مهندس أمن سيبراني لتقنية المعلومات/التحول الرقمي (IT/DT) في مشروع NGHP

الوصف

في Air Products، نعيد تصور ما هو ممكن. من خلال الاستفادة من دوافع موظفينا وخبراتنا الجماعية، نبتكر الأفكار والابتكارات التي تدفعنا إلى الأمام. عندما نجتمع معًا – حيث يتم سماع كل صوت ويعرف الجميع أنهم ينتمون ويهمّون – نبتكر حلولًا تطلق الناس إلى الفضاء، وتدعم الرعاية المنقذة للحياة في المستشفيات، وتمكّن بناء منشآت إنتاج عالمية رائدة. أعد تصور ما هو ممكن دعم تنفيذ الأمن السيبراني التقني دعم تنفيذ وضمان وتوثيق ضوابط الأمن السيبراني عبر أنظمة موقع GHE، وبيئات OT/ICS، والشبكات الصناعية، وأدوات الأمن السيبراني، والبنية التحتية الداعمة للتحول الرقمي. دعم أنشطة اختبار قبول الموقع السيبراني، بما في ذلك التحضير، ودعم التنفيذ، والتقاط الأدلة، وتسجيل العيوب، وتتبع المشكلات، وتوثيق الإغلاق. المساعدة في جمع وثائق إثبات الامتثال، والتحقق منها، وفهرستها، ومراجعة الجودة. مراجعة ودعم أدلة الأمن السيبراني المتعلقة بمخططات الشبكة، وهندسة الأنظمة، وقواعد جدار الحماية، ومعايير التصلب، ومصفوفات التحكم في الوصول، وقوائم جرد الأصول، وتكوينات SIEM/المراقبة، ومخرجات امتثال البائعين. دعم أنشطة النظافة السيبرانية مع البائعين الخارجيين، والمقاولين من الباطن، وفرق الموقع. المساعدة في تتبع معالجة فجوات الأمن السيبراني، ونتائج اختبار قبول الموقع السيبراني، وتوصيات تقييم المخاطر السيبرانية، وفجوات أدلة إثبات الامتثال، وأوجه القصور في وثائق البائعين. الدعم الفني لـ OT/ICS والموقع دعم أنشطة الأمن السيبراني لـ OT/ICS بما في ذلك تصلب الأنظمة، ومراجعة تكوين جدار الحماية، ومعايير إدارة كلمات المرور، وضوابط الوصول عن بعد الآمنة، والتحقق من أدوات نقطة النهاية/الأمان، ودعم تنفيذ DMZ، والتحقق من تقسيم الشبكة. المشاركة في الجولات التفقدية، والتحقق الميداني، والمراجعات الفنية، وأنشطة التحقق من ضوابط الأمن السيبراني. دعم تقييم مخرجات البائعين والمقاولين من الباطن للامتثال لمتطلبات الأمن السيبراني للمشروع، ومعايير Air Products، وتوقعات NCA/HCIS، والهندسة المعمارية المعتمدة. العمل مع فرق التحكم في العمليات، والبنية التحتية للتحول الرقمي، وحوسبة المصنع، وفرق البائعين لحل مشكلات الأمن السيبراني التي تؤثر على التشغيل، وبدء التشغيل، أو جاهزية التسليم. دعم توثيق القرارات الفنية، وحالة التنفيذ، والانحرافات، وبنود قبول المخاطر، والضوابط التعويضية، وبنود الإجراءات المفتوحة. توثيق الامتثال وإدارة الأدلة جمع وتنظيم وصيانة أدلة الأمن السيبراني التقنية اللازمة لإثبات الامتثال والجاهزية التنظيمية. دعم إعداد حزم وثائق CSAT وPOC للمراجعة من قبل قائد الأمن السيبراني، وأمن OT السيبراني، والتحول الرقمي، وNGHC، والمقيمين الخارجيين. التأكد من أن الوثائق كاملة ودقيقة فنيًا ومتسقة وقابلة للتتبع للمتطلبات المعمول بها. دعم الردود على تعليقات NGHC، ونتائج