مهندس الأتمتة الأمنية

الأدوار والمسؤوليات

تقع على عاتق الأدوار في هذا المستوى مسؤولية أساسية لتنفيذ وصيانة إجراءات وضوابط الأمن السيبراني المعمول بها لجميع أنظمة التشغيل الآلي. التأكد من تنفيذ جميع ضوابط الأمن السيبراني المعمول بها لمختلف مجالات الأمن السيبراني في تكنولوجيا التشغيل الآلي من قبل جميع مجموعات التشغيل الآلي. مراقبة الحلول السيبرانية المثبتة باستمرار وإبقائها محدثة بأحدث تحديثات الأمان وموجزات التهديدات. مراقبة نظام التحكم باستمرار بحثًا عن نقاط ضعف سيبرانية محتملة وتنفيذ برنامج إدارة نقاط الضعف.

المشاركة في تحليل المخاطر لضوابط الأمن السيبراني المنفذة بشكل منتظم وتنفيذ استراتيجيات الحد من المخاطر. المشاركة بنشاط في عملية إدارة الحوادث والحفاظ على خطط التعافي من الكوارث.

المسؤوليات الرئيسية:

ضمان حماية أنظمة التشغيل الآلي من التهديدات السيبرانية من خلال تنفيذ جميع ضوابط الأمن السيبراني المحددة لتحقيق أعلى عامل تشغيلي لمصانع الإنتاج.

متابعة متطلبات الامتثال التي تحددها الشركة بانتظام لحماية أصول التشغيل الآلي وضمان استمرارية العمل.
تنفيذ ودعم مشاريع الأمن السيبراني المختلفة للأتمتة، وإعداد مقترحات التكلفة وتنسيق المهام الهندسية والتخطيط والمشتريات وتوظيف القوى العاملة والتركيب والتشغيل.

العمل بشكل وثيق مع جميع أصحاب المصلحة وممثلي البائعين، وإجراء اجتماعات المشروع اللازمة واختبارات القبول.

اتباع إجراءات الشركة لإدارة التغيير.

التخطيط وتحديد الأولويات وتنفيذ ومراقبة الأنشطة الهندسية لضمان الامتثال لمبادئ وممارسات الهندسة السليمة.

تطوير استراتيجيات تحكم جديدة لتعزيز الحماية السيبرانية.

المشاركة في تحليل حوادث الأمن السيبراني للأتمتة، وإشراك البائعين حسب الحاجة لتحديد السبب الجذري وتنفيذ الإجراءات التصحيحية / الوقائية.

تنظيم المعلومات التي تم جمعها لتحسين توافر / وقت تشغيل نظام الأتمتة.

الحفاظ على عقود الإطار الحالية.

تخطيط قطع الغيار والمراجعة الدورية لـ ROL، بناءً على الاستهلاك، لضمان توافر قطع الغيار.

البقاء على اطلاع دائم بالتطورات التكنولوجية في مجال المسؤولية لتحديد الفرص والتوصية بها لزيادة الفعالية و / أو خفض التكاليف.

العمل بشكل وثيق مع موردي حلول الإنترنت ومواكبة أحدث التطورات.
مراجعة المدخلات لتطوير ميزانية تشغيل المجموعة والتأكد من توفير المخصصات الكافية لتمويل جميع الأنشطة المتوقعة.

مراقبة الأداء مقابل المستويات المعتمدة لضمان التحكم الفعال في التكاليف.

التأكد من تحديث الوثائق الفنية.

مراقبة وتحسين عملية العمل والتنفيذ بشكل مستمر.

تدريب المهندسين الجدد و/أو المتدربين لضمان تزويدهم بالمهارات اللازمة لأداء مهامهم بشكل مستقل. تبادل المعرفة مع المهندسين الزملاء.

الملف الشخصي المرغوب للمرشح

بكالوريوس في هندسة الإلكترونيات والأجهزة أو تخصص ذي صلة.
5 سنوات خبرة مباشرة وذات صلة.
يفضل الحصول على شهادة في إدارة الشبكات والأمن السيبراني من ISA/CISCO/Microsoft.
المعرفة العملية بأنظمة التشغيل الآلي المختلفة (Honeywell وTriconex وSiemens وABB وAllen Bradley وGE Mark VI & VIe).
معرفة سياسة النسخ الاحتياطي للبيانات واستعادتها. تطوير وتنفيذ إجراءات وأنظمة النسخ الاحتياطي للبيانات واستعادتها اللازمة لضمان القدرة الكاملة على استرداد أنظمة المعلومات (IS) بعد الكوارث.
فهم طوبولوجيات وبروتوكولات الشبكات.
فهم برامج حماية البيانات والأمان المستخدمة في المنظمة.
معرفة الغرض والنظرية وتشغيل أنظمة التحكم في الضاغط ومكونات النظام؛ استخدام إجراءات التشغيل والمراقبة الصحيحة. راجع نظام Bently Navada ونظام التحكم في السرعة Woodward وأنظمة Triconex وTrident وTrisen.
معرفة وتطبيق القواعد والمعايير والممارسات الموصى بها الوطنية والدولية المستخدمة في صناعة النفط والغاز فيما يتعلق بأنظمة DCS وESD وF&G وSCADA والأجهزة.
تعرف على كيفية عمل نظام التحكم الموزع (DCS)؛ تحديد غرض المكونات والأنظمة المساعدة؛ استخدام إجراءات وأساليب الصيانة واستكشاف الأخطاء وإصلاحها الصحيحة والتعرف على المخاطر وحمايتها.
تعرف على كيفية عمل نظام التحكم والسلامة المتكامل (ICSS) Triconex، مدير السلامة في Honeywell، والغرض من المكونات والأنظمة المساعدة، وإجراءات وأساليب الصيانة واستكشاف الأخطاء وإصلاحها الصحيحة والتعرف على المخاطر وحمايتها.
تعرف على كيفية تحديد تهديدات أو حوادث الأمن السيبراني، والاستجابة لهجمات الشبكة ومعالجتها، وكيفية استعادة الأنظمة أو البنية الأساسية.
تعرف على إجراءات إدارة التغيير؛ تحديث الرسومات والوثائق للتغييرات في معدات أو عمليات المنشأة، وفهم إدارة التغييرات من خلال إدارة الشركة لنظام التغيير.