该角色要求候选人永久迁居到沙特阿拉伯达哈兰。关于公司：该公司从事原油和天然气的勘探、生产、运输和销售。它通过上游、下游和企业三个业务部门运营。上游部门包括原油、天然气和天然气液体的勘探、开发和生产。下游部门专注于炼油、物流、发电以及向国际和国内客户销售原油、石油和石化产品及相关服务。企业部门提供人力资源、财务和信息技术等支持服务。该公司成立于1933年5月29日，总部位于沙特阿拉伯达哈兰。职位概述：我们正在寻找一名工艺自动化网络安全工程师加入我们的自动化和控制工程团队中的Juaymah NGL分馏部门。自动化和控制工程团队是一个多学科组织，与技术、业务管理和支持要求接口，为我们的工厂OT网络提供支持。您的主要职责将是处理工厂的网络安全工程方面。这将包括提供技术支持，建立和维护网络安全合规性和风险计划。您还将负责为任何网络安全控制、风险整改、合规问题和网络安全技术部署提供专业指导和支持。职责：为OT（运营技术）网络安全合规性、控制和风险提供技术指导、支持、培训和专业知识。进行各种网络安全合规性评估、风险评估、业务影响分析和其他网络安全审查。分析技术控制，确保满足特定的安全和合规要求，通过验证文档化的流程、程序和标准，验证维护安全配置。作为信息安全原则和实践的专家，培养安全文化。支持整个组织的威胁情报和漏洞管理计划。进行风险评估，识别网络安全风险，并提出风险处理建议。通过与企业团队合作，提供专业指导，支持事故响应和报告计划。协助制定各种安全领域的安全政策和程序。与企业专家密切合作，根据定义的模型提高工厂的网络安全成熟度。为关键的网络安全相关项目提供专业支持，确保按照适用的标准实施。制定和管理关键绩效指标，跟踪和确保遵守既定的政策和标准。参与为所有相关支持团队开展安全意识计划的制定。要求：该角色要求候选人永久迁居到沙特阿拉伯达哈兰。持有计算机工程、网络工程、计算机科学、信息安全、管理信息系统或相关领域的学士学位。具有12年OT（运营技术）网络安全方面的经验，专攻网络安全合规性、控制实施和风险管理。有石油和天然气行业经验者优先。持有至少一种行业认证（如CISA、CISM、CRISC、CISSP、ISAAP）者优先。在网络安全领域具备较强的分析和故障排除能力。具备保护Windows和Linux操作系统的经验。了解并具备网络安全工具和控制的经验，包括网络交换机和路由器、防火墙、入侵检测系统、数据二极管、安全监控、网络漏洞评估和威胁情报。熟悉实施ISO 27001/27005、NIST、IEC 62443、ISA等网络安全国际标准。具备局域网/广域网架构和相关诊断工具的经验。具备设计和优化复杂局域网环境的经验和知识，包括局域网/广域网和无线网络原理和协议（以太网、TCP/IP、VLAN、WLAN、帧中继、防火墙、DMZ、VPN、IDS、交换机、路由器、防火墙、TCP/IP协议、SMTP、SNMP、FTP、HTTP、SSH、SSL）。具备网络安全方面的经验，包括防火墙、访问控制列表、入侵检测系统、入侵防御系统、安全信息与事件管理。具备路由器、交换机或防火墙方面的专业知识。具备微软技术方面的专业知识，如Active Directory、DNS、WSUS、终端服务器，以及对防病毒系统、备份和恢复解决方案和系统管理的经验。 
阿布扎比