المقيمين الخارجيين، وطلبات المتابعة المتعلقة بأدلة الأمن السيبراني. الاحتفاظ بمتتبعات دقيقة لمشكلات الأمن السيبراني، وفجوات التوثيق، وحالة الأدلة، وإجراءات المعالجة. دعم البائعين والأطراف الثالثة التنسيق مع بائعي الأمن السيبراني، ومقاولي EPC من الباطن، والشركات المصنعة للمعدات الأصلية (OEMs)، وشركاء التنفيذ الخارجيين أثناء التنفيذ في الموقع، والاختبار، وأنشطة التوثيق. دعم الشركاء الخارجيين المسؤولين عن تنفيذ حلول الأمن السيبراني، والاختبار، والتوثيق، ودعم الانتقال. مراجعة الأدلة المقدمة من البائعين وتصعيد الوثائق غير المكتملة أو غير المتسقة أو غير المتوافقة إلى قائد الأمن السيبراني. دعم الإشراف على أنشطة الأطراف الثالثة في الموقع عند الحاجة، بما في ذلك التحقق من أن العمل الميداني يتوافق مع التصميم السيبراني المعتمد ومتطلبات المشروع. التنسيق وإعداد التقارير تقديم تحديثات الحالة إلى قائد الأمن السيبراني بشأن التقدم التقني، والعوائق، والمخاطر، وفجوات التوثيق، والإجراءات المفتوحة. المشاركة في اجتماعات التنسيق الأسبوعية مع أمن OT السيبراني، والتحول الرقمي، وإدارة مشروع الموقع، وأصحاب المصلحة الآخرين في الأمن السيبراني. دعم إعداد تحديثات فنية موجزة لتقارير المشروع، واجتماعات الإشراف السيبراني، وملخصات الإدارة العليا. التنسيق مع فرق البنية التحتية للتحول الرقمي وفرق الموقع لضمان دمج أنشطة الأمن السيبراني مع أعمال التنفيذ والتشغيل الأوسع. المؤهلات والخبرة المطلوبة فهم قوي لمبادئ الأمن السيبراني لـ OT/ICS، والشبكات الصناعية، وأنظمة المصانع، والمناطق المنزوعة السلاح الصناعية (Industrial DMZs)، والوصول الآمن عن بعد، وتصلب الأنظمة، والتحكم في الوصول، والمراقبة، والنظافة السيبرانية. معرفة عملية بمتطلبات الأمن السيبراني السعودية المتعلقة بـ NCA وHCIS، أو القدرة على تطبيق هذه المتطلبات بسرعة في بيئة مشروع صناعي. خبرة في دعم اختبار الأمن السيبراني، وجاهزية التدقيق، وتوثيق إثبات الامتثال، أو جمع الأدلة التنظيمية. خبرة في مراجعة وثائق الأمن السيبراني التقنية مثل مخططات الشبكة، وقواعد جدار الحماية، وهندسة الأنظمة، ومصفوفات التحكم، وقوائم جرد الأصول، وقوائم مراجعة التصلب، وتكوينات المراقبة. القدرة على إدارة مهام فنية متعددة وسلاسل عمل التوثيق في نفس الوقت. مهارات قوية في التواصل الكتابي والشفوي باللغة الإنجليزية؛ يفضل مهارات اللغة العربية. القدرة على العمل بفعالية مع فرق الموقع، والفرق الهندسية، والبائعين، والمقاولين من الباطن، وموارد التحول الرقمي، وأصحاب المصلحة الكبار في الأمن السيبراني. القدرة على العمل في بيئة مشروع سريعة الوتيرة مع أولويات متغيرة، وتوقعات تنظيمية، واعتمادات التشغيل. المؤهلات المفضلة خبرة في NCA ECC، OTCC، HCIS/SAIS، IEC 62443، ISO 27001، NIST، CIS Controls، أو أطر عمل التحكم في الأمن السيبراني المماثلة. خبرة في مشاريع الطاقة، الغازات