manage Windows Security Update System (WSUS) and What's Up Gold.
- Create architecture diagrams, configure NMS system installations through commissioning, and develop dashboards.
- Implement and manage antivirus solutions, including McAfee AV Epo Whitelisting, desktop hardening, and denial of new executable installations.
- Ensure integrity control, change control, application control, and data loss prevention.
- Design and implement VM HA clusters and VM architecture, including policy creation and maintenance.
- Design and manage backup systems.
- Conduct and oversee regular risk assessments of the OT environment, identifying vulnerabilities and potential threats.
- Ensure adequate network segmentation of the DCS from other networks to minimize intrusion risks.
- Collaborate with customer OT cybersecurity teams to maintain consistent security practices across IT and OT landscapes.
- Recommend security enhancements and purchases to strengthen OT environment defenses for clients.
- Provide training and guidance to OT engineers on security best practices and patch management.
Required Skills and Experience
- 5-10 years of experience in cybersecurity, with a strong focus on Operational Technology (OT) security.
- Proficiency in project management practices and methodologies.
- Strong understanding of both IT and OT systems.
- Expertise in cybersecurity practices specific to operational technology.
- Experience with compliance list preparation for deviations from standard practices.
- Hands-on experience in designing and implementing secure network architectures, including routing and switching.
Work Environment and Travel
This is a full-time position based in Al Khobar, Eastern Region. The role involves working with both internal and external customers. Travel is required for this position.