该职位要求候选人永久迁居到沙特阿拉伯达兰。
关于公司
该公司从事原油和天然气的勘探、生产、运输和销售。它通过上游、下游和公司三个业务板块运营。上游板块包括原油、天然气和天然气液的勘探、油田开发和生产。下游板块专注于炼油、物流、发电以及向国际和国内客户销售原油、石油和石化产品及相关服务。公司板块提供人力资源、财务和信息技术等支持服务。该公司成立于1933年5月29日，总部位于沙特阿拉伯达兰。
职位概述
我们正在寻找一名过程自动化网络网络安全工程师加入我们的自动化和控制工程团队中的Ju'aymah NGL分馏部门。自动化和控制工程团队是一个多学科组织，与技术、商业管理和支持要求的接口，为我们的工厂OT网络提供支持。您的主要职责将是处理工厂网络安全工程方面的工作。这将包括提供技术支持，建立和维护网络安全合规性和风险计划。您还将负责提供网络安全控制、风险整改、合规问题和网络安全技术部署的专业指导和支持。
职责：
• 为OT（运营技术）网络安全合规性、控制和风险提供技术指导、支持、培训和专业知识。
• 进行各种网络安全合规性评估、风险评估、业务影响分析和其他网络安全审查。
• 分析技术控制，确保满足特定的安全和合规要求，通过验证记录的流程、程序和标准来验证维护安全配置。
• 充当信息安全原则和实践的专家，促进组织内安全文化的培养。
• 支持组织范围内的威胁情报和漏洞管理计划。
• 进行风险评估，识别网络安全风险并提出风险处理建议。
• 通过与公司团队合作，提供专业指导，支持事件响应和报告计划。
• 协助制定各种安全领域的安全政策和程序。
• 与公司专家密切合作，提高工厂的网络安全成熟度，符合定义的模型。
• 为关键的网络安全相关项目提供专业支持，确保按照适用的标准实施。
• 制定和管理关键绩效指标，跟踪和确保符合既定的政策和标准。
• 参与为所有相关支持团队开展安全意识计划的制定。
要求：
• 该职位要求候选人永久迁居到沙特阿拉伯达兰。
• 拥有计算机工程、网络工程、计算机科学、信息安全、MIS或相关领域的学士学位。
• 在OT（运营技术）网络安全方面拥有12年以上的经验，专攻网络安全合规性、控制实施和风险管理。有石油和天然气行业经验者优先考虑。
• 持有至少一项行业认证（如CISA、CISM、CRISC、CISSP、ISAAP），优先考虑。
• 在网络安全领域具备较强的分析和故障排除能力。
• 有保护Windows和Linux操作系统的经验。
• 了解并具备网络安全工具和控制的经验，包括网络交换机和路由器、防火墙、入侵检测系统、数据二极管、安全监控、网络漏洞评估和威胁情报。
• 熟悉实施ISO 27001/27005、NIST、IEC 62443、ISA等国际网络安全标准。
• 具备局域网/广域网架构和相关诊断工具的经验。
• 具备设计和优化复杂局域网环境的经验和知识，包括局域网/广域网和无线网络原理和协议（以太网、TCP/IP、VLAN、WLAN、帧中继、防火墙、DMZ、VPN、IDS、交换机、路由器、防火墙、TCP/IP协议-SMTP、SNMP、FTP、HTTP、SSH、SSL）。
• 在网络安全方面有经验，包括防火墙、访问控制列表（ACL）、入侵检测系统（IDS）、入侵防御系统（IPS）、安全信息与事件管理（SIEM）。
• 具备路由器、交换机或防火墙的专业经验。
• 具备Microsoft技术方面的专业知识，如Active Directory、DNS、WSUS、终端服务器，并具备防病毒系统、备份和恢复解决方案以及系统管理经验。 
阿布扎比