مدير الأمن السيبراني NGHP
NGHP Cybersecurity Manager
في شركة إير برودكتس، نعيد تصور ما هو ممكن. من خلال تسخير دوافع موظفينا وخبراتنا الجماعية، نصنع الأفكار والابتكارات التي تدفعنا إلى الأمام. عندما نجتمع معًا – حيث يُسمع كل صوت ويعلم الجميع أنهم ينتمون ويُهمون – نصنع حلولًا تُطلق الناس إلى الفضاء، وتدعم الرعاية المنقذة للحياة في المستشفيات، وتُمكّن من بناء منشآت إنتاج عالمية رائدة.
أعد تصور ما هو ممكن
مدير الأمن السيبراني (NGHP) هو السلطة التقنية الشاملة للبرنامج لأمن OT/ICS السيبراني عبر جميع العناصر (توليد الطاقة، نقل الطاقة، وإنتاج الهيدروجين الأخضر) لمشروع نيوم للهيدروجين الأخضر الرائد في المملكة العربية السعودية. هذا دور رئيسي، مسؤول عن استراتيجية الامتثال لأمن OT/ICS السيبراني، والتنفيذ، والاختبار المتكامل، والإشراف على الفريق لتقديم نطاق الأمن السيبراني للحصول على الامتثال النهائي من الجهات المصرحة في المملكة.
يقود مدير الأمن السيبراني فريقًا وظيفيًا من مهندسي ومحترفي الأمن السيبراني، ومن المتوقع أيضًا أن يدير وينفذ النطاق الشامل للأمن السيبراني للمشروع مع التركيز على إثبات الامتثال، وإغلاق فجوات التصميم، وتنفيذ توصيات تقييم المخاطر السيبرانية. يوفر الدور قيادة متعددة الوظائف ويتفاعل مع إدارة المشروع، وضوابط العمليات، والتقنية الرقمية، والموردين، والمقاولين من الباطن، والاستشاريين، والعميل النهائي / مشغل المنشأة (شركة نيوم للهيدروجين الأخضر).
هذا الدور مقره في ضباء، منطقة تبوك، المملكة العربية السعودية، ويعمل بنظام تناوب 8 أسابيع عمل / أسبوعين إجازة.
سيكون هذا المنصب دورًا قائمًا على الموقع مع الواجبات التالية
- إعادة النظر ووضع استراتيجية لتنفيذ خارطة طريق الامتثال السيبراني للمشروع في المرحلة الحالية؛ بما يتماشى مع NCA ECC/OTCC وHCIS Sec-12 وسياسات مالك المنشأة.
- رئاسة اجتماعات لجنة الإشراف السيبراني؛ ودفع القرارات بشأن تبني التكنولوجيا وضمان تنفيذ نطاق الأمن السيبراني وفقًا لاحتياجات المشروع والتسليم الناجح للعمليات.
- تحديد مصفوفة النطاق، وخطة الاختبار، والإجراءات لنطاق المشروع، والحفاظ على جاهزية التسليم وتقديم المرحلة الرابعة.
- ضمان الإشراف الشامل والتنفيذ لنطاق الأمن السيبراني لجميع أنظمة DT (التقنية الرقمية) وأنظمة حوسبة المصنع، بالتنسيق مع الفرق ذات الصلة للتحقق من تنفيذ الضوابط الأمنية، وإجراءات الامتثال، واستراتيجيات تخفيف المخاطر والحفاظ عليها عبر هذه المجالات.
- مراجعة واعتماد مستندات إثبات الامتثال (PoC) من الموردين والمقاولين من الباطن وفريق EPC قبل تقديمها إلى مشغل المنشأة (FO) والاستشاري للمراجعة.
- قيادة إغلاق توصيات تقييم المخاطر السيبرانية وضمان إغلاق فجوات التصميم/العقد أيضًا.
- الإشراف على تنفيذ هندسة DMZ، وتكامل الخدمات السيبرانية، وإجراءات التقوية في جميع طبقات الشبكة المطلوبة لتقديمات الامتثال.
