عن الدور
تبحث شركة Air Products عن مهندس ذكاء سيبراني لأنظمة التحكم الصناعي (ICS) ذي خبرة لمشروع الهيدروجين الأخضر في نيوم (NEOM) في محافظة ضباء بمنطقة تبوك، المملكة العربية السعودية. يندرج هذا الدور ضمن فرقة عمل للأمن السيبراني تركز على التحقق الميداني للأصول السيبرانية. سيتأكد المهندس من الامتثال لمواصفات المشروع ومعايير قبول الموقع ولوائح الأمن السيبراني المحلية، مما يساهم في سلامة وأمن المشروع والامتثال له. يتضمن المنصب العمل كواجهة تقنية رئيسية، والتنسيق مع فرق الهندسة، والتشغيل الأولي، والتشغيل، وفرق عمليات العملاء، بالإضافة إلى الموردين، لضمان التكامل السلس والالتزام بمعايير الأمن السيبراني طوال دورة حياة المشروع.
المسؤوليات الرئيسية
- إجراء التحقق الميداني لتصميم وتنفيذ واختبار الأصول السيبرانية لتلبية معايير الأمن السيبراني والمتطلبات التنظيمية ومواصفات المشروع للانتقال إلى مرحلة التشغيل والبدء والتسليم.
- تطوير وتوثيق وصيانة سجل الأصول السيبرانية والمخرجات الرئيسية الأخرى تحت إشراف قائد الأمن السيبراني بالموقع أو مدير الأمن السيبراني.
- تنظيم وقيادة حل وتنفيذ توصيات تقييم مخاطر الأمن السيبراني لتصميمات Air Products وأنظمة التحكم الخاصة بالموردين/الوحدات.
- دعم فرق التشغيل الأولي والتشغيل عن طريق التحقق من قواعد جدار الحماية، والوصول الآمن عن بعد، وتقوية نقاط النهاية، وجرد الأصول، وتنفيذ التحكم في الوصول قبل تزويد النظام بالطاقة.
- قيادة تطوير وتنفيذ واختبار أداء إجراءات البنية والمعايير واختبارات القبول المصنعي/الاختبارات الميدانية/اختبارات قبول الأمن السيبراني.
- التحقق من طلبات الوصول إلى الأجهزة من أطراف ثالثة من المقاولين من الباطن والموردين والموافقة عليها للتشغيل والبدء في وحدات الموردين.
- المشاركة في اجتماعات التنسيق الفني مع الفرق متعددة الوظائف حسب توجيهات قائد الأمن السيبراني بالموقع.
- التنسيق مع الموردين وفريق هندسة Air Products لحل بنود قائمة الملاحظات التي تم تحديدها أثناء التحقق الميداني للأصول السيبرانية.
- مساعدة قائد الأمن السيبراني بالموقع في أنشطة إدارة التغيير، ومراجعة نطاق الأمن السيبراني للامتثال للجدول الزمني والميزانية طوال مراحل المشروع.
- إعداد تحديثات أسبوعية ولوحات معلومات لقائد الأمن السيبراني بالموقع وقائد التعاون السيبراني للمشروع.
- تحديد المخاطر والفرص وتصعيدها، وجمع الدروس المستفادة والإبلاغ عنها أثناء زيارات الموقع للموردين وتنفيذ المشروع.
- دعم عمليات تسليم الأمن السيبراني لتكنولوجيا التشغيل (OT) إلى فرق العمليات، بما في ذلك الإجراءات، وجرد الأصول، وإدارة الوصول، ومواءمة الاستجابة للحوادث.
- المساهمة في نموذج عمليات الأمن السيبراني لتكنولوجيا التشغيل (OT)، والذي يغطي المراقبة، والتصحيح، والنسخ الاحتياطي، والتعافي من الكوارث، والدعم الآمن عن بعد.
المؤهلات والمتطلبات
- درجة البكالوريوس في الهندسة (يفضل هندسة الإلكترونيات والاتصالات، أو هندسة الأجهزة / أتمتة العمليات) أو مؤهل معادل.
- خبرة لا تقل عن 10 إلى 15 عامًا في مجال تكنولوجيا التشغيل (OT) أو مجال ذي صلة، مع التركيز على تصميم أو بناء أو التحقق من الأمن السيبراني لأنظمة وشبكات التحكم الصناعي لمدة 3 سنوات على الأقل.
- خبرة مثبتة في تنفيذ المشاريع مع معايير الأمن السيبراني السعودية (HCIS، NCA، الامتثال لـ CRA) ومعايير ومواصفات ولوائح الصناعة ISA 62443.
- معرفة قوية بأنظمة التحكم (SCADA/DCS/PLCs) والبروتوكولات ذات الصلة (Modbus، PROFINET، DNP3، IEC61850، إلخ).
- خبرة في تقنيات الأمن السيبراني الرئيسية لشبكات ICS/OT، بما في ذلك جدران الحماية، وأنظمة كشف التسلل (IDS)، وحلول مكافحة الفيروسات، وأدوات تقييم الثغرات الأمنية.
- خبرة في دعم مراحل الإنشاء الكبيرة، والتشغيل الأولي، والتشغيل، والبدء، والتسليم، مع ضمان تنفيذ ضوابط الأمن السيبراني دون التأثير على الأنشطة الحرجة للجدول الزمني.
المهارات المطلوبة
- الأمن السيبراني
- أنظمة التحكم الصناعي (ICS)
- تكنولوجيا التشغيل (OT)
- SCADA، DCS، PLCs
- بروتوكولات تشمل Modbus، PROFINET، DNP3، IEC61850
- جدران الحماية
- أنظمة كشف التسلل (IDS)
- مكافحة الفيروسات
- تقييم الثغرات الأمنية
- مجموعة Microsoft Office (Teams، SharePoint، Word، Excel، PowerPoint، Visio)
- مهارات اتصال ممتازة (كتابية وشفوية)
بيئة العمل والمعلومات الإضافية
هذه وظيفة بدوام كامل، مقرها في محافظة ضباء بمنطقة تبوك، المملكة العربية السعودية. يعمل الدور بنظام تناوب لمدة 8 أسابيع عمل وأسبوعين راحة. يفضل الحصول على اعتمادات ذات صلة بالأمن السيبراني لتكنولوجيا التشغيل/أنظمة التحكم الصناعي مثل ISA/IEC62443، SANS، أو شهادات أخرى معترف بها دوليًا. سيتم اعتبار شهادات الأمن السيبراني الإضافية مثل CISSP، CISM، ISO 27001، إلخ، ميزة إضافية.