Larsen & Toubro تعلن عن وظيفة مهندس الأمن السيبراني لأنظمة OT (التشغيل التجريبي) في الرياض
OT Cyber Security Engineer - Commissioning
تفاصيل الوظيفة
تعلن شركة Larsen & Toubro عن حاجتها إلى مهندس أمن سيبراني للتقنيات التشغيلية (OT Cyber Security Engineer - Commissioning) في مدينة الرياض، للمشاركة في تشغيل واختبار وتكامل وتسليم أنظمة الأمن السيبراني للتقنيات التشغيلية في مشاريع الطاقة والكهرباء.
نبذة عن الوظيفة
تتطلب الوظيفة أنشطة ميدانية عملية تتعلق بأمن شبكات التقنيات التشغيلية (OT)، والجدران النارية الصناعية، وتقسيم الشبكات، والوصول عن بُعد الآمن، وأنظمة SIEM والتسجيل، وأمن الأجهزة الطرفية، والمراقبة الأمنية، وتقوية الأنظمة، ومعالجة الثغرات، والامتثال للمتطلبات السيبرانية. ويعمل المهندس بشكل وثيق مع فرق SCADA وEMS/EPMS وPPC وRTU وPLC وأنظمة الحماية والاتصالات والشبكات وتقنية المعلومات، إضافةً إلى الشركات المصنّعة (OEMs) والعملاء وأطراف EPC، لضمان نجاح التشغيل والامتثال لمتطلبات الأمن السيبراني للمشروع.
المهام والمسؤوليات
- تنفيذ أنشطة التشغيل وقبول الموقع (Site Acceptance) لأنظمة الأمن السيبراني للتقنيات التشغيلية.
- تهيئة واختبار وتشخيص الأعطال والتحقق من البنية التحتية للأمن السيبراني التشغيلي في مواقع المشروع.
- تركيب وتشغيل: الجدران النارية الصناعية، ومحولات الشبكة التشغيلية وأجهزة الأمن الشبكي، وتقسيم الشبكات / بنية DMZ، وحلول الوصول عن بُعد الآمن، وأنظمة SIEM والمراقبة الأمنية، وحلول مكافحة الفيروسات / EDR، وخوادم القفز (Jump Servers / Bastion Hosts)، وحلول إدارة التحديثات، وأنظمة مراقبة أصول OT.
- التحقق من تطابق بنية الأمن السيبراني مع تصاميم المشروع ووثائق الهندسة المعتمدة.
- تنفيذ الاختبار الوظيفي وإجراءات SAT للأنظمة.
- إعداد قواعد الجدران النارية و NAT والتوجيه وVPN وسياسات التحكم بالوصول والتحقق من تطبيقها، واستكشاف مشكلات الاتصال وإصلاحها.
- التحقق من تقسيم الشبكات بين: شبكات IT وOT، وشبكة التحكم وشبكة العمليات، وDMZ الخاصة بـ OT، ومحطات الهندسة، وأنظمة SCADA/EMS/EPMS، ومناطق الوصول عن بُعد.
- مراجعة حركة مرور الشبكة وتحديد الاتصالات غير المصرح بها أو غير المتوقعة.
- تقوية أمن الخوادم وأجهزة الحاسب ومحطات الهندسة وأجهزة الشبكة وفق خطوط الأساس الأمنية المعتمدة في المشروع.
- دعم عمليات تقوية Windows، وسياسات الحسابات وكلمات المرور، والتحكم بأجهزة USB، والسماح بالتطبيقات المعتمدة فقط (Application Whitelisting)، وتطبيق التحديثات الأمنية، وإعداد مكافحة الفيروسات/EDR، وتعطيل الخدمات والمنافذ غير الضرورية، واعتماد البروتوكولات الآمنة.
- التحقق من الامتثال لقوائم التحقق والمعايير السيبرانية المعتمدة.
