OT Cybersecurity Senior Engineer, Cairo, Egypt
Connect to your career at Deloitte
Deloitte, established globally in 1845, is the world’s largest and leading professional services firm, providing Audit & Assurance, Tax & Legal and Consulting and related services to public and private clients spanning multiple industries. Present in more than 150 countries, Deloitte is distinct in its ability to help clients solve their most complex problems, from strategy to implementation.
Deloitte innovation hub (DIH) is a strategic initiative by Deloitte EMEA to support our ambition to become the leading business transformation partner of choice for our clients and to expand and scale our delivery footprint across EMEA. With access to a scaled, diverse, highly skilled, motivated, and engaged workforce, DIH is delivering complex technical solutions for clients’ most complex business problems, across Portfolios that include ‘Strategy & Transactions’, ‘Customer’, ‘Engineering, AI & Data, ‘Enterprise, Technology & Performance’ and ‘Cyber’. DIH is aiming to become the destination for top talents in Egypt for a long, exciting career.
We invest in outstanding people of diverse talents and backgrounds and empower them to achieve more than they could elsewhere. Our work combines advice with action and integrity. We believe that when our clients and society are stronger, so are we. Our organization has grown in scale and diversity, providing services across the region, with our shared culture remaining the same. We aim to help clients realize their ambitions, make a positive difference in society, and maximize the success of our people. This drive fuels the commitment and humanity that run deep through our every action.
Connect to your opportunity
As an OT Cybersecurity Consultant, you will help support clients in assessing, designing, implementing, and transforming cybersecurity across Operational Technology (OT), Industrial Control Systems (ICS), and connected industrial environments. You will help clients strengthen the security and resilience of their OT environments, supporting the safe and reliable operation of critical industrial systems. Additionally, you will also help clients understand their cyber exposure and prioritize improvements that address risk while respecting operational requirements.
Key Responsibilities
- Conduct OT cybersecurity gap, risk, maturity, compliance, threat modeling, and control-effectiveness assessments, alongside vulnerability assessments, configuration reviews, and authorized penetration testing using OT-safe methods coordinated with operations and engineering teams.
- Develop and operationalize OT cybersecurity control frameworks aligned with industry standards and applicable regulations, supported by policies, standards, procedures, accountability structures, operating models, and performance metrics.
- Define OT cybersecurity strategies, target-state capabilities, transformation programs, investment priorities, and risk-based implementation roadmaps.
- Review and design secure OT architectures covering network segmentation, zones and conduits, industrial DMZs, IT/OT integration, and secure remote connectivity.
- Evaluate technologies and security controls, identify capability gaps, and support requirements definition, solution selection, proofs of concept, and implementation assurance.
- Design, deploy, configure, and integrate asset discovery, logging and monitoring, IDS, SIEM, endpoint protection, application allowlisting, IAM/PAM, patch and vulnerability management, firewalls, switches, secure remote access, and system hardening.
- Establish asset inventories, ownership and criticality models, and lifecycle management processes addressing vulnerabilities, obsolescence, and legacy-system risks.
- Develop OT monitoring use cases, detection capabilities, threat intelligence processes, threat-hunting approaches, and SOC integration; develop and exercise incident response, backup and recovery, disaster recovery, and cyber resilience capabilities aligned with operational continuity and safety requirements.
- Assess and secure industrial IoT, private 5G, smart cities, digital manufacturing, robotics, digital twins, edge/cloud integration, and AI-enabled industrial systems.
- Embed security requirements across procurement, engineering, system integration, change management, commissioning, maintenance, and decommissioning; assess suppliers, integrators, service providers, and product security, and define contractual requirements and controls for third-party connectivity and access.
- Deliver role-based awareness, technical training, workshops, and exercises for operations, engineering, IT, and security stakeholders.
- Lead workstreams, coordinate stakeholders and vendors, prepare technical and executive deliverables, and support knowledge development. Identify client needs and opportunities, and contribute to proposals, solution approaches, scope definition, effort estimates, business cases, and presentations.
Connect To Your Skills And Professional Experience.
