NGHP Cybersecurity Manager📣 إعلان

حول الدور

تبحث شركة Air Products عن مدير سيبراني متمرس للغاية في مجال NGHP ليكون بمثابة السلطة التقنية الشاملة لأمن تكنولوجيا التشغيل (OT) وأنظمة التحكم الصناعي (ICS) لمشروع NEOM Green Hydrogen في المملكة العربية السعودية. هذه الوظيفة مسؤولة عن تطوير وتنفيذ استراتيجية الامتثال لأمن تكنولوجيا التشغيل/أنظمة التحكم الصناعي، وإدارة الاختبارات المتكاملة، وقيادة فريق من المتخصصين في الأمن السيبراني لتحقيق الامتثال للسلطات المانحة للتراخيص السعودية. سيقود مدير الأمن السيبراني نطاق الأمن السيبراني الشامل للمشروع، مع التركيز على إثبات الامتثال، وسد فجوات التصميم، وتنفيذ توصيات تقييم المخاطر السيبرانية. يتطلب هذا المنصب قيادة قوية متعددة الوظائف، والتفاعل مع إدارة المشروع، والتحكم في العمليات، والتكنولوجيا الرقمية، والموردين، والمقاولين من الباطن، والاستشاريين، والعميل النهائي، شركة NEOM Green Hydrogen.

في Air Products، نعزز بيئة يتم فيها سماع كل صوت وينتمي الجميع، مما يخلق حلولاً تدعم المشاريع الرائدة وتمكن مستقبلاً أنظف.

المسؤوليات الرئيسية

• مراجعة استراتيجية تنفيذ خارطة طريق الامتثال السيبراني للمشروع، بما يتماشى مع سياسات NCA ECC/OTCC و HCIS Sec-12 ومالك المنشأة.
• ترؤس اجتماعات لجنة الإشراف السيبراني، واتخاذ القرارات بشأن اعتماد التكنولوجيا، وضمان تنفيذ نطاق الأمن السيبراني لتلبية احتياجات المشروع وتسهيل العمليات الناجحة.
• تحديد مصفوفة النطاق وخطة الاختبار والإجراءات لنطاق المشروع، والحفاظ على الاستعداد للتسليم وتقديم المرحلة الرابعة.
• ضمان الإشراف الشامل وتنفيذ نطاق الأمن السيبراني لجميع أنظمة التكنولوجيا الرقمية (DT) وأنظمة حوسبة المصنع، والتنسيق مع الفرق ذات الصلة للتحقق من التنفيذ الفعال وتطبيق الضوابط الأمنية وتدابير الامتثال واستراتيجيات تخفيف المخاطر.
• مراجعة واعتماد مستندات إثبات الامتثال (PoC) من الموردين والمقاولين من الباطن وفريق EPC قبل تقديمها إلى مشغل المنشأة والاستشاري.
• قيادة إغلاق توصيات تقييم المخاطر السيبرانية وضمان إغلاق فجوات التصميم والعقد.
• الإشراف على تنفيذ هندسة DMZ، وتكامل الخدمات السيبرانية، وإجراءات التقوية في جميع طبقات الشبكة المطلوبة لتقديمات الامتثال.
• دمج حزم العمل السيبرانية والمتطلبات الأساسية في الجدول الزمني للمشروع، وضمان جاهزية معلمة HCIS للمرحلة الرابعة بما يتماشى مع معالم تسليم المشروع وبدء التشغيل.
• تحديد وصيانة قائمة التسليمات وإثبات الامتثال، والتحقق منها قبل إرسالها إلى مشغل المنشأة/العميل.
• نشر وصيانة جميع الخطط والإجراءات المتعلقة بالأمن السيبراني لتكنولوجيا التشغيل/أنظمة التحكم الصناعي المطلوبة بصفتك مقاول EPC والمكامل.
• قيادة تنسيق الموردين والمقاولين من الباطن لتسليم نطاق الأمن السيبراني الخاص بهم لتكنولوجيا التشغيل/أنظمة التحكم الصناعي، بما في ذلك التحقق، وإغلاق الثغرات، والتسليم للتكليف وبدء التشغيل.
• السعي بنشاط لتحقيق الدقة التقنية لضمان الاتساق في الحلول التقنية، مما يسهل صيانة أصول المشروع عند تسليمها إلى مشغل المنشأة (NGHC).
• ضمان التسليم والتنازل المناسبين لمشغل المنشأة، بما في ذلك التدريب اللازم كما هو محدد ومتفق عليه في لجنة الإشراف السيبراني.
• التواصل مع خبراء Air Products المتخصصين (SMEs) لحل المشكلات التقنية.
• الحفاظ على التوافق مع الفريق متعدد الوظائف وتقديم المشورة بشأن التأثيرات على الجدول الزمني والميزانية وأوامر التغيير.
• إجراء مشاركة في الموقع خلال مراحل ما قبل التشغيل والتشغيل واختبار قبول النظام (CSAT) للمشروع.

