مهندس الأمن السيبراني لأنظمة التحكم الصناعي
ICS Cybersecurity Engineer
في إير برودكتس، نعيد تصور ما هو ممكن. من خلال تسخير دوافع موظفينا وخبراتنا الجماعية، نصنع الأفكار والابتكارات التي تدفعنا إلى الأمام. عندما نجتمع معًا – حيث يُسمع كل صوت ويعلم الجميع أنهم ينتمون ويهمون – نصنع حلولًا تُطلق الناس إلى الفضاء، وتدعم الرعاية الطبية المنقذة للحياة في المستشفيات، وتمكّن من إنشاء مرافق إنتاج عالمية رائدة.
أعد تصور ما هو ممكن
مشروع نيوم للهيدروجين الأخضر هو جزء من أكثر المشاريع الرأسمالية تعقيدًا ومشروع رئيسي على نطاق واسع لشركة إير برودكتس. تنفذ إير برودكتس عقد EPC مع العميل – شركة نيوم للهيدروجين الأخضر (NGHC). تتحمل إير برودكتس مسؤولية تصميم وبناء وتسليم نطاق أنظمة التحكم في العمليات / الأتمتة والبنية التحتية لتقنية المعلومات والتحول الرقمي. يجب أن يتوافق هذا النطاق مع القوانين واللوائح المحلية المتعلقة بالأمن السيبراني، وهو جزء حاسم في سلامة المشروع وأمنه وامتثاله العام.
شاغل هذا المنصب المتمركز في موقع المشروع، كمهندس أمن سيبراني لأنظمة التحكم الصناعي، يلعب دورًا رئيسيًا في فريق عمل الأمن السيبراني للتحقق الميداني من الأصول السيبرانية للامتثال لمواصفات المشروع ومعايير القبول في الموقع.
المهندس مسؤول أيضًا عن التنسيق مع فرق الهندسة وما قبل التشغيل والتشغيل وفريق عمليات العميل المتعلقة بالتحقق الميداني للأمن السيبراني.
يعمل مهندس الأمن السيبراني كواجهة تقنية بين تنفيذ مشروع إير برودكتس وفرق التشغيل والبائعين، أثناء التحقق الميداني من الأصول السيبرانية.
خبرة في دعم مشاريع البناء واسعة النطاق، وما قبل التشغيل، والتشغيل، والبدء، ومراحل التسليم، مع ضمان تنفيذ ضوابط الأمن السيبراني دون التأثير على الأنشطة الحرجة للجدول الزمني.
يتمركز المنصب في ضباء، منطقة تبوك، المملكة العربية السعودية، بنظام تناوب 8 أسابيع عمل / أسبوعين إجازة.
سيكون المنصب قائمًا على الموقع مع الواجبات التالية
- إجراء التحقق الميداني من تصميم وتنفيذ واختبار الأصول السيبرانية لتلبية معايير الأمن السيبراني والمتطلبات التنظيمية والتقنيات والعمليات/الإجراءات والمواصفات لنقل أصول المشروع إلى مرحلة التشغيل والبدء والتسليم النهائي للعميل.
- تطوير وتوثيق وصيانة سجل الأصول السيبرانية والمخرجات الرئيسية الأخرى وفقًا لتوجيهات قائد الأمن السيبراني في الموقع أو مدير الأمن السيبراني.
- تنظيم وقيادة/تسهيل حل وتنفيذ تمارين تقييم مخاطر الأمن السيبراني وتنفيذ توصيات تقييم المخاطر لتصميم إير برودكتس وأيضًا لأنظمة التحكم في حزم البائعين/الوحدات.
- دعم فرق ما قبل التشغيل والتشغيل من خلال التحقق من قواعد جدار الحماية، والوصول الآمن عن بعد، وتقوية نقاط النهاية، والتحقق من جرد الأصول، وتنفيذ التحكم في الوصول، وتسجيل الدخول قبل تشغيل النظام.
- قيادة والإشراف على تطوير وتنفيذ واختبار أداء البنية والمعايير وإجراءات FAT/SAT/CSAT.