To succeed in this role, you will need to match the following criteria:
- Bachelor’s degree in computer science, Cybersecurity, Engineering, or a related technical field.
- 3 - 8 years of experience in OT cybersecurity, with a strong focus on penetration testing and threat intelligence.
- In-depth knowledge of OT/ICS protocols (e.g., Modbus, DNP3, OPC, IEC 61850) and industrial control systems architecture.
- Experience in OT cybersecurity consulting, industrial automation and securing OT/ICS environments
- OT Intrusion Detection System design and implementation experience.
- Familiarity with OT security standards and frameworks such as ISA/IEC 62443, NIST SP 800-82.
- Excellent analytical, problem-solving, and communication skills.
- The ability to explain technical findings clearly and adapt reports and recommendations for business stakeholders, security teams, plant operators, and engineers.
- Experience producing client-ready deliverables and contributing to consulting engagements, including coordinating workstreams, stakeholders, or vendors.
- Experience supporting business development, such as developing proposal content, defining solution approaches or scope, estimating effort, or presenting to clients
- Relevant certifications such as GIAC GICSP, ISA 62443 Expert, CISSP, OSCP or similar are highly desirable.
- Fluency in English is a must.
Connect to your service line – Technology and Transformation
Distinctive thinking, deep expertise, and collaborative working. That’s what connects us. That’s what makes us Deloitte. If you want to help solve some of the biggest challenges around, join us. Together, we’ll make an impact that matters.
Personal independence
Regulation and controls are standard practice in our industry and Deloitte is no exception. These controls provide important legal protection for both you and the firm. We are subject to several audit regulations, one of which requires that certain colleagues abide by specific personal independence constraints. This can mean that you and your "Immediate Family Members" are not permitted to hold certain financial interests (shares, funds, bonds etc.) with audit clients of the firm. The recruitment team will provide further detail as you progress through the recruitment process.
Connect to your Industry
“What attracted me to Deloitte were the endless opportunities and the collective experience of other like-minded individuals. Deloitte’s clients include many of the world’s largest organizations; I wanted to be part of a team that made a difference that I could be proud of.” Dan, T&T.
Our commitment to you
Making an impact is more than just what we do: it’s why we’re here. So we work hard to create an environment where you can experience a purpose you believe in, the freedom to be you, and the capacity to go further than ever before.
We want you. The true you. Your own strengths, perspective, and personality. So, we’re nurturing a culture where everyone belongs, feels supported and heard, and is empowered to make a valuable, personal contribution. You can be sure we’ll take your wellbeing seriously, too. Because it’s only when you’re comfortable and at your best that you can make the kind of impact you, and we, live for.
Your expertise is our capability, so we’ll make sure it never stops growing. Whether it’s from the complex work you do, or the people you collaborate with, you’ll learn every day. Through world-class development, you’ll gain invaluable technical and personal skills. Whatever your level, you’ll learn how to lead.
Connect to your next step
A career at Deloitte is an opportunity to develop in any direction you choose. Join us and you’ll experience a purpose you can believe in and an impact you can see. You’ll be free to bring your true self to work every day. And you’ll never stop growing, whatever your level.
مهندس أول للأمن السيبراني في التكنولوجيا التشغيلية (OT)، القاهرة، مصر
تواصل مع مسيرتك المهنية في ديلويت
ديلويت، التي تأسست عالمياً في عام 1845، هي أكبر شركة رائدة في العالم في مجال الخدمات المهنية، حيث تقدم خدمات التدقيق والتأكيد، والضرائب والقانون، والاستشارات والخدمات ذات الصلة للعملاء من القطاعين العام والخاص عبر صناعات متعددة. تتواجد ديلويت في أكثر من 150 دولة، وتتميز بقدرتها على مساعدة العملاء في حل أكثر مشاكلهم تعقيداً، بدءاً من الاستراتيجية ووصولاً إلى التنفيذ.
