职位名称
技术服务控制员
参考编号
26000005
工作地点
卡塔尔 - 多哈
职位类别
企业与商业
截止日期：2026年1月19日
关于该职位
我们已开始一段激动人心的数字化转型之旅，重新设计和改造我们与客户的数字互动方式。
作为一名技术服务控制员，您将通过以下方式帮助我们实现这一目标：
评估并报告对已建立的网络安全政策、流程、程序、控制指南以及普遍接受的行业标准和实践的合规性。根据适用的OT标准和指南，领导和/或参与网络安全控制的规划、设计和实施。设计、评估并推荐行业中已验证的网络安全解决方案。与业务和IT团队合作，推荐适当的网络安全控制要求。使用已建立的网络安全框架进行网络安全风险评估，以识别需要缓解的网络风险。对OT基础设施进行定期的OT漏洞评估。提供OT系统的风险缓解和建议，并与OEM合作实施。开发内容丰富的最终报告和相关交付物，包含主题专家分析结果和改进建议。向利益相关者和高级或执行领导层展示发现、分析和建议的结果。保持对当前和新兴的最先进IT/OT网络系统技术、架构和产品的广泛了解。支持实施OT网络安全解决方案，如网络入侵检测、端点安全措施、反恶意软件、反病毒和远程访问控制。提供工业控制网络中OT安全技术的技术部署、配置和集成。
资格
关于您：
相关学科（电子工程/计算机科学）学士学位。至少5年操作技术（OT）网络安全工作经验。优先持有ISA或SANS GICSP认证。优秀的团队合作能力，出色的书面和口头沟通能力，愿意学习并具备与从高管层到技术操作团队的员工互动的能力。具备网络安全流程、工具和技术的经验，并对其在商业IT/OT环境中的实施最佳实践有广泛了解。了解如何保护工业控制系统（ICS）和信息技术系统。能够进行高级OT安全评估，展示在SCADA、PLC配置和工业系统应用软件设计方面的实际操作能力。具备端点安全技术、备份、补丁和SIEM工具的实际工作经验。具有多个操作技术（OT）环境的经验，包括ICS、IoT和/或SCADA系统的网络防御，在基于云的IT和SOC环境中工作。了解行业最佳网络安全实践和标准，包括但不限于以下内容：NIST核心安全框架、NIST 800-53、NIST 800-171、NIST 800-82、ISO 2700x、IEC/ISA 62443。具备进行ICS/OT现场评估以识别关键业务系统并制定有效风险缓解措施的经验。具有在大型OT环境中工作以及在标准TCP/IP和非标准网络协议混合环境中工作的经验。
关于卡塔尔航空集团
我们的故事始于四架飞机。今天，我们在12个不同的业务领域中共同交付卓越。我们快速成长，打破记录并设立趋势，其他人纷纷效仿。我们不会因失败的恐惧而放慢脚步。相反，我们敢于实现前所未有的目标。
无论您是在为客户创造独特体验，还是在幕后进行创新，每个人都为我们自豪的故事做出了贡献。一个关于惊人增长和决心的故事。现在是时候将您的最佳想法和激情带到一个您的雄心将不受限制的地方，并成为一个真正全球化社区的一部分。
https://aa115.taleo.net/careersection/QA_External_CS/jobapply.ftllang=en&job=26000005
