مهندس الأمن السيبراني لأنظمة التحكم الصناعي - قطاع الطاقة المتجددة
ICS Cybersecurity Engineer - Renewable Power
في شركة إير برودكتس، نعيد تصور ما هو ممكن. من خلال تسخير دوافع موظفينا وخبراتنا الجماعية، نبتكر الأفكار والحلول التي تدفعنا إلى الأمام. عندما نجتمع معًا – حيث يُسمع كل صوت ويعلم الجميع أنهم ينتمون ويُهمون – نصنع حلولًا تُطلق الناس إلى الفضاء، وتدعم الرعاية المنقذة للحياة في المستشفيات، وتُمكّن من بناء منشآت إنتاج عالمية رائدة.
أعد تصور ما هو ممكن
مشروع نيوم للهيدروجين الأخضر هو جزء من أكثر مشاريع رأس المال تعقيدًا ومشروع رئيسي على نطاق واسع لشركة إير برودكتس. تنفذ إير برودكتس عقد EPC مع العميل – شركة نيوم للهيدروجين الأخضر (NGHC). تتحمل إير برودكتس مسؤولية تصميم وبناء وتسليم نطاق أنظمة التحكم في العمليات / أنظمة الأتمتة والبنية التحتية لتقنية المعلومات / التقنية الرقمية. يجب أن يتوافق هذا النطاق مع القوانين واللوائح المحلية المتعلقة بالأمن السيبراني، وهو جزء حاسم في سلامة المشروع وأمنه وامتثاله العام.
مهندس الأمن السيبراني – قطاع الطاقة المتجددة هو مساهم تقني أول مختص ضمن فرقة عمل الأمن السيبراني للمشروع، مسؤول عن ضمان الامتثال للأمن السيبراني والمرونة والتشغيل الآمن لأنظمة توليد ونقل الطاقة التي تدعم أصول الطاقة المتجددة واسعة النطاق (الطاقة الشمسية الكهروضوئية، توربينات الرياح، أنظمة تخزين الطاقة بالبطاريات، محطات الجهد العالي / المتوسط، وواجهات الشبكة).
المهندس مسؤول أيضًا عن التنسيق مع فرق الهندسة وما قبل التشغيل والتشغيل وفرق عمليات العميل المتعلقة بالتحقق الميداني للأمن السيبراني.
يعمل مهندس الأمن السيبراني كواجهة تقنية بين تنفيذ مشروع إير برودكتس وفرق التشغيل والموردين، أثناء التحقق الميداني من الأصول السيبرانية.
خبرة في دعم مراحل البناء واسع النطاق، وما قبل التشغيل، والتشغيل، والبدء، والتسليم، مع ضمان تنفيذ ضوابط الأمن السيبراني دون التأثير على الأنشطة الحرجة للجدول الزمني.
يعتمد هذا المنصب في دبا، منطقة تبوك، المملكة العربية السعودية، بنظام تناوب 8 أسابيع عمل / أسبوعين إجازة.
سيكون المنصب موقعيًا بالمهام التالية
- إجراء التحقق الميداني والتحقق من تصميم وتنفيذ الأمن السيبراني لأصول توليد ونقل الطاقة المتجددة، وضمان الامتثال للمعايير السعودية والدولية.
- ضمان ضوابط الأمن السيبراني لمحطات الطاقة الشمسية الكهروضوئية، وأنظمة توربينات الرياح، وأنظمة تخزين الطاقة بالبطاريات، ومحطات الجهد العالي / المتوسط، وواجهات الشبكة، بما في ذلك واجهات PPC و EMS.
- تطوير وصيانة والتحقق من سجلات أصول الأمن السيبراني لأنظمة التحكم الصناعي (OT)، والمخططات الشبكية، ونماذج المنطقة-القناة، وسجلات المخاطر لأنظمة الطاقة.