المؤهلات والمتطلبات

• درجة البكالوريوس في الهندسة (يفضل الإلكترونيات/الأجهزة/الأتمتة) أو ما يعادلها.
• مؤهلات متقدمة في الأمن السيبراني لأنظمة التحكم الصناعي/تكنولوجيا التشغيل، بما في ذلك ISA/IEC 62443 و NIST CSF.
• 15+ سنة من الخبرة القيادية في الأمن السيبراني لأنظمة التحكم الصناعي/تكنولوجيا التشغيل في مرافق من فئة البنية التحتية الحيوية الوطنية (CNI)، مع تفضيل قوي للخبرة في المملكة العربية السعودية.
• سجل حافل في تسليم المشاريع من خلال الامتثال للمرحلة الرابعة من HCIS.
• فهم عميق لهياكل أنظمة التحكم الصناعي (BPCS/SIS/SCADA)، DMZ (*******، التقسيم، جدران الحماية، Panorama، SIEM/Splunk، بوابة USB، Nozomi، MFA/jump-host، و RBAC.
• خلفية قوية في الواجهة متعددة الوظائف مع التحكم في العمليات (PCE) والتكنولوجيا الرقمية/حوسبة المصنع.
• خبرة عملية مع لوائح المملكة العربية السعودية مثل NCA ECC-1:2018، OTCC-1:2022، والجوانب السيبرانية التي حددتها SAIS.
• طلاقة تقنية في تصميم DMZ، وإدارة جدران الحماية (Panorama)، SIEM/logging، اكتشاف الشذوذ، ضوابط نقطة النهاية، وسير عمل الأدلة.
• الكفاءة في التوثيق، بما في ذلك حزم CSAT/PoC، Aconex/OT workflows، قوائم التحقق، المخزونات، وضمان جودة التقديم.
• دليل على تسليم مشاريع الامتثال التنظيمي للأمن السيبراني لأنظمة التحكم الصناعي/تكنولوجيا التشغيل في المملكة العربية السعودية يعتبر ميزة قوية.
• تشمل الشهادات المفضلة خبير الأمن السيبراني ISA/IEC 62443، CISSP/CCSP، GIAC ICS، أو أي شهادات أمنية خاصة بالموردين (Palo Alto، Splunk).

المهارات المطلوبة

• الأمن السيبراني لتكنولوجيا التشغيل/أنظمة التحكم الصناعي
• NCA ECC/OTCC
• HCIS Sec-12
• إثبات الامتثال
• تقييم المخاطر السيبرانية
• هندسة DMZ
• تكامل الخدمات السيبرانية
• إجراءات التقوية
• تكامل الجدول الزمني للمشروع
• تنسيق الموردين والمقاولين من الباطن
• الدقة التقنية
• إجراءات التسليم والتنازل
• التوافق مع الفريق متعدد الوظائف
• تحليل التأثير على الجدول الزمني والميزانية
• إدارة أوامر التغيير
• هياكل أنظمة التحكم الصناعي (BPCS/SIS/SCADA)
• DMZ (*******
• التقسيم
• إدارة جدران الحماية (بما في ذلك Panorama)
• SIEM/Splunk
• بوابة USB
• Nozomi
• MFA/Jump-host
• RBAC
• التحكم في العمليات (PCE)
• التكنولوجيا الرقمية/حوسبة المصنع
• لوائح المملكة العربية السعودية (NCA ECC-1:2018، OTCC-1:2022، SAIS)
• تصميم DMZ
• SIEM/Logging
• اكتشاف الشذوذ
• ضوابط نقطة النهاية
• سير عمل الأدلة
• حزم CSAT/PoC
• Aconex/OT Workflows
• قوائم التحقق
• المخزونات
• جودة التقديم
• خبير الأمن السيبراني ISA/IEC 62443
• CISSP/CCSP
• GIAC ICS
• أمن Palo Alto
• أمن Splunk

بيئة العمل والموقع

هذه وظيفة بدوام كامل. المكتب الرئيسي هو مكتب موقع المشروع في ضباء، المملكة العربية السعودية. يتطلب الدور السفر المتكرر إلى مواقع PWE ومواقع الموردين. يتبع الجدول الزمني للعمل دورة 8 أسابيع عمل / أسبوعين راحة.