مهندس تكنولوجيا المعلومات/DT للالأمن السيبراني

الوصف الوظيفي

ومن خلال الاستفادة من دوافع موظفينا وخبرتنا الجماعية، فإننا نخلق الأفكار والابتكارات التي تدفعنا إلى الأمام. عندما نجتمع معًا - حيث يُسمع كل صوت ويعرف الجميع أنهم ينتمون ويهمون - فإننا نبتكر حلولًا تطلق الأشخاص إلى الفضاء، وتدعم الرعاية المنقذة للحياة في المستشفيات، وتمكن من بناء مرافق إنتاج رائدة على مستوى عالمي. أعد تصور ما هو ممكن التنفيذ الفني للأمن السيبراني • دعم التنفيذ والتحقق من صحة وتوثيق ضوابط الأمن السيبراني عبر أنظمة موقع GHE، وبيئات OT/ICS، والشبكات الصناعية، وأدوات الأمن السيبراني، ودعم البنية التحتية DT. • دعم أنشطة اختبار قبول الموقع السيبراني، بما في ذلك الإعداد، ودعم التنفيذ، والتقاط الأدلة، وتسجيل العيوب، وتتبع المشكلات، ووثائق الإغلاق. • المساعدة في جمع وثائق إثبات الامتثال، والتحقق من الصحة، والفهرسة، ومراجعة الجودة. • مراجعة ودعم أدلة الأمن السيبراني المتعلقة بمخططات الشبكة، وهندسة النظام، وقواعد جدار الحماية، وتشديد المعايير، ومصفوفات التحكم في الوصول، وقوائم جرد الأصول، وتكوينات SIEM/المراقبة، وتسليمات امتثال البائع. • دعم أنشطة النظافة السيبرانية مع البائعين الخارجيين والمقاولين من الباطن وفرق الموقع. • المساعدة في تتبع معالجة فجوات الأمن السيبراني، ونتائج Cyber SAT وتوصيات تقييم المخاطر السيبرانية، وثغرات أدلة إثبات الملكية (POC)، وأوجه القصور في وثائق البائعين. OT/ICS والدعم الفني للموقع • دعم أنشطة الأمن السيبراني OT/ICS بما في ذلك تقوية النظام، ومراجعة تكوين جدار الحماية، ومعايير إدارة كلمات المرور، وأدوات التحكم الآمنة في الوصول عن بعد، والتحقق من صحة أدوات نقطة النهاية/الأمان، ودعم تنفيذ المنطقة المجردة من السلاح، والتحقق من تجزئة الشبكة. • المشاركة في الإرشادات التفصيلية والتحقق الميداني والمراجعات الفنية وأنشطة التحقق من صحة التحكم في الأمن السيبراني. • دعم تقييم تسليمات البائعين والمقاولين من الباطن للامتثال لمتطلبات الأمن السيبراني للمشروع ومعايير Air Products وتوقعات NCA/HCIS والهندسة المعمارية المعتمدة. • العمل مع ضوابط العمليات، والبنية التحتية DT، وحوسبة المصنع، وفرق البائعين لحل مشكلات الأمن السيبراني التي تؤثر على الاستعداد للتكليف أو بدء التشغيل أو التسليم. • دعم توثيق القرارات الفنية، وحالة التنفيذ، والانحرافات، وعناصر قبول المخاطر، وضوابط التعويض، وعناصر العمل المفتوحة. توثيق الامتثال وإدارة الأدلة • جمع وتنظيم والحفاظ على أدلة الأمن السيبراني التقنية اللازمة لإثبات الامتثال والجاهزية التنظيمية. • دعم إعداد حزم وثائق CSAT و POC للمراجعة من قبل Cyber Lead، و OT Cybersecurity، و DT، و NGHC، والمقيمين الخارجيين. • التأكد من اكتمال الوثائق الفنية دقيقة ومتسقة ويمكن تتبعها وفقًا للمتطلبات المعمول بها. • دعم الاستجابات لتعليقات NGHC، ونتائج مقيم الطرف الثالث، وطلبات المتابعة المتعلقة بأدلة الأمن السيبراني. • الحفاظ على أدوات تعقب دقيقة للقضايا السيبرانية، والفجوات في التوثيق، وحالة الأدلة، وإجراءات العلاج. دعم البائع والجهات الخارجية • التنسيق مع موردي الأمن السيبراني والمقاولين من الباطن EPC ومصنعي المعدات الأصلية وشركاء التنفيذ الخارجيين أثناء أنشطة التنفيذ والاختبار والتوثيق في الموقع. • دعم الشركاء الخارجيين المسؤولين عن تنفيذ حلول الأمن السيبراني والاختبار والتوثيق ودعم الانتقال. • مراجعة الأدلة المقدمة من البائع وتصعيد الوثائق غير الكاملة أو غير المتسقة أو غير المتوافقة إلى Cyber Lead. • دعم الإشراف على الموقع لأنشطة الطرف الثالث عند الحاجة، بما في ذلك التحقق من أن العمل الميداني يتماشى مع التصميم السيبراني المعتمد ومتطلبات المشروع. التنسيق وإعداد التقارير • توفير تحديثات الحالة إلى Cyber Lead بشأن التقدم الفني، والمحظورات، والمخاطر، والفجوات في التوثيق، والإجراءات المفتوحة. • المشاركة في اجتماعات التنسيق الأسبوعية مع OT Cybersecurity، DT، وإدارة مشروع الموقع، وأصحاب المصلحة السيبرانيين الآخرين. • دعم إعداد تحديثات فنية موجزة لتقارير المشروع، واجتماعات الرقابة السيبرانية، وملخصات الإدارة العليا. • التنسيق مع فرق البنية التحتية DT وفرق الموقع لضمان يتم دمج أنشطة الأمن السيبراني مع أعمال التنفيذ والتكليف على نطاق أوسع

