Job Purpose
Responsible for implementing procedures and guidelines to capture all the NEDC projects based on the SCADA framework requirements and APSR compliance.
Responsible for providing guidance/assistance to all the stakeholders of the NEDC for setting up their requirements in cyber security / Risk / Compliance Assurance by Interfacing SCADA control center operations team and NEDC management.
Ensure that the SCADA team implements all security guidelines and requirements. The team should be able to demonstrate a leadership role on the control assurance side.
Track the process s management, activities, and deliverables relevant to achieving and demonstrating design and operational safety and security for the Project.
Implementing APSR standards and requirements and applicable international norms of ISA 62433, ISO 27001, ISO 9001, IEC 61968, NERC CIPS, and related standards.
Set up the System Assurance activities to fulfill the System Assurance requirements.
Monitor NEDC OT cyber security risks, incidences, and events. Suggest controls for such risks and implement the approved ones.
Description
Assist the SCADA Manager in producing plans for NEDC future SCADA/DCS requirements, SCADA Data assurance, and security control.
Assist the SCADA section head in producing SCADA/DCS Project proposals and other related documents.
Assist the SCADA Hardware and Telecommunication section head in producing SCADA/DCS Project proposals, Policies, and other related documents regarding SCADA Cyber Security in substations.
Supporting installation and commissioning activities of the projects by continuously improving the on-site operational OT security.
Performing SCADA Security assessments with third-party vendors - Implementing innovative solutions to ensure the security of the critical assets of the offshore plant (e.g., access control, advanced threat management, system integrity monitoring, real-time data & asset management).
Implement OT cyber security policies and procedures in NEDC.
Management of OT Security interns working on tools development.
Conducting Cyber Vulnerability Assessments/Penetration Tests on SCADA and Industrial Control Systems.
Maintain the project plan, schedule, resourcing, and metrics (S-Curves) as defined by the project team in terms of cyber security.
Establish procedures for periodic security event management system review and proactively initiate corrective actions.
Participate in the engineering, FAT, and SAT of new control systems and ensure that network security requirements are met.
Configuration and maintenance of various network and cyber security components such as firewalls, switches, routers, VPN servers, Intrusion Protection and Detection Systems and data flow security
Ensure proper handling of all activities related to the telecommunications and Telecommunications field, including tendering, evaluation, engineering, inspection, site supervision, and pre-commissioning activities of such projects, in compliance with PMI standards from initiation up to the closing stage and in line with the Division Strategic Plan.
Assist the NEDC SCADA software team to comply with OT/IT cyber security requirements during routine and non-routine works
Assist the NEDC SCADA hardware team in implementing cyber security requirements in substations SCADA equipment and assets.
Follow up with NEDC's other departments (operation, maintenance, project , etc.) to accomplish the OT cyber security requirements regarding substation physical security.
Conduct awareness training for the Control Center and SCADA Workforce.
Implement procedures and guidelines to comply with ASPR policies and requirements.
Implements the operation policy of electricity distribution and transmission networks
Review and enhance MZEC OT cyber-Security policies and procedures to fully comply with ASPR requirements.
Report any cyber security incidents to ASPR
Prepare, follow the approval and send the Annual Report to ASPR
Site visit to audit physical security
Ensure the creation of periodical audit and analysis of OT cyber security.
Adhere to company HSE policies and procedures at all times
Desired Candidate Profile
Job Qualifications and Experience
Bachelor in IT/computer science/ Cyber security/computer Engineering or related field
At least 5+ years of experience in OT/IT cybersecurity
Diploma in IT/computer science/ Cyber security/computer Engineering or related field
At least 8+ years of experience in OT/IT cybersecurity
الغرض من الوظيفة
مسؤول عن تنفيذ الإجراءات والمبادئ التوجيهية لالتقاط جميع مشاريع NEDC بناءً على متطلبات إطار عمل SCADA وامتثال APSR.
مسؤول عن تقديم التوجيه/المساعدة لجميع أصحاب المصلحة في NEDC لإعداد متطلباتهم في الأمن السيبراني / المخاطر / ضمان الامتثال من خلال الربط بين فريق عمليات مركز التحكم SCADA وإدارة NEDC.
التأكد من أن فريق SCADA يطبق جميع المبادئ التوجيهية والمتطلبات الأمنية. يجب أن يكون الفريق قادراً على إظهار دور قيادي في جانب ضمان التحكم.
تتبع إدارة العمليات والأنشطة والمخرجات ذات الصلة لتحقيق وإثبات سلامة وأمن التصميم والتشغيل للمشروع.
تنفيذ معايير ومتطلبات APSR والمعايير الدولية المعمول بها في ISA 62433، وISO 27001، وISO 9001، وIEC 61968، وNERC CIPS، والمعايير ذات الصلة.
إعداد أنشطة ضمان النظام للوفاء بمتطلبات ضمان النظام.
مراقبة مخاطر وحوادث وأحداث الأمن السيبراني لتقنية التشغيل (OT) في NEDC. واقتراح ضوابط لمثل هذه المخاطر وتنفيذ المعتمد منها.