- إعداد وتنفيذ إجراءات اختبار الأمن السيبراني للتقنيات التشغيلية، وإجراء اختبارات FAT/SAT والاختبار الوظيفي واختبار الأنظمة المتكاملة.
- تنفيذ التحقق من الاتصال من نقطة لنقطة ومن طرف لطرف.
- التحقق من ضوابط الأمن السيبراني، بما فيها: تطبيق قواعد الجدران النارية، وتقسيم الشبكات، والتحقق من هوية المستخدم، والوصول عن بُعد، والتسجيل والمراقبة، ومكافحة الفيروسات/EDR، والنسخ الاحتياطي والاسترداد، وتوليد الإنذارات والأحداث، وتسجيل الحوادث الأمنية.
- تسجيل نتائج الاختبارات وإعداد تقارير الاختبار.
- تحديد ملاحظات الأمن السيبراني (Punch Points) وتشخيصها ومعالجتها وإغلاقها.
- تهيئة وتحقق من تجميع سجلات الأمن من أصول OT، ودمج الجدران النارية والخوادم والمحولات والأنظمة التشغيلية الحرجة مع منصات SIEM/المراقبة الأمنية.
- التحقق من إعادة توجيه السجلات وتوليد الأحداث وصحة الطوابع الزمنية وظهور الإنذارات والأحداث.
- دعم المراقبة الأمنية والتحقيق في الحوادث أثناء التشغيل.
- دعم تقييم الثغرات في بيئة OT ومعالجتها، ومراجعة نتائج فحص الثغرات والتنسيق مع الشركات المصنّعة لمعالجتها.
- التحقق من إغلاق ملاحظات الأمن السيبراني وفجوات الامتثال.
- إعداد وتحديث مصفوفات الامتثال السيبراني وقوائم متابعة الملاحظات (Punch-list).
- دعم تدقيقات العملاء وتقييمات الأمن السيبراني وزيارات التفتيش الميداني.
- ضمان توافق جميع أنشطة التشغيل مع متطلبات الأمن السيبراني المعمول بها في المشروع.
- إعداد ومراجعة وثائق التشغيل والأمن السيبراني، وتشمل: إجراءات تشغيل الأمن السيبراني، وإجراءات وتقارير FAT/SAT، ومصفوفات قواعد الجدران النارية، ومخططات معمارية الشبكة، وقوائم أصول OT، وقوائم عناوين IP، ومصفوفات المنافذ والخدمات، ومصفوفات المستخدمين والصلاحيات، وقوائم تقوية الأنظمة، وتقارير تقييم الثغرات، ومصفوفات الامتثال السيبراني، وتقارير إغلاق الملاحظات، ووثائق الأمن السيبراني كما-نُفذت (As-built)، ووثائق التشغيل والصيانة.
- التنسيق مع فرق هندسة المشروع والتشغيل وSCADA/EPMS والاتصالات والشبكات وأنظمة التحكم.
- التنسيق مع الشركات المصنّعة ومزودي حلول الأمن السيبراني.
- التواصل مع فرق الأمن السيبراني والتشغيل التابعة للعميل أو الاستشاري.
- المشاركة في الاجتماعات التنسيقية اليومية وتخطيط أعمال التشغيل.
- دعم تشخيص مشكلات الأمن السيبراني في الموقع وحلها.
- تقديم المدخلات الفنية لجدول المشروع وتخطيط التشغيل.
الشروط والمتطلبات
- بكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو الهندسة الكهربائية أو هندسة الإلكترونيات والاتصالات، أو تخصص ذي صلة.
- خبرة تتراوح عادةً بين 3 إلى 5 سنوات في الأمن السيبراني لأنظمة OT/ICS، ويُفضّل وجود خبرة كبيرة في التشغيل الميداني للمواقع.
- يُفضّل المرشحون ذوو الخبرة العملية القوية في تشغيل مشاريع الطاقة والكهرباء.
