📍 المملكة العربية السعودية تحديث مستمر على مدار الساعة وظائف تناسب سيرتك الذاتيةمجاناً قناة تيليجرام
بوابة الوظائف
قناة تيليجرام

وظيفة مهندس تنفيذ الأمن السيبراني لتقنيات التشغيل (OT) شاغرة لدى Smart System بمدينة جدة

OT Cybersecurity Implementation Engineer
🏢 Smart System
🕒 نُشرت: (منذ يومين) 📍 جدة وظائف الهندسة والتقنية
التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن شركة Smart System عن وظيفة مهندس تنفيذ الأمن السيبراني لأنظمة التقنيات التشغيلية (OT) في مكة جدة، المملكة العربية السعودية.

نبذة عن الوظيفة

يحوّل المهندس نتائج التقييم والتصميم المعتمد إلى ضوابط عاملة على أنظمة صناعية حية، حيث ينشر ويهيّئ ويختبر تقسيم الشبكات والوصول الآمن عن بُعد والمراقبة والتحصين عبر شبكات التحكم دون الإخلال بالتشغيل. الوظيفة عملية وتتطلب العمل في الموقع، وتنتهي بأنظمة مختبرة وموثقة ومسلّمة لفريق العمليات لدى العميل.

المهام والمسؤوليات

  • تقسيم الشبكات والجدران النارية: نشر وتهيئة جدران الحماية الصناعية والمحولات وVLANs لتطبيق المناطق والقنوات ومنطقة IT/OT DMZ المعتمدة، ومراجعة قواعد الجدران النارية وفق الاحتياجات التشغيلية.
  • الوصول الآمن عن بُعد وللموردين: تطبيق مسارات وصول مضبوطة مثل خوادم القفز والمصادقة متعددة العوامل (MFA) وتسجيل الجلسات وحسابات الموردين محددة المدة، وإيقاف الاتصالات غير المُدارة.
  • المراقبة: تركيب وضبط حساسات المراقبة السلبية لأنظمة OT على منافذ SPAN أو TAP، وربط السجلات والتنبيهات بنظام SIEM أو مركز العمليات الأمنية (SOC) لدى العميل.
  • التحصين والتحديثات: تحصين واجهات HMI ومحطات الهندسة والخوادم والأجهزة الشبكية وفق خط أساس متفق عليه، وتطبيق التحديثات وإصلاحات الإعدادات في نوافذ معتمدة من المورد ومضبوطة بإدارة التغيير.
  • ضوابط الأجهزة الطرفية والاستعادة: نشر تقنية السماح بالتطبيقات المعتمدة (Application Whitelisting) أو حماية الأجهزة الطرفية، وإعداد النسخ الاحتياطي والاستعادة لأصول أنظمة التحكم.
  • الاختبار والتشغيل: إعداد وتنفيذ اختبارات FAT وSAT، والتحقق من أن كل ضابط لا يؤثر على سلوك العملية الصناعية، ودعم مرحلة التشغيل (Commissioning).
  • التوثيق: إعداد المخططات كما هي منفذة (As-built)، وسجلات الإعدادات، والإجراءات، وتقارير الاختبار.
  • التسليم والتدريب: تدريب موظفي العمليات والهندسة لدى العميل على تشغيل وصيانة ما تم تركيبه.

الشروط والمتطلبات

  • خبرة 5 سنوات أو أكثر في هندسة الشبكات أو الأمن السيبراني، تشمل ما لا يقل عن 2 إلى 3 سنوات في تنفيذ ضوابط أمنية في بيئات صناعية أو OT.
  • خبرة عملية في تسليم مشاريع الأمن السيبراني لأنظمة OT عبر اختبارات FAT وSAT ومرحلة التشغيل.
  • خلفية في هندسة الشبكات أو الأمن السيبراني ممن انتقل إلى مجال OT، أو في هندسة التحكم والأتمتة ممن انتقل إلى الأمن السيبراني.
  • خبرة في العمل داخل مصانع قائمة (الطاقة، المياه، النفط والغاز، البتروكيماويات، التصنيع) ضمن تصاريح العمل وقواعد السلامة وإدارة التغيير الصارمة.
  • درجة البكالوريوس في الهندسة أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة.
  • شهادة واحدة على الأقل في الشبكات أو الجدران النارية من أحد الموردين (NSE 4 أو أعلى، أو PCNSE، أو CCNP)، أو خبرة مثبتة تعادلها.
  • مفضّل: شهادة GICSP، وISA/IEC 62443 Fundamentals أو Design Specialist، وشهادة Windows Server أو VMware.
  • العمل في الموقع معظم فترة التنفيذ، والاستعداد للسفر وإتمام تدريبات السلامة في الموقع.
  • إتقان الكتابة والتحدث باللغة الإنجليزية بوضوح. معرفة اللغة العربية ميزة إضافية.

