المتقدمة للبتروكيماويات تعلن عن وظيفة مهندس أمن سيبراني OT في الجبيل
تفاصيل الوظيفة
تقدم شركة المتقدمة للبتروكيماويات وظيفة مهندس أمن سيبراني للتقنيات التشغيلية (OT Cybersecurity Engineer) في مدينة الجبيل، المملكة العربية السعودية، لدعم أمن أنظمة التحكم الصناعية وضمان تشغيلها بشكل آمن وموثوق وقابل للاسترداد.
المهام والمسؤوليات
- توفير الدعم الفني لأمن التقنيات التشغيلية (OT) عبر أنظمة التحكم الصناعي بما في ذلك DCS و PLC و SIS و SCADA والشبكات الصناعية والخوادم والأصول المرتبطة.
- دعم منظمة الأمن السيبراني المؤسسي (CISO) من خلال تنفيذ متطلبات أمن OT وتسهيل أنشطة الامتثال وتوفير الأدلة لعمليات التدقيق والتقييم والمراجعات التنظيمية.
- ضمان التشغيل الآمن والموثوق والقابل للاسترداد لأنظمة OT عبر المراقبة الأمنية وتخفيف الثغرات وإدارة النسخ الاحتياطي والاسترداد.
- تنفيذ ضوابط الأمن السيبراني المعتمدة بالتنسيق مع مهندسي أنظمة التحكم وفرق التشغيل والهندسة.
- المشاركة في إدارة التغيير (MOC) وطلبات تغيير التصميم (DCR) واختبارات القبول في المصنع (FAT) واختبارات القبول في الموقع (SAT) وأنشطة التشغيل.
الشروط والمتطلبات
- درجة البكالوريوس في هندسة الآلات والتحكم أو الهندسة الكهربائية أو هندسة الإلكترونيات مع تخصص ذي صلة بأمن OT.
- يفضل درجة الماجستير في الأمن السيبراني أو أمن المعلومات أو الأتمتة الصناعية أو هندسة أنظمة التحكم.
- خبرة لا تقل عن 4-6 سنوات في الأتمتة الصناعية أو أنظمة التحكم أو البنية التحتية OT أو الأمن السيبراني داخل صناعات البتروكيماويات أو التكرير أو النفط والغاز أو توليد الطاقة أو الصناعات التحويلية.
- خبرة لا تقل عن 2-3 سنوات عملية مباشرة في دعم بيئات أمن OT/ICS.
- خبرة في شبكات Ethernet الصناعية وتقنيات شبكات OT.
- خبرة في إدارة أصول OT وتصليب الأنظمة ومعالجة الثغرات وإدارة التصحيحات والنسخ الاحتياطي والاسترداد والمراقبة الأمنية.
- خبرة في دعم عمليات تدقيق الأمن السيبراني وتقييمات الامتثال وجمع الأدلة ومتابعة المعالجة.
- الإلمام بإدارة التغيير (MOC) وطلبات تغيير التصميم (DCR) واختبارات القبول (FAT/SAT) وأنشطة التشغيل.
- خبرة في العمل مع بائعي الأنظمة واستشاريي الأمن السيبراني والشركات المصنعة للمعدات الأصلية (OEMs) والمدققين الخارجيين.
- خبرة في التخطيط الاستراتيجي وإدارة الأداء.
المهارات المطلوبة
- تنفيذ أمن OT السيبراني.
- إدارة أنظمة التحكم الصناعي.
- بنية الشبكات واستكشاف الأخطاء وإصلاحها.
- إدارة النسخ الاحتياطي والاسترداد.
- التحقيق في حوادث الأمن السيبراني.
- تقييم المخاطر والتخفيف منها.
- إدارة دورة حياة أنظمة التحكم.
- إدارة التغيير.
- التوثيق الفني.
- إدارة البائعين والمقاولين.