- يُفضّل وجود خبرة في: مشاريع نقل وتوزيع الكهرباء، ومشاريع الطاقة المتجددة، ومحطات الطاقة الشمسية الكهروضوئية، ومشاريع BESS، والمحطات الكهربائية (Substations)، ومراكز التحكم بالشبكة، ومشاريع SCADA/EMS/EPMS، ومشاريع EPC واسعة النطاق، وفحص القبول وتشغيل المشاريع لدى العميل أو الاستشاري، وتطبيق وتشغيل الأمن السيبراني للتقنيات التشغيلية.
- شهادات مهنية مستحسنة (ليست شرطاً): IEC 62443 Cybersecurity، وGICSP، وCISSP، وCEH، وSecurity+، وCCNA / CCNP، وشهادات Fortinet / Palo Alto / Check Point، وشهادات الأمن السيبراني التشغيلي الخاصة بالشركات المصنّعة.
المهارات المطلوبة
- المعرفة العملية بأمن OT/ICS، وبيئات SCADA/EMS/EPMS.
- Industrial Ethernet وشبكات TCP/IP.
- VLANs وتقسيم الشبكات.
- الجدران النارية وسياسات التحكم بالوصول.
- بنية DMZ.
- VPN والوصول الآمن عن بُعد.
- أمن Windows Server وWindows Client.
- Active Directory وGroup Policy.
- SIEM وتسجيل الأمن.
- مكافحة الفيروسات / EDR.
- تقييم الثغرات.
- إدارة التحديثات (Patch Management).
- استكشاف أخطاء الشبكات وإصلاحها.
- التقاط الحزم وتحليل حركة المرور (Packet Capture).
- تقوية الأمن السيبراني (Hardening).
- اكتشاف الحوادث الأمنية وتشخيصها.
- مفيد: خبرة في أحد الأنظمة التشغيلية والصناعية التالية: SCADA، وEMS/DMS، وEPMS، وRTU، وPLC، وأنظمة الحماية، وأتمتة المحطات الكهربائية، وأنظمة التحكم في محطات الطاقة، وأنظمة التحكم في الطاقة المتجددة، وPPC، وBESS.
- مفيد: معرفة بالبروتوكولات الصناعية مثل IEC 61850 وIEC 60870-5-104 وModbus TCP/IP وDNP3 وOPC/OPC UA.
- معرفة بمعايير وأطر الأمن السيبراني للتقنيات التشغيلية، ويُفضّل منها: IEC 62443، وIEC 62351، وISO 27001، وNIST Cybersecurity Framework، وNIST SP 800-82، ومتطلبات أرامكو السعودية أو متطلبات العميل الخاصة بأمن OT عند الاقتضاء، والمعايير والمواصفات السيبرانية الخاصة بالمشروع.
عرض النص الأصلي للإعلان
We are looking for experienced OT Cyber Security Engineers to support the commissioning, testing, integration, and handover of Operational Technology (OT) Cyber Security systems for power and energy projects.
The role will involve hands-on site activities related to OT network security, industrial firewalls, network segmentation, secure remote access, SIEM/logging, endpoint security, security monitoring, hardening, vulnerability remediation, and cybersecurity compliance.
The candidate will work closely with SCADA, EMS/EPMS, PPC, RTU, PLC, protection, telecom, networking, and IT teams, as well as OEMs, clients, and EPC stakeholders, to ensure successful commissioning and compliance with project cybersecurity requirements.
Key Responsibilities1. OT Cyber Security Commissioning
Prepare/review Commissioning And Cybersecurity Documentation Including
The Candidate Should Have Hands-on Knowledge Of
Experience with one or more of the following is preferred:
Knowledge Of Applicable OT Cybersecurity Standards And Frameworks, Preferably
One or more of the following certifications will be advantageous:
Preference Will Be Given To Candidates Having Experience In
The Engineer Will Be Expected To
The ideal candidate is a hands-on OT Cyber Security commissioning professional who understands both cybersecurity and industrial control systems-not purely an IT cybersecurity engineer.