يعد مركز ديلويت للابتكار (DIH) مبادرة استراتيجية من قبل ديلويت في أوروبا والشرق الأوسط وأفريقيا (EMEA) لدعم طموحنا في أن نصبح شريك تحول الأعمال الرائد والمفضل لعملائنا، ولتوسيع وتنمية بصمتنا في تقديم الخدمات عبر منطقة EMEA. من خلال الوصول إلى قوة عاملة واسعة النطاق ومتنوعة وعالية المهارة ومتحمسة ومنخرطة، يقدم مركز DIH حلولاً تقنية معقدة لأكثر مشاكل الأعمال تعقيداً لدى العملاء، عبر محافظ تشمل 'الاستراتيجية والمعاملات'، 'العملاء'، 'الهندسة والذكاء الاصطناعي والبيانات'، 'المؤسسات والتكنولوجيا والأداء' و'الأمن السيبراني'. يهدف مركز DIH إلى أن يصبح الوجهة لأفضل المواهب في مصر لبناء مسيرة مهنية طويلة ومثيرة.
نحن نستثمر في الأشخاص المتميزين من ذوي المواهب والخلفيات المتنوعة ونمكّنهم من تحقيق أكثر مما يمكنهم تحقيقه في أي مكان آخر. يجمع عملنا بين المشورة والعمل والنزاهة. نحن نؤمن بأن عملاءنا ومجتمعنا عندما يكونون أقوى، فإننا نكون كذلك. لقد نمت مؤسستنا في الحجم والتنوع، حيث تقدم خدماتها في جميع أنحاء المنطقة، مع بقاء ثقافتنا المشتركة كما هي. نحن نهدف إلى مساعدة العملاء على تحقيق طموحاتهم، وإحداث فرق إيجابي في المجتمع، وتعظيم نجاح أفرادنا. هذا الدافع يغذي الالتزام والإنسانية التي تكمن في عمق كل إجراء نقوم به.
تواصل مع فرصتك
بصفتك مستشاراً للأمن السيبراني في التكنولوجيا التشغيلية (OT)، ستساعد في دعم العملاء في تقييم وتصميم وتنفيذ وتحويل الأمن السيبراني عبر التكنولوجيا التشغيلية (OT)، وأنظمة التحكم الصناعية (ICS)، والبيئات الصناعية المتصلة. ستساعد العملاء على تعزيز أمن ومرونة بيئاتهم التشغيلية، ودعم التشغيل الآمن والموثوق للأنظمة الصناعية الحيوية. بالإضافة إلى ذلك، ستساعد العملاء أيضاً على فهم تعرضهم للمخاطر السيبرانية وتحديد أولويات التحسينات التي تعالج المخاطر مع احترام المتطلبات التشغيلية.
المسؤوليات الرئيسية
- إجراء تقييمات الفجوات والمخاطر والنضج والامتثال ونمذجة التهديدات وفعالية التحكم في أمن التكنولوجيا التشغيلية، إلى جانب تقييمات الثغرات ومراجعات التكوين واختبار الاختراق المصرح به باستخدام أساليب آمنة للتكنولوجيا التشغيلية بالتنسيق مع فرق العمليات والهندسة.
- تطوير وتشغيل أطر عمل التحكم في الأمن السيبراني للتكنولوجيا التشغيلية المتوافقة مع معايير الصناعة واللوائح المعمول بها، مدعومة بالسياسات والمعايير والإجراءات وهياكل المساءلة ونماذج التشغيل ومقاييس الأداء.
- تحديد استراتيجيات الأمن السيبراني للتكنولوجيا التشغيلية، وقدرات الحالة المستهدفة، وبرامج التحول، وأولويات الاستثمار، وخرائط الطريق للتنفيذ القائمة على المخاطر.
- مراجعة وتصميم بنيات أمن التكنولوجيا التشغيلية التي تغطي تقسيم الشبكات، والمناطق والقنوات، والمناطق الصناعية منزوعة السلاح (DMZ)، وتكامل تكنولوجيا المعلومات مع التكنولوجيا التشغيلية (IT/OT)، والاتصال الآمن عن بُعد.
- تقييم التقنيات وضوابط الأمان، وتحديد فجوات القدرات، ودعم تحديد المتطلبات، واختيار الحلول، وإثبات المفاهيم، وضمان التنفيذ.
