The posting
- Bachelor’s degree in Systems Security, Computer Science, Networking, Telecommunications, Control Systems, or a related field.
- Over 3 years of experience in systems security.
- Proficiency in antivirus solutions.
- Holders of CCNA and Security+ certifications.
- Proficiency in understanding the following protocols:
- TCP/IP protocol stack, HTTP, HTTP/2, PKI, SSL, TLS, DTLS, mutual TLS, OAuth, Authentication, Authorization.
- Proficiency in performing system hardening.
- Defining and documenting a risk management methodology aligned with the organizational enterprise risk management framework.
- Analyzing potential risks and assessing their impact.
- Defining and documenting organizational risk management procedures, considering the confidentiality, availability, and integrity of information assets.
- Periodically implementing the organization's risk management methodology and procedures.
- Periodically reviewing the organization's technical risk management methodology and procedures.
- Managing and remediating vulnerabilities in control systems.
- Managing and remediating vulnerabilities in digital devices associated with control systems.
- Managing and remediating vulnerabilities in servers associated with control systems.
- Managing and remediating vulnerabilities in wired networks associated with control systems.
- Managing and remediating vulnerabilities in wireless networks associated with control systems.
- Managing and remediating vulnerabilities in long-range wireless (microwave) networks associated with control systems.
- Managing and remediating vulnerabilities in databases associated with control systems.
- Managing and remediating vulnerabilities in backups associated with control systems.
- Managing and remediating cloud computing vulnerabilities associated with control systems.
- Preparing vulnerability management reports.
- Managing configuration and hardening for control systems.
- Managing configuration and hardening for digital devices within control systems.
- Managing configuration and hardening for control system servers.
- Managing configuration and hardening for wired networks associated with control systems.
- Managing configuration and hardening for wireless networks associated with control systems.
- Managing configuration and hardening for long-range wireless networks associated with control systems.
- Managing configuration and hardening for control system databases.
- Managing configuration and hardening for control system backups.
- Managing configuration and hardening for cloud computing environments associated with control systems.
- Preparing configuration and hardening management reports.
- Securely managing encryption keys throughout their lifecycle.
- Managing database encryption during transit and at rest.
- Managing server encryption.
- Managing encryption for wired and long-range wireless (microwave) networks.
- Managing control system firewalls.
- Operating control system firewalls.
- Identifying business continuity requirements.
- Developing business continuity plans.
- Developing disaster and crisis recovery plans.
- Conducting exercises and tests to ensure disaster and crisis recovery capabilities.
- Executing projects, monitoring deliverables, and providing reports to ensure their success.
- Supporting organizational projects in general, and IT projects in particular, regarding the operations of the administration, departments, and units.
- Perform any other required tasks and duties that serve the interests of the department.
· درجة البكالوريوس في امن الأنظمة، أو تخصصات الحاسب الالي، أو الشبكات، أو الاتصالات، أو أنظمة التحكم أو ما يعادلها.
· أكثر من 3 سنوات خبرة في أم ن الأنظمة.
· خبرة كافية في مجال Antiviruses.
· حاصل على شهادة CCNA وشهادة +Security.
· الخبرة الكافية لفهم البرتوكولات التالية
o TCP/IP protocol stack, HTTP, HTTP/2, PKI, SSL, TLS, DTLS, mutual TLS, OAuth, Authentication, Authorization
· الخبرة الكافية لعمل الي Hardening على الأجهزة.
· تحديد وتوثيق منهجية إدارة المخاطر بما يوائم مع منهجية إدارة المخاطر المؤسسي.
· تحليل المخاطر المحتملة وتقييم حجمها.
· تحديد وتوثيق إجراءات إدارة المخاطر في المؤسسة وذلك وفقًا لاعتبارات السرية وتوافر وسلامة الأصول المعلوماتية.
· تطبيق منهجية وإجراءات إدارة المخاطر بشكل دوري للمؤسسة.
· المراجعة الدورية لمنهجية وإجراءات إدارة المخاطر التقنية للمؤسسة.
· إدارة وإغلاق ثغرات الأنظمة الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الأجهزة الرقمية الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الخوادم الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الشبكة السلكية الخاص ة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الشبكة اللاسلكية الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الشبكة اللاسلكية بعيدة المدى Microwave الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات قواعد البيانات الخاص ة بأنظمة التحكم.
· إدارة وإغلاق ثغرات النسخ الاحتياطية الخاصة بأنظمة التحكم.
· إدارة وإغلاق ثغرات الحوسبة السحابية الخاص ة بأنظمة التحكم.
· إعداد تقارير إدارة الثغرات.
· إدارة اعدادات وتحصين الأنظمة الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين الأجهزة الرقمية الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين الخوادم الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين الشبكة السلكية الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين الشبكة اللاسلكية الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين الشبكة اللاسلكية بعيدة المدى الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين قواعد البيانات الخاصة بأنظمة التحكم.
· إدارة اعدادات وتحصين النسخ الاحتياطية الخاصة بأنظمة التحكم.
· إدارة إعدادات وتحصين الحوسبة السحابية الخاصة بأنظمة التحكم.
· إعداد تقارير إدارة الاعدادات والتحصينات.
· الإدارة الآمنة لمفاتيح التشفير خلال عمليات دورة حياتها.
· إدارة تشفير قواعد البيانات أثناء النقل والتخزين.
· إدارة تشفير الخوادم.
· إدارة تشفير الشبكة السلكية واللاسلكية بعيدة المدى Microwave.
· إدارة نظام جدار الحماية الناري الخاص بأنظمة التحكم.
· تشغيل نظام جدار الحماية النار ي الخاص بأنظمة التحكم.
· حصر متطلبات استمرارية الأعمال.
· وضع خطط لاستمرارية الاعمال.
· وضع خطط التعافي من الكوارث والأزمات.
· اجراء التمارين والاختبارات لضمان التعافي من الكوارث والأزمات.
· تنفيذ المشاريع ومتابعة مخرجاتها وتقديم التقارير اللازمة لنجاحها.
· دعم مشاريع المؤسسة بشكل عام، ومشاريع تقنية المعلومات بشكل خاص فيما يتعلق بأعمال الإدارة والأقسام والوحدات.
· إنجاز أي مهام وأعمال أخرى متطلبة بما يخدم مصلحة الإدارة.