Candidates with practical experience in firewall configuration, OT DMZ, network segmentation, SCADA/EPMS environments, SIEM, hardening, vulnerability remediation, SAT and client-facing commissioning will be strongly preferred.
The role will involve hands-on site activities related to OT network security, industrial firewalls, network segmentation, secure remote access, SIEM/logging, endpoint security, security monitoring, hardening, vulnerability remediation, and cybersecurity compliance.
The candidate will work closely with SCADA, EMS/EPMS, PPC, RTU, PLC, protection, telecom, networking, and IT teams, as well as OEMs, clients, and EPC stakeholders, to ensure successful commissioning and compliance with project cybersecurity requirements.
Key Responsibilities1. OT Cyber Security Commissioning
- Execute commissioning and site acceptance activities for OT Cyber Security systems.
- Configure, test, troubleshoot, and validate OT security infrastructure at project sites.
- Perform installation and commissioning of:
- Industrial firewalls
- OT switches and network security devices
- Network segmentation / DMZ infrastructure
- Secure remote access solutions
- SIEM / security monitoring systems
- Antivirus / EDR solutions
- Jump servers / bastion hosts
- Patch management solutions
- OT asset monitoring systems
- Verify cybersecurity architecture against approved project design and engineering documents.
- Perform functional testing and SAT activities for OT Cyber Security systems.
- Configure and troubleshoot industrial firewalls and security appliances.
- Implement and verify firewall rules, NAT, routing, VPN and access-control policies.
- Verify network segmentation between:
- IT and OT networks
- Control network and process network
- OT DMZ
- Engineering stations
- SCADA/EMS/EPMS systems
- Remote access zones
- Perform firewall rule validation and connectivity troubleshooting.
- Review network traffic and identify unauthorized or unexpected communication.
- Perform hardening of OT servers, workstations, engineering stations and network devices.
- Implement security baselines in accordance with approved project requirements.
- Support:
- Windows hardening
- Account and password policies
- USB/device control
- Application whitelisting
- Security patches
- Antivirus/EDR configuration
- Disablement of unnecessary services and ports
- Secure protocols and communication
- Verify compliance with approved cybersecurity checklists and standards.
- Prepare and execute OT Cyber Security test procedures.
- Conduct FAT/SAT, functional testing and integrated system testing.
- Perform point-to-point and end-to-end connectivity verification.
- Verify cybersecurity controls including:
- Firewall rule enforcement
- Network segmentation
- User authentication
- Remote access
- Logging and monitoring
- Antivirus/EDR
- Backup and recovery
- Alarm/event generation
- Security incident logging
- Record test results and prepare test reports.
- Identify, troubleshoot and close cybersecurity punch points.
- Configure and validate collection of security logs from OT assets.
- Integrate firewalls, servers, switches and critical OT systems with SIEM/security monitoring platforms.
- Verify log forwarding, event generation, timestamps and alarm/event visibility.
- Support cybersecurity monitoring and incident investigation during commissioning.
- Support OT vulnerability assessment and remediation activities.
- Review vulnerability scan results and coordinate remediation with OEMs/system vendors.
- Validate closure of cybersecurity observations and compliance gaps.
- Maintain cybersecurity compliance matrices and punch-list trackers.
- Support client audits, cybersecurity assessments and site inspections.
- Ensure all commissioning activities comply with applicable project cybersecurity requirements.
Prepare/review Commissioning And Cybersecurity Documentation Including
- Cybersecurity commissioning procedures
- FAT/SAT procedures and reports
- Firewall rule matrices
- Network architecture diagrams
- OT asset lists
- IP address lists
- Port/service matrices
- User/access matrices
- Hardening checklists
- Vulnerability assessment reports
- Cybersecurity compliance matrices
- Punch-list closure reports
- As-built cybersecurity documentation
- Operation & maintenance documentation
- Coordinate with Project Engineering, Commissioning, SCADA/EPMS, Telecom, Networking and Control System teams.