- ضمان التحقق والموافقة على احتياجات الوصول لأجهزة الطرف الثالث كما تطلبها المقاولون من الباطن والبائعون كجزء من متطلبات التشغيل والبدء على حزم البائعين.
- المشاركة في اجتماعات التنسيق الفني مع الفرق متعددة الوظائف وفقًا لتوجيهات قائد الأمن السيبراني في الموقع.
- التنسيق مع البائعين وفريق هندسة إير برودكتس لحل وتصفية نقاط التعليق المحددة أثناء التحقق الميداني من الأصول السيبرانية.
- التنسيق ومساعدة قائد الأمن السيبراني في الموقع في أنشطة إدارة التغيير لضمان مراجعة التصميم والمشتريات والتركيب والتشغيل والبدء لنطاق الأمن السيبراني للامتثال للجدول الزمني والميزانية.
- إعداد تحديثات أسبوعية ولوحة معلومات لقائد الأمن السيبراني في الموقع وقائد التنسيق السيبراني للمشروع.
- تحديد وتصعيد المخاطر والفرص، وجمع الإبلاغ عن الدروس المستفادة أثناء زيارات البائعين للموقع وتنفيذ المشروع.
- دعم تسليم الأمن السيبراني لأنظمة التحكم الصناعي للعمليات، بما في ذلك الإجراءات وجرد الأصول وإدارة الوصول ومواءمة الاستجابة للحوادث.
- المساهمة في نموذج عمليات الأمن السيبراني لأنظمة التحكم الصناعي، بما في ذلك المراقبة والتصحيح والنسخ الاحتياطي والتعافي من الكوارث والدعم الآمن عن بعد.
الحد الأدنى من المتطلبات
LI-LG1
تأسست شركة إير برودكتس في عام 1940، وهي شركة رائدة عالميًا في الغازات الصناعية ولديها تاريخ فخور من الابتكار والتميز التشغيلي مع التزام ثابت بالسلامة والإشراف البيئي. معًا، نأخذ شغفنا وخلفياتنا المتنوعة إلى الأمام لإعادة تصور ما هو ممكن و...
- درجة البكالوريوس في الهندسة (الإلكترونيات والاتصالات، أو الأجهزة/أتمتة العمليات مفضلة) أو ما يعادلها.
- خبرة لا تقل عن 10 إلى 15 عامًا في تقنية التشغيل (OT)، أو مجال ذي صلة مع 3 سنوات على الأقل مركزة على تصميم (أو) بناء (أو) التحقق من تصميم/تنفيذ الأمن السيبراني لأنظمة وشبكات التحكم الصناعية.
- خبرة في تنفيذ المشاريع للمعايير السيبرانية السعودية HCIS وNCA وCRA ومعايير ISA 62443 الصناعية والمواصفات واللوائح وأفضل الممارسات.
- معرفة قوية وفهم لأنظمة التحكم (SCADA/DCS/PLCs، وما إلى ذلك)، والبروتوكولات ذات الصلة (Modbus، PROFINET، DNP3، IEC61850، وما إلى ذلك)، والتقنيات الرئيسية بما في ذلك جدران الحماية، وأنظمة كشف التسلل، ومكافحة الفيروسات، وتقييمات الثغرات، وما إلى ذلك في شبكات ICS/OT.
- الشهادات ذات الصلة بالأمن السيبراني OT/ICS مثل ISA/IEC62443 أو SANS أو غيرها من الشهادات المعترف بها دوليًا مفضلة.
- شهادات الأمن السيبراني الإضافية مثل CISSP أو CISM أو ISO 27001 وما إلى ذلك ستكون ميزة إضافية.
- مهارات متقدمة في أدوات Microsoft Office مثل Teams وSharePoint وWord وExcel وPowerPoint وVisio وما إلى ذلك.
- مهارات اتصال ممتازة والقدرة على التواصل بشكل مناسب على جميع مستويات المؤسسة؛ وهذا يشمل الاتصالات الكتابية والشفوية.