- قيادة ودعم تقييمات المخاطر السيبرانية لحزم الطاقة وأنظمة OEM؛ وتتبع وإغلاق إجراءات التخفيف مع الموردين والمقاولين.
- دعم ما قبل التشغيل والتشغيل من خلال التحقق من قواعد جدار الحماية، والوصول الآمن عن بُعد، وتقوية نقاط النهاية، والتحكم في الوصول القائم على الأدوار، وتسجيل الدخول، والمراقبة قبل تشغيل الأنظمة.
- الإشراف والمشاركة في اختبارات FAT و SAT و CSAT واختبارات الأداء لأنظمة أتمتة المحطات الفرعية، وأنظمة التحكم في التوربينات، و SCADA للمصنع.
- التنسيق الوثيق مع المقاولين من الباطن ومصنعي المعدات الأصلية للتحكم في وصول الأطراف الثالثة، والاتصال عن بُعد، والامتثال للأمن السيبراني أثناء البناء والبدء.
- العمل كواجهة تقنية للأمن السيبراني بين تنفيذ المشروع وفرق التشغيل ومصنعي المعدات الأصلية ومشغلي الشبكة وممثلي العميل.
- دعم إدارة التغيير لضمان مراجعة الموافقة على تأثيرات الأمن السيبراني لتغييرات التصميم والمشتريات والتركيب والتشغيل.
- المساهمة في تسليم الأمن السيبراني لأنظمة التحكم الصناعي (OT) للعمليات، بما في ذلك الإجراءات، وحوكمة الوصول، ومواءمة الاستجابة للحوادث، والنسخ الاحتياطي، والاسترداد، ونماذج الدعم الآمن عن بُعد.
المتطلبات الدنيا
LI-LG1
تأسست شركة إير برودكتس في عام 1940، وهي شركة رائدة عالميًا في الغازات الصناعية ولديها تاريخ فخور من الابتكار والتميز التشغيلي مع التزام ثابت بالسلامة والإشراف البيئي. معًا، نأخذ شغفنا وخلفياتنا المتنوعة إلى الأمام لإعادة تصور ما هو ممكن وتوليد مستقبل أنظف لعملائنا ومجتمعاتنا والعالم.
- درجة البكالوريوس في الهندسة (الإلكترونيات والاتصالات، أو الأجهزة / أتمتة العمليات يفضل) أو ما يعادلها.
- خبرة لا تقل عن 10 إلى 15 عامًا في تقنية التشغيل (OT)، أو مجال ذي صلة مع 3 سنوات على الأقل مركزة على تصميم (أو) بناء (أو) التحقق من تصميم / تنفيذ الأمن السيبراني لأنظمة التحكم الصناعي والشبكات.
- خبرة في تنفيذ المشاريع وفقًا للمعايير السيبرانية السعودية HCIS أو NCA أو ISA 62443 ومعايير الصناعة والمواصفات واللوائح وأفضل الممارسات.
- معرفة وفهم قويان لأنظمة التحكم (SAS، SCADA/DCS/PLCs، إلخ)، بما في ذلك أنظمة توربينات الرياح، والبروتوكولات ذات الصلة (Modbus، PROFINET، DNP3، IEC61850، إلخ)، والتقنيات الرئيسية بما في ذلك جدران الحماية، وأنظمة كشف التسلل، ومكافحة الفيروسات، وتقييمات الثغرات الأمنية، إلخ في شبكات ICS/OT.
- يفضل الحصول على اعتمادات ذات صلة بالأمن السيبراني OT/ICS مثل ISA/IEC62443 أو SANS أو غيرها من الشهادات المعترف بها دوليًا.
- مهارات متقدمة في أدوات Microsoft Office مثل Teams و SharePoint و Word و Excel و PowerPoint و Visio وغيرها.
- مهارات اتصال ممتازة والقدرة على التواصل بشكل مناسب على جميع مستويات المؤسسة؛ بما في ذلك الاتصالات الكتابية والشفوية.