- تصميم ونشر وتكوين ودمج اكتشاف الأصول، وتسجيل البيانات والمراقبة، ونظام كشف التسلل (IDS)، ونظام إدارة الأحداث والمعلومات الأمنية (SIEM)، وحماية نقاط النهاية، والسماح بتشغيل التطبيقات، وإدارة الهوية والوصول (IAM/PAM)، وإدارة التصحيحات والثغرات، وجدران الحماية، والمحولات، والوصول الآمن عن بُعد، وتقوية الأنظمة.
- إنشاء سجلات الأصول ونماذج الملكية والأهمية وعمليات إدارة دورة الحياة التي تعالج الثغرات والتقادم ومخاطر الأنظمة القديمة.
- تطوير حالات استخدام مراقبة التكنولوجيا التشغيلية، وقدرات الكشف، وعمليات استخبارات التهديدات، وأساليب صيد التهديدات، وتكامل مركز العمليات الأمنية (SOC)؛ وتطوير وممارسة الاستجابة للحوادث، والنسخ الاحتياطي والاستعادة، والتعافي من الكوارث، وقدرات المرونة السيبرانية المتوافقة مع متطلبات استمرارية التشغيل والسلامة.
- تقييم وتأمين إنترنت الأشياء الصناعي، والجيل الخامس الخاص، والمدن الذكية، والتصنيع الرقمي، والروبوتات، والتوائم الرقمية، وتكامل الحافة/السحابة، والأنظمة الصناعية التي تدعم الذكاء الاصطناعي.
- دمج متطلبات الأمان عبر المشتريات، والهندسة، وتكامل الأنظمة، وإدارة التغيير، والتشغيل، والصيانة، وإيقاف التشغيل؛ وتقييم الموردين، والمدمجين، ومقدمي الخدمات، وأمن المنتجات، وتحديد المتطلبات التعاقدية وضوابط الاتصال والوصول من قِبل طرف ثالث.
- تقديم التوعية القائمة على الأدوار، والتدريب الفني، وورش العمل، والتمارين لأصحاب المصلحة في العمليات والهندسة وتكنولوجيا المعلومات والأمن.
- قيادة مسارات العمل، وتنسيق أصحاب المصلحة والموردين، وإعداد المخرجات الفنية والتنفيذية، ودعم تطوير المعرفة. تحديد احتياجات العملاء والفرص، والمساهمة في المقترحات، ونهج الحلول، وتحديد النطاق، وتقديرات الجهد، ودراسات الجدوى، والعروض التقديمية.
تواصل مع مهاراتك وخبرتك المهنية
للنجاح في هذا الدور، ستحتاج إلى مطابقة المعايير التالية:
- درجة البكالوريوس في علوم الكمبيوتر، أو الأمن السيبراني، أو الهندسة، أو مجال تقني ذي صلة.
- خبرة تتراوح بين 3 إلى 8 سنوات في الأمن السيبراني للتكنولوجيا التشغيلية (OT)، مع تركيز قوي على اختبار الاختراق واستخبارات التهديدات.
- معرفة متعمقة ببروتوكولات التكنولوجيا التشغيلية/أنظمة التحكم الصناعية (على سبيل المثال: Modbus، DNP3، OPC، IEC 61850) وهندسة أنظمة التحكم الصناعية.
- خبرة في استشارات الأمن السيبراني للتكنولوجيا التشغيلية، والأتمتة الصناعية، وتأمين بيئات التكنولوجيا التشغيلية/أنظمة التحكم الصناعية.
- خبرة في تصميم وتنفيذ نظام كشف التسلل (IDS) الخاص بالتكنولوجيا التشغيلية.
- الإلمام بمعايير وأطر أمن التكنولوجيا التشغيلية مثل ISA/IEC 62443، NIST SP 800-82.
- مهارات تحليلية وحل مشكلات وتواصل ممتازة.