المتطلبات

• فهم قوي لمبادئ الأمن السيبراني OT/ICS، والشبكات الصناعية، وأنظمة المصانع، والمناطق الصناعية منزوعة السلاح، والوصول الآمن عن بعد، وتقوية النظام، والتحكم في الوصول، والمراقبة، والنظافة السيبرانية
• معرفة عملية بمتطلبات الأمن السيبراني في المملكة العربية السعودية المتعلقة بـ NCA و HCIS، أو القدرة على تطبيق هذه المتطلبات بسرعة في بيئة المشاريع الصناعية
• خبرة في دعم اختبار الأمن السيبراني، أو الاستعداد للتدقيق، أو وثائق إثبات الامتثال، أو جمع الأدلة التنظيمية
• خبرة في مراجعة وثائق الأمن السيبراني التقنية مثل مخططات الشبكة، وقواعد جدار الحماية، وهندسة النظام، ومصفوفات التحكم، وقوائم جرد الأصول، وقوائم المراجعة المتشددة، وتكوينات المراقبة
• القدرة على إدارة المهام الفنية المتعددة ومسارات عمل التوثيق في نفس الوقت
• مهارات الاتصال الكتابية والشفوية القوية باللغة الإنجليزية. يفضل مهارات اللغة العربية
• القدرة على العمل بفعالية مع فرق الموقع، والفرق الهندسية، والبائعين، والمقاولين من الباطن، وموارد DT، وكبار أصحاب المصلحة في مجال الأمن السيبراني
• القدرة على العمل في بيئة مشروع سريعة الخطى مع الأولويات المتغيرة، والتوقعات التنظيمية، وتبعيات التكليف
• تجربة مع NCA ECC، OTCC، HCIS/SAIS، IEC 62443، ISO 27001، NIST، CIS Controls، أو أطر مراقبة الأمن السيبراني المماثلة
• خبرة في مجال الطاقة والغاز الصناعي والكيميائي والمرافق وتوليد الطاقة المتجددة الطاقة أو مشاريع البنية التحتية الحيوية
• تجربة مع SIEM، ومراقبة OT، ومراجعة قواعد جدار الحماية، و PAM، وإدارة الثغرات الأمنية، وجرد الأصول، وأمن نقطة النهاية، والوصول الآمن عن بعد، وتجزئة الشبكة الصناعية
• يفضل الحصول على شهادات مثل GICSP، أو IEC 62443، أو Security+، أو CISSP Associate، أو CISM، أو CEH، أو ما يعادلها
• يفضل تجربة سابقة في المملكة العربية السعودية، أو دول مجلس التعاون الخليجي، أو نيوم، أو مشروع البنية التحتية الحيوية
• مقاييس النجاح
• يتم جمع أدلة CSAT و POC والتحقق من صحتها وتنظيمها والحفاظ عليها في شكل قابل للاستخدام
• يتم تتبع وإغلاق فجوات توثيق الأمن السيبراني، والمشكلات الفنية، وإجراءات العلاج
• تتم مراجعة مخرجات الأمن السيبراني الخاصة بالموردين والمقاولين من الباطن للتأكد من اكتمالها وجودتها
• يتم التحقق من صحة ضوابط الأمن السيبراني الفنية وفقًا للتصميم المعتمد ومتطلبات المشروع وتوقعات الامتثال
• يتلقى القائد السيبراني ومدير مشروع DT والأمن السيبراني في شركة تنمية نفط عمان وأصحاب المصلحة في NGHC تحديثات دقيقة للحالة الفنية
• تدعم أنشطة الأمن السيبراني بالموقع التشغيل والاستعداد لبدء التشغيل وأهداف الامتثال التنظيمي
• تأسست شركة Air Products عام 1940، وهي شركة رائدة عالميًا في مجال الغازات الصناعية وتتمتع بتاريخ حافل من الابتكار والتميز التشغيلي

المهارات