- المهارات السلوكية: خفة التعلم (المستوى 2)، التفكير التحليلي (المستوى 2)، حل المشكلات (المستوى 2)، التواصل (المستوى 2)، العمل الجماعي والتعاون (المستوى 2)، التخطيط والتنظيم (المستوى 2)، الاهتمام بالتفاصيل (المستوى 3)، المساءلة (المستوى 2)، المبادرة (المستوى 2)، التركيز على السلامة والموثوقية (المستوى 3).
عرض النص الأصلي للإعلان
Brief Job Description:
To provide technical support for Operational Technology (OT) Cybersecurity across industrial control systems including DCS, PLC, SIS, SCADA, industrial networks, servers, and associated OT assets. Support the Corporate Cybersecurity (CISO) organization by implementing OT cybersecurity requirements, facilitating compliance activities, and providing evidence for audits, assessments, and regulatory reviews. Ensure the secure, reliable, and recoverable operation of OT systems through cybersecurity monitoring, vulnerability mitigation, backup and recovery management, and implementation of approved cybersecurity controls in coordination with Control System Engineers, Operations, and Engineering personnel.
Education:
Minimum Qualifications:
- Bachelor's Degree in Instrumentation & Control Engineering, or Electrical Engineering, Electronics Engineering with OT Cybersecurity related Engineering discipline.
- Master's Degree in Cybersecurity, Information Security, Industrial Automation, or Control Systems Engineering is desirable.
Experience:
- Minimum 4-6 years of experience in industrial automation, control systems, OT infrastructure, or cybersecurity within petrochemical, refinery, oil & gas, power generation, or process industries.
- Minimum 2-3 years of direct hands-on experience supporting OT/ICS cybersecurity environments.
- Experience with Industrial Ethernet and OT networking technologies.
- Experience in OT asset inventory management, system hardening, vulnerability remediation, patch management, backup & recovery, and cybersecurity monitoring.
- Experience supporting cybersecurity audits, compliance assessments, evidence collection, and remediation tracking.
- Familiarity with Management of Change (MOC), Design Change Requests (DCR), Factory Acceptance Tests (FAT), Site Acceptance Tests (SAT), and commissioning activities.
- Experience working with system vendors, cybersecurity consultants, OEMs, and external auditors
- Experience in strategic planning and performance management.
Skills & Competencies:
Technical Competencies:
- OT Cybersecurity Implementation.
- Industrial Control System Administration.
- Network Architecture and Troubleshooting.
- Backup & Recovery Management.
- Cybersecurity Incident Investigation.
- Risk Assessment and Mitigation.
- Control System Lifecycle Management.
- Change Management.
- Technical Documentation.
- Vendor and Contractor Management.
Behavioral / Soft Skills:
- Learning Agility - Level 2
Quickly learns new technologies, cybersecurity tools, and vendor systems while adapting to changing business and operational requirements.
- Analytical Thinking - Level 2
Able to analyze technical issues, collect information, identify causes, and recommend practical solutions under guidance.
- Problem Solving - Level 2
Capable of resolving routine OT cybersecurity and infrastructure issues while escalating complex problems appropriately.
- Communication - Level 2
Communicates effectively with Control System Engineers, Operations personnel, Maintenance teams, vendors, and Corporate Cybersecurity representatives.
- Teamwork & Collaboration - Level 2
Works collaboratively with IC&E Engineers, Reliability Engineers, Operations, and external vendors to achieve common objectives.
- Planning & Organization - Level 2
Able to manage assigned tasks, system backups, audit evidence collection, patch activities, and remediation actions in an organized manner.
- Attention to Detail - Level 3
Maintains accurate records, backup logs, asset inventories, compliance evidence, and cybersecurity documentation.
- Accountability - Level 2
Takes ownership of assigned activities and ensures timely completion of tasks and follow-up actions.
- Initiative - Level 2
Proactively identifies issues, improvement opportunities, and potential cybersecurity weaknesses within assigned responsibilities.
- Safety & Reliability Focus - Level 3
Demonstrates commitment to plant safety, operational reliability, cybersecurity compliance, and protection of critical industrial control systems.
رقم الإعلان لدى المصدر: 1368426823