- Coordinate with OEMs and cybersecurity solution vendors.
- Interface with client/consultant cybersecurity and commissioning teams.
- Participate in daily coordination meetings and commissioning planning.
- Support troubleshooting and resolution of site cybersecurity issues.
- Provide technical inputs for project schedule and commissioning planning.
The Candidate Should Have Hands-on Knowledge Of
- OT/ICS Cyber Security
- SCADA/EMS/EPMS environments
- Industrial Ethernet and TCP/IP networking
- VLANs and network segmentation
- Firewalls and access-control policies
- DMZ architecture
- VPN and secure remote access
- Windows Server / Windows client security
- Active Directory and Group Policy
- SIEM and security logging
- Antivirus / EDR
- Vulnerability assessment
- Patch management
- Network troubleshooting
- Packet capture and traffic analysis
- Cybersecurity hardening
- Incident detection and troubleshooting
Experience with one or more of the following is preferred:
- SCADA
- EMS/DMS
- EPMS
- RTU
- PLC
- Protection systems
- Substation automation
- Power plant control systems
- Renewable energy control systems
- PPC
- BESS
- Industrial communication protocols such as:
- IEC 61850
- IEC 60870-5-104
- Modbus TCP/IP
- DNP3
- OPC/OPC UA
Knowledge Of Applicable OT Cybersecurity Standards And Frameworks, Preferably
- IEC 62443
- IEC 62351
- ISO 27001
- NIST Cybersecurity Framework
- NIST SP 800-82
- Saudi Aramco / client-specific OT cybersecurity requirements, where applicable
- Project-specific cybersecurity standards and specifications
- Bachelor's degree in Cybersecurity, Computer Science, Information Technology, Electrical Engineering, Electronics & Communication Engineering, or a related discipline.
- Typically 3-5 Year of experience in OT/ICS Cyber Security, preferably with significant site commissioning experience.
- Candidates with strong hands-on commissioning experience in power/energy projects will be preferred.
One or more of the following certifications will be advantageous:
- IEC 62443 Cybersecurity certification
- GICSP
- CISSP
- CEH
- Security+
- CCNA / CCNP
- Fortinet / Palo Alto / Check Point certifications
- Vendor-specific OT Cybersecurity certifications
Preference Will Be Given To Candidates Having Experience In
- Power transmission/distribution projects
- Renewable energy projects
- Solar PV plants
- BESS projects
- Substations
- Grid control centers
- SCADA/EMS/EPMS projects
- Large-scale EPC projects
- Client/consultant SAT and commissioning
- OT Cyber Security implementation and commissioning
- Strong troubleshooting and analytical skills.
- Ability to work independently at project sites.
- Strong coordination and communication skills.
- Ability to work under commissioning schedule pressure.
- Good documentation and reporting skills.
- Ability to interface professionally with clients, consultants and OEMs.
- Willingness to work extended hours during critical commissioning activities.
- Strong ownership of assigned cybersecurity activities.
The Engineer Will Be Expected To
- Complete OT cybersecurity commissioning activities as per project schedule.
- Achieve successful FAT/SAT and integrated testing.
- Minimize cybersecurity-related commissioning punch points.
- Expedite closure of client/consultant observations.
- Ensure cybersecurity compliance before system handover.
- Support successful project commissioning and energization milestones.
The ideal candidate is a hands-on OT Cyber Security commissioning professional who understands both cybersecurity and industrial control systems-not purely an IT cybersecurity engineer.
Candidates with practical experience in firewall configuration, OT DMZ, network segmentation, SCADA/EPMS environments, SIEM, hardening, vulnerability remediation, SAT and client-facing commissioning will be strongly preferred.
المصدر: LinkedIn - أُضيفت للموقع في 9 نوفمبر 2026
رقم الإعلان لدى المصدر: 4488838629
رقم الإعلان لدى المصدر: 4488838629
