في المكتب دوام كامل
--
Deloitte & Touche (M.E.)

تفاصيل الوظيفة

تواصل مع مسيرتك المهنية في ديلويت (Deloitte)

تُعد ديلويت، التي تأسست عالمياً في عام 1845، أكبر شركة رائدة في العالم لتقديم الخدمات المهنية، حيث توفر خدمات التدقيق والضمان، والضرائب والقانون، والاستشارات والخدمات ذات الصلة لعملاء من القطاعين العام والخاص في مختلف الصناعات. تتواجد ديلويت في أكثر من 150 دولة، وتتميز بقدرتها على مساعدة عملائها في حل أعقد مشكلاتهم، بدءاً من الاستراتيجية وصولاً إلى التنفيذ.

مركز ابتكار ديلويت (DIH) هو مبادرة استراتيجية من قبل ديلويت في منطقة أوروبا والشرق الأوسط وأفريقيا (EMEA) لدعم طموحنا بأن نصبح شريك تحول الأعمال الرائد والمفضل لعملائنا، ولتوسيع نطاق تقديم خدماتنا عبر المنطقة. من خلال الوصول إلى قوة عاملة واسعة النطاق ومتنوعة وعالية المهارة ومتحمسة ومنخرطة، يقدم مركز DIH حلولاً تقنية معقدة لأعقد مشاكل الأعمال التي يواجهها عملاؤنا، عبر محافظ تشمل "الاستراتيجية والمعاملات"، و"العملاء"، و"الهندسة والذكاء الاصطناعي والبيانات"، و"المؤسسات والتكنولوجيا والأداء"، و"الأمن السيبراني". يهدف مركز DIH إلى أن يصبح الوجهة الأولى لأفضل المواهب في مصر لبناء مسيرة مهنية طويلة ومثيرة. نحن نستثمر في أشخاص متميزين من مختلف المواهب والخلفيات ونمكّنهم من تحقيق أكثر مما يمكنهم تحقيقه في أي مكان آخر. يجمع عملنا بين المشورة والعمل والنزاهة. نحن نؤمن بأنه عندما يكون عملاؤنا ومجتمعنا أقوى، نكون نحن أيضاً أقوى. نمت مؤسستنا من حيث الحجم والتنوع، حيث تقدم خدماتها في جميع أنحاء المنطقة، مع بقاء ثقافتنا المشتركة كما هي. نحن نهدف إلى مساعدة عملائنا على تحقيق طموحاتهم، وإحداث فرق إيجابي في المجتمع، وتعظيم نجاح موظفينا. هذا الدافع يغذي الالتزام والإنسانية التي تكمن في صميم كل إجراء نتخذه.

تواصل مع فرصتك

بصفتك مستشاراً للأمن السيبراني في تكنولوجيا التشغيل (OT)، ستساعد في دعم العملاء في تقييم وتصميم وتنفيذ وتحويل الأمن السيبراني عبر تكنولوجيا التشغيل (OT)، وأنظمة التحكم الصناعية (ICS)، والبيئات الصناعية المتصلة. ستساعد العملاء على تعزيز أمن ومرونة بيئات تكنولوجيا التشغيل (OT) الخاصة بهم، ودعم التشغيل الآمن والموثوق للأنظمة الصناعية الحيوية. بالإضافة إلى ذلك، ستساعد العملاء أيضاً على فهم تعرضهم للمخاطر السيبرانية وتحديد أولويات التحسينات التي تعالج المخاطر مع احترام المتطلبات التشغيلية.

المسؤوليات الرئيسية:

  • إجراء تقييمات الفجوات والمخاطر والنضج والامتثال ونمذجة التهديدات وفعالية التحكم في الأمن السيبراني لتكنولوجيا التشغيل (OT)، إلى جانب تقييمات الثغرات الأمنية ومراجعات التكوين واختبار الاختراق المصرح به باستخدام طرق آمنة لتكنولوجيا التشغيل بالتنسيق مع فرق العمليات والهندسة.
  • تطوير وتفعيل أطر عمل الأمن السيبراني لتكنولوجيا التشغيل (OT) المتوافقة مع معايير الصناعة واللوائح المعمول بها، بدعم من السياسات والمعايير والإجراءات وهياكل المساءلة ونماذج التشغيل ومقاييس الأداء.
  • تحديد استراتيجيات الأمن السيبراني لتكنولوجيا التشغيل (OT)، وقدرات الحالة المستهدفة، وبرامج التحول، وأولويات الاستثمار، وخرائط الطريق للتنفيذ القائم على المخاطر.
  • مراجعة وتصميم بنى تكنولوجيا تشغيل آمنة تغطي تقسيم الشبكات، والمناطق والقنوات، والمناطق الصناعية منزوعة السلاح (DMZ)، وتكامل تكنولوجيا المعلومات وتكنولوجيا التشغيل، والاتصال الآمن عن بُعد.
  • تقييم التقنيات وضوابط الأمان، وتحديد فجوات القدرات، ودعم تعريف المتطلبات، واختيار الحلول، وإثبات المفاهيم، وضمان التنفيذ.
  • تصميم ونشر وتكوين ودمج اكتشاف الأصول، وتسجيل ومراقبة السجلات، وأنظمة كشف التسلل (IDS)، وإدارة الأحداث والمعلومات الأمنية (SIEM)، وحماية النقاط الطرفية، والقوائم المسموح بها للتطبيقات، وإدارة الهوية والوصول المميز (IAM/PAM)، وإدارة التصحيحات والثغرات الأمنية، وجدران الحماية، والمفاتيح، والوصول الآمن عن بُعد، وتقوية الأنظمة.
  • إنشاء سجلات الأصول ونماذج الملكية والأهمية، وعمليات إدارة دورة الحياة التي تعالج الثغرات الأمنية والتقادم ومخاطر الأنظمة القديمة.
  • تطوير حالات استخدام المراقبة لتكنولوجيا التشغيل، وقدرات الكشف، وعمليات استخبارات التهديدات، وأساليب صيد التهديدات، وتكامل مركز العمليات الأمنية (SOC)؛ وتطوير وممارسة الاستجابة للحوادث، والنسخ الاحتياطي والاستعادة، والتعافي من الكوارث، وقدرات المرونة السيبرانية بما يتماشى مع استمرارية التشغيل ومتطلبات السلامة.
  • تقييم وتأمين إنترنت الأشياء الصناعي، وشبكات الجيل الخامس الخاصة، والمدن الذكية، والتصنيع الرقمي، والروبوتات، والتوائم الرقمية، وتكامل الحافة/السحابة، والأنظمة الصناعية القائمة على الذكاء الاصطناعي.
  • تضمين متطلبات الأمان في المشتريات، والهندسة، وتكامل الأنظمة، وإدارة التغيير، والتشغيل، والصيانة، وإيقاف التشغيل؛ وتقييم الموردين، والمكاملين، ومقدمي الخدمات، وأمن المنتجات، وتحديد المتطلبات التعاقدية والضوابط للاتصال والوصول من قبل الطرف الثالث.
  • تقديم تدريب توعوي وتقني وورش عمل وتمارين قائمة على الأدوار لموظفي العمليات والهندسة وتكنولوجيا المعلومات وأصحاب المصلحة في الأمن.
  • قيادة مسارات العمل، وتنسيق أصحاب المصلحة والبائعين، وإعداد المخرجات التقنية والتنفيذية، ودعم تطوير المعرفة. تحديد احتياجات وفرص العملاء، والمساهمة في المقترحات، وأساليب الحلول، وتحديد النطاق، وتقديرات الجهد، ودراسات الجدوى، والعروض التقديمية.

تواصل مع مهاراتك وخبرتك المهنية

للنجاح في هذا الدور، ستحتاج إلى استيفاء المعايير التالية:

  • درجة البكالوريوس في علوم الكمبيوتر، أو الأمن السيبراني، أو الهندسة، أو مجال تقني ذي صلة.
  • خبرة تتراوح من 3 إلى 8 سنوات في الأمن السيبراني لتكنولوجيا التشغيل (OT)، مع تركيز قوي على اختبار الاختراق واستخبارات التهديدات.
  • معرفة متعمقة ببروتوكولات تكنولوجيا التشغيل/أنظمة التحكم الصناعية (مثل Modbus, DNP3, OPC, IEC 61850) وبنية أنظمة التحكم الصناعية.
  • خبرة في استشارات الأمن السيبراني لتكنولوجيا التشغيل، والأتمتة الصناعية، وتأمين بيئات تكنولوجيا التشغيل/أنظمة التحكم الصناعية.
  • خبرة في تصميم وتنفيذ نظام كشف التسلل لتكنولوجيا التشغيل.
  • الإلمام بمعايير وأطر عمل أمن تكنولوجيا التشغيل مثل ISA/IEC 62443، و NIST SP 800-82.
  • مهارات ممتازة في التحليل، وحل المشكلات، والتواصل.
  • القدرة على شرح النتائج التقنية بوضوح وتكييف التقارير والتوصيات لأصحاب المصلحة في الأعمال، وفرق الأمن، ومشغلي المصانع، والمهندسين.
  • خبرة في إنتاج مخرجات جاهزة للعملاء والمساهمة في ارتباطات الاستشارات، بما في ذلك تنسيق مسارات العمل أو أصحاب المصلحة أو البائعين.
  • خبرة في دعم تطوير الأعمال، مثل تطوير محتوى المقترحات، أو تحديد أساليب الحلول أو النطاق، أو تقدير الجهد، أو التقديم للعملاء.
  • الشهادات ذات الصلة مثل GIAC GICSP، أو ISA 62443 Expert، أو CISSP، أو OSCP أو ما يعادلها تعتبر مرغوبة للغاية.
  • إتقان اللغة الإنجليزية أمر ضروري.