- القدرة على شرح النتائج الفنية بوضوح وتكييف التقارير والتوصيات لأصحاب المصلحة في الأعمال، وفرق الأمن، ومشغلي المصانع، والمهندسين.
- خبرة في إنتاج مخرجات جاهزة للعملاء والمساهمة في المشاريع الاستشارية، بما في ذلك تنسيق مسارات العمل أو أصحاب المصلحة أو الموردين.
- خبرة في دعم تطوير الأعمال، مثل تطوير محتوى المقترحات، أو تحديد نهج الحلول أو النطاق، أو تقدير الجهد، أو التقديم للعملاء.
- الشهادات ذات الصلة مثل GIAC GICSP، أو ISA 62443 Expert، أو CISSP، أو OSCP أو ما يعادلها مرغوبة للغاية.
- إجادة اللغة الإنجليزية شرط أساسي.
تواصل مع خط خدمتك – التكنولوجيا والتحول
تفكير متميز، وخبرة عميقة، وعمل تعاوني. هذا ما يربطنا. هذا ما يجعلنا ديلويت. إذا كنت ترغب في المساعدة في حل بعض أكبر التحديات، انضم إلينا. معاً، سنحدث تأثيراً مهماً.
الاستقلالية الشخصية
تعد اللوائح والضوابط ممارسة قياسية في صناعتنا ولا تعد ديلويت استثناءً من ذلك. توفر هذه الضوابط حماية قانونية مهمة لك وللشركة. نحن نخضع للعديد من لوائح التدقيق، وأحدها يتطلب أن يلتزم بعض الزملاء بقيود محددة للاستقلالية الشخصية. قد يعني هذا أنه لا يُسمح لك ولأفراد عائلتك المباشرين بامتلاك مصالح مالية معينة (أسهم، صناديق، سندات، إلخ) مع عملاء التدقيق في الشركة. سيقدم فريق التوظيف مزيداً من التفاصيل أثناء تقدمك في عملية التوظيف.
تواصل مع صناعتك
"ما جذبني إلى ديلويت هو الفرص اللانهائية والخبرة الجماعية للأفراد الآخرين ذوي التفكير المماثل. يشمل عملاء ديلويت العديد من أكبر المنظمات في العالم؛ أردت أن أكون جزءاً من فريق يصنع فرقاً يمكنني أن أفخر به." دان، التكنولوجيا والتحول.
التزامنا تجاهك
إحداث تأثير هو أكثر من مجرد ما نقوم به: إنه سبب وجودنا هنا. لذا نعمل بجد لخلق بيئة حيث يمكنك تجربة غرض تؤمن به، وحرية أن تكون على طبيعتك، والقدرة على الذهاب أبعد من أي وقت مضى.
نحن نريد شخصك الحقيقي. نقاط قوتك ووجهة نظرك وشخصيتك. لذا، نحن نرعى ثقافة ينتمي فيها الجميع، ويشعرون بالدعم والاستماع إليهم، ويتم تمكينهم من تقديم مساهمة قيمة وشخصية. يمكنك التأكد من أننا نأخذ رفاهيتك على محمل الجد أيضاً. لأنه فقط عندما تكون مرتاحاً وفي أفضل حالاتك، يمكنك إحداث نوع التأثير الذي تعيش من أجله، ونعيش نحن من أجله.
خبرتك هي قدرتنا، لذا سنتأكد من أنها لا تتوقف عن النمو أبداً. سواء كان ذلك من العمل المعقد الذي تقوم به، أو الأشخاص الذين تتعاون معهم، ستتعلم كل يوم. من خلال التطوير على مستوى عالمي، ستكتسب مهارات فنية وشخصية لا تقدر بثمن. مهما كان مستواك، ستتعلم كيف تقود.
تواصل مع خطوتك التالية
مهنة في ديلويت هي فرصة للتطور في أي اتجاه تختاره. انضم إلينا وستختبر غرضاً يمكنك الإيمان به وتأثيراً يمكنك رؤيته. ستكون حراً في جلب طبيعتك الحقيقية إلى العمل كل يوم. ولن تتوقف أبداً عن النمو، مهما كان مستواك.