نظرة عامة
يعد دور كشف تهديدات التقنية التشغيلية (OT Detection) دورًا قياديًا تقنيًا وهندسيًا رفيع المستوى يركز على تصميم وتنفيذ قدرات متقدمة لكشف التهديدات ضمن بيئات التقنية التشغيلية (OT). ومن خلال العمل ضمن مراكز عمليات الأمن (SOCs) الهجينة التابعة لشركة CPX، يركز هذا الدور على هندسة المنطق البرمجي للكشف، وإدماج القياس عن بُعد للتقنية التشغيلية، وتعزيز مستوى الرؤية عبر أنظمة ICS/SCADA. يتطلب هذا المنصب خبرة عميقة في الأمن السيبراني للتقنية التشغيلية، واصتياد التهديدات، وعمليات مراكز عمليات الأمن (SOC)، مع فهم قوي للقطاعات الصناعية الإقليمية وأطر الامتثال.
المسؤوليات
- هندسة الكشف: تصميم وتطوير وتحسين حالات استخدام الكشف الخاصة بالتقنية التشغيلية، وقواعد الربط، والتحليلات ضمن منصات SIEM لتعزيز رؤية التهديدات وتقليل الإنذارات الكاذبة.
- هندسة أدلة تشغيل SOAR: بناء وصيانة وتحسين أدلة تشغيل SOAR لأتمتة سير العمل الخاص بالتحقيق والاستجابة للأحداث الأمنية لتقنية المعلومات والتقنية التشغيلية.
- تطوير التنبيهات وتمكين مركز عمليات الأمن (SOC): إنشاء وتحسين وثائق منطق تنبيهات مركز عمليات الأمن لضمان كشف عالي الدقة وتسليم تشغيلي سلس للمحللين.
- تكامل الأدوات: نشر وتكوين وتحسين منصات أمان التقنية التشغيلية مثل Dragos وClaroty وNozomi لتحسين تغطية المراقبة ورؤية الأصول.
إدماج القياس عن بُعد: دمج مصادر بيانات التقنية التشغيلية — بما في ذلك سجلات PLC، وبيانات المؤرخ (historian)، والقياس عن بُعد للشبكات، ومخزون الأصول — في أنظمة SIEM/SOAR وسير العمل الأوسع لمركز عمليات الأمن (SOC).
- التعاون مع مركز عمليات الأمن (SOC): الشراكة وثيقًا مع محللي SOC وفريق تقنية المعلومات/التقنية التشغيلية للتحقق من عمليات الكشف، وتعزيز عمليات فرز التهديدات، وضمان التكامل السلس لقدرات مراقبة التقنية التشغيلية.
- الامتثال للمعايير: ضمان توافق جميع استراتيجيات الكشف والاستجابة مع الأطر التنظيمية والصناعية ذات الصلة، بما في ذلك NESA وSAMA وNIST 800 82 وIEC 62443.
- دعم الحوادث: قيادة أو دعم التحقيقات التقنية التي تتضمن أصول التقنية التشغيلية، وتقديم خبرة عميقة خلال أنشطة الاستجابة للحوادث ومراجعات ما بعد الحادث.
المهارات/الشهادات (التقنية وغير التقنية): -
- هندسة كشف متقدمة للتقنية التشغيلية: قدرة مثبتة على تصميم وتنفيذ منطق كشف عالي الدقة مخصص لبيئات التقنية التشغيلية، بما في ذلك أنظمة ICS/SCADA والبروتوكولات الصناعية.
- خبرة عميقة بالبروتوكولات: خبرة عملية قوية ببروتوكولات التقنية التشغيلية/أنظمة التحكم الصناعي مثل Modbus وDNP3 وOPC وIEC 61850 وأنماط سلوكها في سيناريوهات التهديد.
- تطوير حالات استخدام SIEM: خبرة واسعة في بناء وضبط حالات الاستخدام وقواعد الربط الخاصة بالتقنية التشغيلية في منصات SIEM (مثل QRadar وSplunk)، مع التركيز على تقليل الإنذارات الكاذبة وتعزيز دقة التنبيهات.
- تكامل القياس عن بُعد: مهارة في إدماج مصادر القياس عن بُعد للتقنية التشغيلية (مثل سجلات PLC، وبيانات المؤرخ، وحركة مرور الشبكة) في سير عمل SOC لتعزيز الرؤية والكشف.
- البرمجة والأتمتة: إتقان لغتي Python وPowerShell لأتمتة سير عمل الكشف، وتحليل سجلات التقنية التشغيلية، وبناء آليات تنبيه مخصصة.
- التعاون عبر المجالات: مهارات تواصل وتعاون قوية للعمل بفعالية مع محللي SOC، ومهندسي التقنية التشغيلية، وفرق الاستجابة للحوادث.
