这个角色要求候选人永久搬迁到沙特阿拉伯达兰。
关于公司
该公司从事原油和天然气的勘探、生产、运输和销售。它通过上游、下游和企业三个部门运营。上游部门包括原油、天然气和天然气液体的勘探、油田开发和生产。下游部门专注于炼油、物流、发电以及向国内外客户销售原油、石油和石化产品及相关服务。企业部门提供人力资源、财务和信息技术等支持服务。该公司成立于1933年5月29日，总部位于沙特阿拉伯达兰。
职位摘要
我们正在寻找一位工艺自动化网络网络安全工程师，加入我们的自动化和控制工程团队中的Juaymah NGL分馏部门。自动化和控制工程团队是一个多学科组织，与技术业务管理和支持要求以及我们的工厂OT网络的接口。您的主要职责将是处理工厂网络安全工程方面的工作。这将包括提供技术支持，建立和维护网络安全合规和风险计划。您还将负责为任何网络安全控制、风险修复、合规问题和网络安全技术部署提供SME指导和支持。
职责：
- 为OT（运营技术）网络安全合规、控制和风险提供技术指导、支持、培训和专业知识。
- 进行各种网络安全合规评估、风险评估、业务影响分析和其他网络安全审查。
- 分析技术控制，确保满足特定的安全和合规要求，通过验证记录的过程、程序和标准，验证维护安全配置。
- 充当信息安全原则和实践的专家，促进整个组织的安全文化。
- 支持整个组织的威胁情报和漏洞管理计划。
- 进行风险评估，识别网络安全风险，并提出风险缓解建议。
- 在与公司团队合作的情况下，支持事件响应和报告计划，提供专业指导。
- 协助制定各种安全领域的安全政策和程序。
- 与公司专家密切合作，根据定义的模型提高工厂的网络安全成熟度。
- 为关键的网络安全相关项目提供专业支持，确保按照适用标准实施。
- 开发和管理关键绩效指标，跟踪和确保符合既定的政策和标准。
- 参与为所有相关支持团队开展安全意识计划的制定。
要求：
- 这个角色要求候选人永久搬迁到沙特阿拉伯达兰。
- 拥有计算机工程、网络工程、计算机科学、信息安全、管理信息系统或相关领域的学士学位。
- 至少拥有12年OT（运营技术）网络安全方面的经验，专注于网络安全合规、控制实施和风险管理。有石油和天然气行业经验者优先考虑。
- 持有至少一项行业认证（如CISA、CISM、CRISC、CISSP、ISAAP等）者优先。
- 具备网络安全领域的强大分析和故障排除能力。
- 有保护Windows和Linux操作系统的经验。
- 熟悉并具备网络安全工具和控制的经验，包括网络交换机和路由器、防火墙、入侵检测系统、数据二极管、安全监控、网络漏洞评估和威胁情报。
- 熟悉实施ISO 27001/27005、NIST、IEC 62443、ISA等网络安全国际标准。
- 具备局域网/广域网架构和相关诊断工具的经验和知识。
- 具备设计和优化复杂局域网环境的经验和知识，包括局域网/广域网和无线网络原理和协议（以太网、TCP/IP、VLAN、WLAN、帧中继、防火墙、DMZ、VPN、IDS、交换机、路由器、防火墙、TCP/IP协议、SMTP、SNMP、FTP、HTTP、SSH、SSL）。
- 在网络安全方面有经验，包括防火墙ACL、IDS、IPSIEM。
- 具备路由器、交换机或防火墙方面的具体经验。
- 具备Microsoft相关专业知识，包括Active Directory、DNS、WSUS、终端服务器，以及对防病毒系统、备份和恢复解决方案以及系统管理有经验。 
迪拜