مهندس الأمن السيبراني
Cybersecurity Engineer
في شركة إير برودكتس، هدفنا هو جمع الناس معًا لإعادة تصور ما هو ممكن، والتعاون وابتكار حلول لتحديات الطاقة والاستدامة البيئية الأكثر أهمية في العالم. انمو معنا ونحن نشرع في بناء الغد معًا من خلال كوننا شركة الغازات الصناعية الأكثر أمانًا وتنوعًا وربحية في العالم.
أعد تصور ما هو ممكن
مشروع نيوم للهيدروجين الأخضر هو جزء من أكثر مشاريع رأس المال تعقيدًا ومشروعًا رئيسيًا على نطاق واسع لشركة إير برودكتس. تنفذ إير برودكتس عقد EPC مع العميل – شركة نيوم للهيدروجين الأخضر (NGHC). تتحمل إير برودكتس مسؤولية تصميم وبناء وتسليم نطاق أنظمة التحكم في العمليات / الأتمتة والبنية التحتية لتقنية المعلومات / التقنية الرقمية. يجب أن يتوافق هذا النطاق مع القوانين واللوائح المحلية المتعلقة بالأمن السيبراني، وهو جزء حاسم في سلامة المشروع وأمنه وامتثاله العام.
شاغل هذه الوظيفة المتمركز في موقع المشروع، كمهندس أمن سيبراني لأنظمة التحكم الصناعية (ICS)، يلعب دورًا رئيسيًا في فريق عمل الأمن السيبراني للقيام بالتحقق الميداني من الأصول السيبرانية للامتثال لمواصفات المشروع ومعايير القبول في الموقع.
المهندس مسؤول أيضًا عن التنسيق مع فرق الهندسة وما قبل التشغيل والتشغيل وفريق عمليات العميل المتعلقة بالتحقق الميداني للأمن السيبراني.
يعمل مهندس الأمن السيبراني كواجهة تقنية بين تنفيذ مشروع إير برودكتس وفرق التشغيل والبائعين، أثناء التحقق الميداني من الأصول السيبرانية.
خبرة في دعم مشاريع البناء واسعة النطاق، وما قبل التشغيل، والتشغيل، والبدء، ومراحل التسليم، مع ضمان تنفيذ ضوابط الأمن السيبراني دون التأثير على الأنشطة الحرجة للجدول الزمني.
تتمركز الوظيفة في ضباء، منطقة تبوك، المملكة العربية السعودية، بنظام العمل بنظام الورديات 8 أسابيع عمل / أسبوعين إجازة.
ستكون الوظيفة قائمة على الموقع مع الواجبات التالية
- إجراء التحقق الميداني من تصميم وتنفيذ واختبار الأصول السيبرانية لتلبية معايير الأمن السيبراني والمتطلبات التنظيمية والتقنيات والعمليات/الإجراءات والمواصفات لنقل أصول المشروع إلى مراحل التشغيل والبدء والتسليم النهائي للعميل.
- تطوير وتوثيق وصيانة سجل الأصول السيبرانية وغيرها من المخرجات الرئيسية وفقًا لتوجيهات قائد الأمن السيبراني للموقع أو مدير الأمن السيبراني.
- تنظيم وقيادة/تسهيل حل وتنفيذ تمارين تقييم مخاطر الأمن السيبراني وتنفيذ توصيات تقييم المخاطر لتصميم إير برودكتس وأيضًا لأنظمة التحكم الخاصة بالبائعين/الوحدات المدمجة.
- دعم فرق ما قبل التشغيل والتشغيل من خلال التحقق من قواعد جدار الحماية، والوصول الآمن عن بعد، وتقوية نقاط النهاية، والتحقق من صحة قائمة الأصول، وتنفيذ التحكم في الوصول، وتسجيل الدخول قبل تشغيل الأنظمة.
- قيادة والإشراف على تطوير وتنفيذ واختبار الأداء للهندسة المعمارية والمعايير وإجراءات FAT/SAT/CSAT.
- ضمان التحقق والموافقة على احتياجات الوصول لأجهزة الطرف الثالث كما تطلبها المقاولون من الباطن والبائعون كجزء من متطلبات التشغيل والبدء على حزم البائعين.