تواصل مع خط خدمتك – التكنولوجيا والتحول

تفكير متميز، وخبرة عميقة، وعمل تعاوني. هذا ما يربطنا ببعضنا البعض. هذا ما يجعلنا ديلويت. إذا كنت ترغب في المساعدة في حل بعض أكبر التحديات، انضم إلينا. معاً، سنحدث تأثيراً مهماً.

الاستقلالية الشخصية

تعد اللوائح والضوابط ممارسة قياسية في صناعتنا ولا تعد ديلويت استثناءً. توفر هذه الضوابط حماية قانونية مهمة لك وللشركة. نحن نخضع للعديد من لوائح التدقيق، إحداها تتطلب من زملاء معينين الالتزام بقيود محددة على الاستقلالية الشخصية. قد يعني هذا أنه لا يُسمح لك ولـ "أفراد أسرتك المباشرين" بامتلاك مصالح مالية معينة (أسهم، صناديق، سندات، إلخ) مع عملاء التدقيق التابعين للشركة. سيقدم فريق التوظيف مزيداً من التفاصيل أثناء تقدمك في عملية التوظيف.

تواصل مع مجال عملك

"ما جذبني إلى ديلويت هو الفرص اللانهائية والخبرة الجماعية لأفراد آخرين يشاركونني التفكير. يشمل عملاء ديلويت العديد من أكبر المنظمات في العالم؛ أردت أن أكون جزءاً من فريق يصنع فرقاً يمكنني أن أفخر به." دان، التكنولوجيا والتحول (T&T).

التزامنا تجاهك

إحداث تأثير هو أكثر من مجرد ما نقوم به: إنه سبب وجودنا هنا. لذا نحن نعمل بجد لخلق بيئة حيث يمكنك تجربة هدف تؤمن به، والحرية في أن تكون على طبيعتك، والقدرة على الذهاب إلى أبعد من أي وقت مضى.

نحن نريدكم أنتم. حقيقتكم. نقاط قوتكم ومنظوركم وشخصيتكم. لذا، نحن نرعى ثقافة ينتمي فيها الجميع، ويشعرون فيها بالدعم والاستماع، ويتم تمكينهم من تقديم مساهمة قيمة وشخصية. يمكنك التأكد من أننا نأخذ رفاهيتك على محمل الجد أيضاً. لأنه فقط عندما تكون مرتاحاً وفي أفضل حالاتك، يمكنك إحداث نوع التأثير الذي نعيش من أجله.

خبرتك هي قدرتنا، لذا سنحرص على استمرار نموها. سواء كان ذلك من خلال العمل المعقد الذي تقوم به، أو الأشخاص الذين تتعاون معهم، ستتعلم كل يوم. من خلال التطوير على مستوى عالمي، ستكتسب مهارات تقنية وشخصية لا تقدر بثمن. مهما كان مستواك، ستتعلم كيف تقود.

تواصل مع خطوتك التالية

المسيرة المهنية في ديلويت هي فرصة للتطور في أي اتجاه تختاره. انضم إلينا وستختبر هدفاً يمكنك الإيمان به وتأثيراً يمكنك رؤيته. ستكون حراً في جلب حقيقتك إلى العمل كل يوم. ولن تتوقف أبداً عن النمو، مهما كان مستواك.

انضم لقناتنا على تيليجرام تابع أحدث الوظائف فور نشرها انضم

وظائف مشابهة

Deloitte & Touche (M.E.)
مهندس أول للأمن السيبراني في تكنولوجيا التشغيل (OT)