المهارات المطلوبة

  • أمن الشبكات: جدران الحماية الصناعية والمؤسسية (Fortinet، Palo Alto، Cisco)، وVLANs، والتوجيه، وVPN، والتحكم بالوصول إلى الشبكة (NAC)، والتقسيم وفق نموذج Purdue.
  • الوصول عن بُعد: خوادم القفز، والمصادقة متعددة العوامل، وأدوات الصلاحيات المميزة وتسجيل الجلسات.
  • مراقبة OT: Nozomi، Claroty، Dragos، Tenable OT، Forescout أو Armis؛ ونشر SPAN وTAP؛ وربط السجلات بنظام SIEM.
  • التحصين والأجهزة الطرفية: تحصين Windows Server وActive Directory، وخطوط أساس CIS، والسماح بالتطبيقات المعتمدة، وحماية الأجهزة الطرفية، والتجهيز الافتراضي (VMware، Hyper-V)، وأدوات النسخ الاحتياطي.
  • الأنظمة الصناعية: منصات PLC وDCS وSCADA وHMI (Siemens، Rockwell، Schneider، Honeywell، ABB، Emerson)، وبروتوكولات مثل Modbus وDNP3 وOPC وIEC 104.
  • الأطر والمعايير: NCA OTCC، وIEC 62443، وNIST SP 800-82.
  • مهارات شخصية: العمل ضمن نوافذ التغيير والتصاريح، وعدم إجراء أي تغيير دون خطة معتمدة وخطة تراجع (Rollback)، والتعاون بفعالية مع مشغلي المصانع ومهندسي التحكم والموردين الحريصين على استمرارية التشغيل، والتوثيق أثناء العمل عبر سجلات إعدادات وأدلة اختبار واضحة.
عرض النص الأصلي للإعلان
Role Summary

The OT Cybersecurity Engineer (Implementation) turns the assessment findings and the approved design into working controls on live industrial systems. This person deploys, configures and tests segmentation, secure remote access, monitoring and hardening across control networks, without disturbing operations. The role is hands-on and site-based, and it ends with systems that are tested, documented and handed over to the client's operations team.

Key Responsibilities

  • Segmentation and firewalls: Deploy and configure industrial firewalls, switches and VLANs to enforce the approved zones, conduits and IT/OT DMZ, with rule sets reviewed against operational needs.
  • Secure remote and vendor access: Implement controlled access paths such as jump servers, MFA, session recording and time-limited vendor accounts, and retire unmanaged connections.
  • Monitoring: Install and tune passive OT monitoring sensors on SPAN or TAP ports, and integrate logs and alerts with the client's SIEM or SOC.
  • Hardening and patching: Harden HMIs, engineering workstations, servers and network devices to an agreed baseline, and apply patches and configuration fixes in vendor-approved, change-controlled windows.
  • Endpoint and recovery controls: Deploy application whitelisting or endpoint protection, and set up backup and recovery for control system assets.
  • Testing and commissioning: Prepare and run FAT and SAT, confirm that each control does not affect process behavior, and support commissioning.
  • Documentation: Produce as-built diagrams, configuration records, procedures and test reports.
  • Handover and training: Train the client's operations and engineering staff to run and maintain what was installed.
Required Experience and Qualifications
  • 5+ years in network or security engineering, including at least 2 to 3 years implementing security controls in industrial or OT environments.
  • Hands-on delivery of OT security projects through FAT, SAT and commissioning.
  • Comes from network or security engineering into OT, or from control and automation engineering into security.
  • Has worked in live plants (power, water, oil and gas, petrochemicals, manufacturing) under permits, safety rules and strict change control.
  • Bachelor's degree in Engineering, Computer Science, IT or a related field.

Technical Skills and Tools
  • Network security: Industrial and enterprise firewalls (Fortinet, Palo Alto, Cisco), VLANs, routing, VPN, network access control, Purdue-based segmentation.
  • Remote access: Jump servers, MFA, privileged access and session recording tools.
  • OT monitoring: Nozomi, Claroty, Dragos, Tenable OT, Forescout or Armis; SPAN and TAP deployment; SIEM log integration.
  • Hardening and endpoint: Windows Server and Active Directory hardening, CIS baselines, application whitelisting, endpoint protection, virtualization (VMware, Hyper-V), backup tools.
  • Industrial systems: PLC, DCS, SCADA and HMI platforms (Siemens, Rockwell, Schneider, Honeywell, ABB, Emerson) and protocols such as Modbus, DNP3, OPC and IEC 104.
  • Frameworks: NCA OTCC, IEC 62443, NIST SP 800-82.
Certifications

At least one network or firewall vendor certification (NSE 4 or higher, PCNSE, CCNP) or equivalent proven experience. Preferred: GICSP, ISA/IEC 62443 Fundamentals or Design Specialist, and Windows Server or VMware certification.

Soft Skills and Working Conditions
  • Onsite for most of the implementation period, willing to travel and complete site safety inductions.
  • Works inside change windows and permits, and never makes a change without an approved plan and a rollback.
  • Works well with plant operators, control engineers and vendors who are protective of uptime.
  • Documents as the work goes: clear configuration records and test evidence.
  • Clear written and spoken English; Arabic is an advantage.
المصدر: LinkedIn - أُضيفت للموقع في 8 نوفمبر 2026
رقم الإعلان لدى المصدر: 4487101080

وظائف أمن سيبراني شاغرة في جدة