تسعى كروول إلى تعيين مدير أول، مهندس أمن التكنولوجيا التشغيلية لدعم وتنمية أعمال أمن التكنولوجيا التشغيلية من الهند. ستعمل هذه الوظيفة كقائد فني كبير في تقديم خدمات أمن التكنولوجيا التشغيلية، حيث ستوفر الدعم المعماري والاستشاري والتنفيذي للمشاريع عبر منطقة أوروبا والشرق الأوسط وإفريقيا وأمريكا الشمالية.

ستكون الوظيفة مسؤولة عن تقييم مخاطر أمن التكنولوجيا التشغيلية، وتصميم بنى تحتية آمنة، ودعم تنفيذ ضوابط الأمان، ومساعدة العملاء في تحسين مرونة أنظمة التحكم الصناعية وعملياتهم الحيوية. ستعمل هذه الوظيفة أيضًا بشكل وثيق مع فرق التسليم الإقليمية في كروول، والأمن الهجومي، والاستجابة للحوادث الرقمية، وفِرق الاستشارات السيبرانية، بالإضافة إلى شركاء التكنولوجيا وموردي أمن التكنولوجيا التشغيلية، لضمان تقديم خدمات وحلول أمن التكنولوجيا التشغيلية بجودة عالية.

المسؤوليات اليومية:

• قيادة ودعم تقييمات أمن التكنولوجيا التشغيلية، ومراجعات النضج، ومراجعات البنية التحتية، وتخطيط الإصلاحات لبيئات العملاء.
• تطوير خرائط طريق عملية لأمن التكنولوجيا التشغيلية، وبنى تحتية مرجعية، وخطط تنفيذ تتماشى مع مخاطر العملاء ومتطلباتهم التشغيلية والتجارية.
• تصميم بنى تحتية آمنة لشبكات التكنولوجيا التشغيلية، بما في ذلك تقسيم الشبكات، ومنطقة DMZ الصناعية، وضوابط الوصول عن بُعد، والاتصال الآمن بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية.
• دعم نشر وتكوين ودمج أدوات مراقبة أمن التكنولوجيا التشغيلية، بما في ذلك شبكات نوزومي أو كلاروتي، مع منصات SIEM أو SOC أو MDR.
• إعداد تقارير فنية واضحة، وملخصات تنفيذية، ومخططات بنية تحتية، وتوصيات للعملاء.
• العمل مع فرق كروول عبر منطقة أوروبا والشرق الأوسط وإفريقيا وأمريكا الشمالية والهند لتقديم دعم التسليم عن بُعد لمشاريع أمن التكنولوجيا التشغيلية.
• التنسيق مع فرق تسليم كروول، والأمن الهجومي، والاستجابة للحوادث الرقمية، وممارسات الاستشارات السيبرانية لدعم المشاريع المتكاملة لأمن التكنولوجيا التشغيلية.
• التعاون مع شركاء وموردي تكنولوجيا أمن التكنولوجيا التشغيلية خلال تصميم الحلول، واختبارات المفاهيم، وتنفيذ الأدوات، وتسليم المشاريع للعملاء.
• توجيه أعضاء الفريق المبتدئين والمساهمة في تطوير أساليب أمن التكنولوجيا التشغيلية، والقوالب، ومسرعات التسليم.

السمات الأساسية:

• درجة البكالوريوس في الأمن السيبراني، أو تكنولوجيا المعلومات، أو الهندسة، أو مجال ذي صلة.
• يفضل الحصول على درجات متقدمة أو شهادات (مثل CISSP، CISM، GICSP).
• يفضل الحصول على شهادات تركز على أمن التكنولوجيا التشغيلية (GICSP، GRID، سلسلة ISA/IEC 62443، إلخ).
• خبرة لا تقل عن 7 سنوات في الأمن السيبراني.
• فهم عميق لمعايير أمن التكنولوجيا التشغيلية مثل ISA/IEC 62443، وNIST 800-82، إلخ.
• إجادة استخدام أدوات وأطر الأمن الخاصة بالتكنولوجيا التشغيلية مثل شبكات نوزومي، وتينابل، وأرميس، إلخ، للكشف عن التهديدات والاستجابة لها في أنظمة التحكم الصناعية.
• معرفة عميقة بأنظمة التحكم الصناعية، بما في ذلك بنىها التحتية، وبروتوكولات الاتصال (مثل Modbus، DNP3، OPC)، والتحديات الأمنية.
• خبرة عملية مطلوبة مع منصة واحدة على الأقل لمراقبة أمن التكنولوجيا التشغيلية، ويفضل أن تكون شبكات نوزومي أو كلاروتي.
• خبرة في تقنيات الأمان ذات الصلة بالبيئات المؤسسية والتكنولوجيا التشغيلية.
• إجادة في أمان الشبكات، وتحليل التهديدات، وتقييم المخاطر.
• قدرات تحليلية وحل مشكلات قوية.
• مهارات تواصل وتفاعل شخصية ممتازة.
• القدرة على العمل بشكل مستقل وتعاوني مع فرق متعددة الوظائف.

المتطلبات المسبقة:

• نهج عملي يركز على تقديم خدمات أمن التكنولوجيا التشغيلية.
• القدرة على موازنة التوصيات الأمنية مع الواقع التشغيلي في البيئات الصناعية.
• امتلاك قوي للأنشطة الداعمة لفِرق أوروبا والشرق الأوسط وإفريقيا وأمريكا الشمالية.
• الراحة في العمل عبر المناطق الزمنية مع العملاء، والمساهمين الداخليين، وشركاء التكنولوجيا.
• أسلوب تواصل واضح مع القدرة على شرح المخاطر التقنية لجماهير الهندسة والتنفيذ.
• مهارات قوية في التوثيق، والتحليل، وحل المشكلات.

#LI-Hybrid

#LI-SP1