- الوعي التشغيلي: فهم عميق لعمليات SOC، ومشهد تهديدات التقنية التشغيلية، والتحديات الفريدة لتأمين البيئات الصناعية في الشرق الأوسط.
الشهادات: -
- الأمن السيبراني: CISSP أو CISM أو ما يعادلها.
- الخاصة بالتقنية التشغيلية: GICSP أو GRID أو شهادة الأمن السيبراني ISA/IEC 62443 أو Dragos أو Nozomi.
- الشبكات: CCNP/CCIE.
- تُعتبر الشهادات الإضافية المتعلقة بحلول SOAR أو SIEM ميزة إضافية
المؤهلات
الحد الأدنى من خبرة العمل: -
- ما لا يقل عن 8-10 سنوات في عمليات مركز عمليات الأمن (SOC)، مع خبرة كبيرة في الأمن السيبراني للتقنية التشغيلية.
- خبرة سابقة في دور قيادي هندسي ضمن مركز عمليات الأمن (SOC) أو بيئة الأمن السيبراني الصناعي.
التعليم: -
- درجة البكالوريوس في علوم الحاسوب، أو تقنية المعلومات، أو الأمن السيبراني، أو مجالات ذات صلة.
- تُفضل درجة الماجستير أو شهادات الأمن السيبراني المعترف بها المعادلة لها
Overview
OT Detection is a senior technical and engineering leader role focused on designing and implementing advanced threat detection capabilities within OT environments. Operating within CPX’s hybrid Security Operations Centers (SOCs), this role emphasizes engineering detection logic, integrating OT telemetry, and enhancing visibility across ICS/SCADA systems. The position requires deep expertise in OT cybersecurity, threat hunting, and SOC operations, with a strong understanding of regional industrial sectors and compliance frameworks.
Responsibilities
- Detection Engineering : Design, develop, and fine tune OT specific detection use cases, correlation rules, and analytics within SIEM platforms to enhance threat visibility and reduce false positives.
- SOAR Playbook Engineering: Build, maintain, and optimize SOAR playbooks to automate investigation and response workflows for OT and IT security events.
- Alert Development & SOC Enablement: Create, refine, and document SOC alert logic to ensure high fidelity detection and smooth operational handover to analysts.
- Tool Integration: Deploy, configure, and optimize OT security platforms such as Dragos, Claroty, and Nozomi to improve monitoring coverage and asset visibility.
Telemetry Onboarding: Integrate OT data sources—including PLC logs, historian data, network telemetry, and asset inventories—into SIEM/SOAR and broader SOC workflows.
- SOC Collaboration: Partner closely with SOC analysts and IT/OT teams to validate detections, enhance triage processes, and ensure seamless integration of OT monitoring capabilities.
- Compliance Alignment: Ensure all detection and response strategies align with relevant regulatory and industry frameworks, including NESA, SAMA, NIST 800 82, and IEC 62443.
- Incident Support: Lead or support technical investigations involving OT assets, providing deep expertise during incident response activities and post incident reviews.
Skills/Certifications (Technical & Non-Technical : -
- Advanced OT Detection Engineering: Proven ability to design and implement high-fidelity detection logic tailored to OT environments, including ICS/SCADA systems and industrial protocols.
- Deep Protocol Expertise: Strong hands-on experience with OT/ICS protocols such as Modbus, DNP3, OPC, IEC 61850, and their behavioral patterns in threat scenarios.
- SIEM Use Case Development: Extensive experience building and tuning OT-specific use cases and correlation rules in SIEM platforms (e.g., QRadar, Splunk), with a focus on minimizing false positives and enhancing alert fidelity.
- Telemetry Integration: Skilled in onboarding OT telemetry sources (e.g., PLC logs, historian data, network traffic) into SOC workflows for enhanced visibility and detection.
- Scripting & Automation: Proficient in Python and PowerShell for automating detection workflows, parsing OT logs, and building custom alerting mechanisms.
- Cross-Domain Collaboration: Strong communication and collaboration skills to work effectively with SOC analysts, OT engineers, and incident response teams.
- Operational Awareness: Deep understanding of SOC operations, OT threat landscapes, and the unique challenges of securing industrial environments in the Middle East.
Certifications : -
- Cybersecurity: CISSP, CISM, or equivalent.
- OT-Specific: GICSP, GRID, ISA/IEC 62443 Cybersecurity Certificate, Dragos, Nozomi.
- Networking: CCNP/CCIE.
- Additional certifications related to SOAR or SIEM solutions would be considered an advantage
Qualifications
Minimum Work Experience : -
- Minimum of 8–10 years in SOC operations, with significant experience in OT cybersecurity.
- Prior experience in a lead engineering role within a SOC or industrial cybersecurity environment.
Education : -
- Bachelor’s degree in computer science, Information Technology, Cybersecurity, or related field.
- Master’s degree or equivalent recognized cybersecurity certifications preferred