- المشاركة في اجتماعات التنسيق الفني مع الفرق متعددة الوظائف وفقًا لتوجيهات قائد الأمن السيبراني للموقع.
- التنسيق مع البائعين وفريق هندسة إير برودكتس لحل وإغلاق نقاط الملاحظات المحددة أثناء التحقق الميداني من الأصول السيبرانية.
- التنسيق ومساعدة قائد الأمن السيبراني للموقع في أنشطة إدارة التغيير لضمان مراجعة تصميم وشراء وتركيب وتشغيل وبدء نطاق الأمن السيبراني للامتثال للجدول الزمني والميزانية.
- إعداد تحديثات أسبوعية ولوحة معلومات لقائد الأمن السيبراني للموقع وقائد التنسيق السيبراني للمشروع.
- تحديد وتصعيد المخاطر والفرص، وجمع وتوثيق الدروس المستفادة أثناء زيارات البائعين للموقع وتنفيذ المشروع.
- دعم تسليم الأمن السيبراني لأنظمة التحكم الصناعية (OT) للعمليات، بما في ذلك الإجراءات وقوائم الأصول وإدارة الوصول ومواءمة الاستجابة للحوادث.
- المساهمة في نموذج عمليات الأمن السيبراني لأنظمة التحكم الصناعية (OT)، بما في ذلك المراقبة والتصحيح والنسخ الاحتياطي والتعافي من الكوارث والدعم الآمن عن بعد.
الحد الأدنى من المتطلبات
LI-LG1
نحن أكبر منتج للهيدروجين في العالم مع أكثر من 80 عامًا من الخبرة في الغازات الصناعية. نحن خبراء في الهيدروجين والغازات الصناعية نقدم حلولًا آمنة ومتكاملة، ونستثمر في مشاريع الطاقة النظيفة الحقيقية على نطاق واسع، وندفع الصناعة قدمًا لتوليد مستقبل أنظف.
في إير برودكتس، نعمل في بيئة نضع فيها السلامة أولاً، والتنوع أساسي، والشمولية هي ثقافتنا، و...
- درجة البكالوريوس في الهندسة (الإلكترونيات والاتصالات، أو خلفية الأجهزة / أتمتة العمليات مفضلة) أو ما يعادلها.
- خبرة لا تقل عن 10 إلى 15 عامًا في تكنولوجيا التشغيل (OT)، أو مجال ذي صلة مع 3 سنوات على الأقل مركزة على تصميم (أو) بناء (أو) التحقق من تصميم/تنفيذ الأمن السيبراني لأنظمة وشبكات التحكم الصناعية.
- خبرة في تنفيذ المشاريع وفقًا للمعايير السيبرانية السعودية HCIS وNCA وCRA ومعايير ISA 62443 الصناعية والمواصفات واللوائح وأفضل الممارسات.
- معرفة وفهم قويان لأنظمة التحكم (SCADA/DCS/PLCs، وما إلى ذلك)، والبروتوكولات ذات الصلة (Modbus، PROFINET، DNP3، IEC61850، وما إلى ذلك)، والتقنيات الرئيسية بما في ذلك جدران الحماية، وأنظمة كشف التسلل (IDS)، ومكافحة الفيروسات، وتقييمات الثغرات الأمنية، وما إلى ذلك في شبكات ICS/OT.
- الشهادات ذات الصلة بالأمن السيبراني لأنظمة التحكم الصناعية (OT/ICS) مثل ISA/IEC62443 أو SANS أو غيرها من الشهادات المعترف بها دوليًا مفضلة.
- شهادات الأمن السيبراني الإضافية مثل CISSP أو CISM أو ISO 27001 وما إلى ذلك ستكون ميزة إضافية.
- مهارات متقدمة في أدوات Microsoft Office مثل Teams وSharePoint وWord وExcel وPowerPoint وVisio وما إلى ذلك.
- مهارات اتصال ممتازة والقدرة على التواصل بشكل مناسب على جميع مستويات المنظمة؛ وهذا يشمل الاتصالات الكتابية والشفوية.