- دمج حزم العمل السيبرانية والمتطلبات الأساسية في الجدول الزمني للمشروع وضمان جاهزية إنجاز مرحلة HCIS الرابعة بما يتماشى مع مراحل التشغيل والبدء للمشروع.
- المساءلة في تحديد والحفاظ على قائمة التسليمات وإثبات الامتثال، والتحقق منها قبل الإرسال إلى مشغل المنشأة/العميل.
- نشر والحفاظ على جميع الخطط والإجراءات المتعلقة بأمن OT/ICS السيبراني المطلوب إصدارها بصفتها مقاول EPC ومتكامل.
- قيادة تنسيق الموردين والمقاولين من الباطن لتسليم نطاق أمن OT/ICS السيبراني الخاص بهم، والتحقق من صحتها، وإغلاق الثغرات، والتسليم للتشغيل والبدء.
- السعي بنشاط للصرامة التقنية لتحقيق الاتساق في الحلول التقنية حيثما أمكن لخلق توحيد يسهل صيانة أصول المشروع عند تسليمها إلى مشغل المنشأة (NGHC).
- ضمان تسليم وتسليم مناسب لمشغل المنشأة بما في ذلك التدريب اللازم كما تم تحديده ومواءمته في لجنة الإشراف السيبراني، والتواصل مع خبراء الموضوع في إير برودكتس (SME) حسب الحاجة لحل المشكلات الفنية.
- الحفاظ على المواءمة في الفريق متعدد الوظائف وتقديم المشورة بشأن الآثار المترتبة على الجدول الزمني والميزانية وأوامر التغيير.
- المكتب الأساسي هو موقع مكتب المشروع في ضباء، المملكة العربية السعودية، مع سفر متكرر إلى مواقع PWE (الطاقة الشمسية/الرياح/النقل) ومواقع الموردين حسب الحاجة. المشاركة في الموقع ضرورية خلال مراحل ما قبل التشغيل والتشغيل ومرحلة CSAT للمشروع.
الحد الأدنى من المتطلبات
LI-LG1
تأسست في عام 1940، إير برودكتس هي شركة رائدة عالميًا في الغازات الصناعية ولديها تاريخ فخور من الابتكار والتميز التشغيلي، مع التزام ثابت بالسلامة والبيئة...
- درجة البكالوريوس في الهندسة (الإلكترونيات/الأجهزة/الأتمتة مفضلة) أو ما يعادلها؛ مؤهلات متقدمة في أمن ICS/OT السيبراني (ISA/IEC 62443، NIST CSF).
- 15+ سنة من القيادة في أمن ICS/OT السيبراني في منشآت من فئة CNI (المملكة مفضلة)؛ تسليم مثبت من خلال HCIS Stage-4.
- فهم عميق لبنى ICS (BPCS/SIS/SCADA)، DMZ (L3.5/L3.7)، التقسيم/جدران الحماية/Panorama، SIEM/Splunk، بوابة USB، Nozomi، MFA/jump-host، RBAC.
- خلفية قوية في التفاعل متعدد الوظائف مع ضوابط العمليات (PCE) وDT/حوسبة المصنع.
- خبرة عمل في لوائح المملكة مثل NCA ECC-1:2018، OTCC-1:2022 وجوانب الأمن السيبراني التي تحددها SAIS (الهيئة العليا للأمن الصناعي).
- إتقان تقني: تصميم DMZ، إدارة جدران الحماية (Panorama)، SIEM/تسجيل الدخول، كشف الشذوذ، ضوابط نقطة النهاية، وسير عمل الأدلة.
- التوثيق: حزم CSAT/POC، سير عمل Aconex/OT، قوائم المراجعة، قوائم الجرد، جودة التقديم.
- يفضل الحصول على شهادات مثل ISA/IEC 62443 خبير الأمن السيبراني؛ CISSP/CCSP؛ GIAC ICS أو أي أمان خاص بالبائع (Palo Alto، Splunk).
- دليل على تقديم مشاريع الامتثال التنظيمي لأمن ICS/OT السيبراني في المملكة هو ميزة قوية.