الصناعية، الكيماويات، المرافق، توليد الطاقة، الطاقة المتجددة، أو البنية التحتية الحيوية. خبرة في SIEM، مراقبة OT، مراجعة قواعد جدار الحماية، PAM، إدارة الثغرات الأمنية، جرد الأصول، أمان نقطة النهاية، الوصول الآمن عن بعد، وتجزئة الشبكة الصناعية. يفضل الحصول على شهادات مثل GICSP، IEC 62443، Security+، CISSP Associate، CISM، CEH، أو ما يعادلها. يفضل الخبرة السابقة في مشاريع المملكة العربية السعودية، دول مجلس التعاون الخليجي، نيوم، أو البنية التحتية الحيوية. مقاييس النجاح يتم جمع أدلة CSAT وPOC والتحقق منها وتنظيمها وصيانتها بتنسيق قابل للاستخدام. يتم تتبع وإغلاق فجوات وثائق الأمن السيبراني، والمشكلات الفنية، وإجراءات المعالجة. تتم مراجعة مخرجات الأمن السيبراني للبائعين والمقاولين من الباطن للتأكد من اكتمالها وجودتها. يتم التحقق من ضوابط الأمن السيبراني التقنية مقابل التصميم المعتمد، ومتطلبات المشروع، وتوقعات الامتثال. يتلقى قائد الأمن السيبراني، ومدير مشروع التحول الرقمي، وأمن PDO السيبراني، وأصحاب المصلحة في NGHC تحديثات حالة فنية دقيقة. تدعم أنشطة الأمن السيبراني في الموقع التشغيل، وجاهزية بدء التشغيل، وأهداف الامتثال التنظيمي. تأسست Air Products في عام 1940، وهي شركة عالمية رائدة في مجال الغازات الصناعية ولديها تاريخ فخور بالابتكار، والتميز التشغيلي، والتزام لا يتزعزع بالسلامة والإشراف البيئي. من خلال العمل معًا، نأخذ شغفنا وخلفياتنا المتنوعة إلى الأمام لإعادة تصور ما هو ممكن وتوليد مستقبل أنظف لعملائنا ومجتمعاتنا والعالم. حقوق الموظف والمتقدم وراء كل نجاح وابتكار أحدث فرقًا في العالم، ستجد فريقًا من الأشخاص المتحمسين الذين ساعدوا في تحقيق ذلك. في Air Products، يساعد موظفونا الموهوبون بعضهم البعض وعملائنا على الازدهار. لزملائنا، نحن زملاء فريق قيمون ومحترمون. لعملائنا، نحن شركاء في خلق القيمة. لمجتمعاتنا، نحن جيران مهتمون ومشاركون ومشرفون ملتزمون على البيئة. سجل لتنبيهات الوظائف اتبع هذه الخطوات البسيطة: 1) سجل بالنقر فوق "انضم إلى شبكة المواهب لدينا" في الجزء العلوي من هذه الصفحة، حيث يمكنك إنشاء حسابك. 2) اشترك في "تنبيهات الوظائف" للبقاء على اطلاع بالوظائف الشاغرة بناءً على مجموعة مهاراتك وتفضيلات الموقع. تتواجد Air Products في كل ركن من أركان العالم. يضم فريقنا أكثر من 21000 شخص في أكثر من 50 دولة، ونحن

ما ستقوم به

• • - تنفيذ والتحقق من ضوابط الأمن السيبراني عبر بيئات OT/ICS والشبكات الصناعية مع إدارة وثائق الامتثال.
• • - التنسيق مع البائعين وفرق الموقع لمعالجة الثغرات الأمنية وضمان الجاهزية التنظيمية للتشغيل والتسليم.

المتطلبات

يتطلب فهمًا قويًا لمبادئ الأمن السيبراني لـ OT/ICS والإلمام بالمتطلبات التنظيمية السعودية مثل NCA وHCIS. الخبرة في مراجعة الوثائق الفنية واختبار الأمن السيبراني ضمن المشاريع الصناعية أو مشاريع البنية التحتية الحيوية ضرورية.

الأسئلة الشائعة