الوصف
مساعدة مدير SCADA في وضع خطط لمتطلبات SCADA/DCS المستقبلية لـ NEDC، وضمان بيانات SCADA، والتحكم الأمني.
مساعدة رئيس قسم SCADA في إنتاج مقترحات مشاريع SCADA/DCS والوثائق الأخرى ذات الصلة.
مساعدة رئيس قسم أجهزة SCADA والاتصالات في إنتاج مقترحات مشاريع SCADA/DCS، والسياسات، والوثائق الأخرى ذات الصلة فيما يتعلق بأمن SCADA السيبراني في المحطات الفرعية.
دعم أنشطة التركيب والتشغيل للمشاريع من خلال التحسين المستمر لأمن تقنية التشغيل (OT) في الموقع.
إجراء تقييمات أمن SCADA مع موردين خارجيين - تنفيذ حلول مبتكرة لضمان أمن الأصول الحيوية للمنشأة البحرية (على سبيل المثال، التحكم في الوصول، إدارة التهديدات المتقدمة، مراقبة سلامة النظام، وإدارة البيانات والأصول في الوقت الفعلي).
تنفيذ سياسات وإجراءات الأمن السيبراني لتقنية التشغيل (OT) في NEDC.
إدارة المتدربين في مجال أمن تقنية التشغيل (OT) الذين يعملون على تطوير الأدوات.
إجراء تقييمات نقاط الضعف السيبرانية/اختبارات الاختراق على أنظمة SCADA وأنظمة التحكم الصناعية.
الحفاظ على خطة المشروع، والجدول الزمني، والموارد، والمقاييس (منحنيات S) كما حددها فريق المشروع فيما يتعلق بالأمن السيبراني.
وضع إجراءات للمراجعة الدورية لنظام إدارة الأحداث الأمنية وبدء الإجراءات التصحيحية بشكل استباقي.
المشاركة في الهندسة، واختبارات القبول في المصنع (FAT)، واختبارات القبول في الموقع (SAT) لأنظمة التحكم الجديدة والتأكد من استيفاء متطلبات أمن الشبكة.
تكوين وصيانة مختلف مكونات الشبكة والأمن السيبراني مثل جدران الحماية، والمحولات، والموجهات، وخوادم VPN، وأنظمة حماية وكشف التسلل، وأمن تدفق البيانات.
ضمان المعالجة السليمة لجميع الأنشطة المتعلقة بالاتصالات ومجال الاتصالات، بما في ذلك المناقصات، والتقييم، والهندسة، والتفتيش، والإشراف على الموقع، وأنشطة ما قبل التشغيل لمثل هذه المشاريع، بما يتوافق مع معايير PMI من مرحلة البدء حتى مرحلة الإغلاق وبما يتماشى مع الخطة الاستراتيجية للقسم.
مساعدة فريق برمجيات SCADA في NEDC للامتثال لمتطلبات الأمن السيبراني لتقنية التشغيل (OT)/تقنية المعلومات (IT) أثناء الأعمال الروتينية وغير الروتينية.
مساعدة فريق أجهزة SCADA في NEDC في تنفيذ متطلبات الأمن السيبراني في معدات وأصول SCADA في المحطات الفرعية.
المتابعة مع أقسام NEDC الأخرى (التشغيل، الصيانة، المشاريع، إلخ) لإنجاز متطلبات الأمن السيبراني لتقنية التشغيل (OT) فيما يتعلق بالأمن المادي للمحطات الفرعية.
إجراء تدريب توعوي لمركز التحكم وقوة عمل SCADA.
تنفيذ الإجراءات والمبادئ التوجيهية للامتثال لسياسات ومتطلبات ASPR.
تنفيذ سياسة تشغيل شبكات توزيع ونقل الكهرباء.
مراجعة وتعزيز سياسات وإجراءات الأمن السيبراني لتقنية التشغيل (OT) في MZEC للامتثال الكامل لمتطلبات ASPR.
إبلاغ ASPR بأي حوادث أمن سيبراني.
إعداد التقرير السنوي ومتابعة اعتماده وإرساله إلى ASPR.
زيارة الموقع لتدقيق الأمن المادي.
ضمان إجراء تدقيق وتحليل دوري لأمن تقنية التشغيل (OT) السيبراني.
الالتزام بسياسات وإجراءات الصحة والسلامة والبيئة (HSE) الخاصة بالشركة في جميع الأوقات.
ملف المرشح المطلوب
المؤهلات الوظيفية والخبرة
بكالوريوس في تقنية المعلومات/علوم الحاسب/الأمن السيبراني/هندسة الحاسب أو مجال ذي صلة.
خبرة لا تقل عن 5 سنوات فأكثر في مجال الأمن السيبراني لتقنية التشغيل (OT)/تقنية المعلومات (IT).
دبلوم في تقنية المعلومات/علوم الحاسب/الأمن السيبراني/هندسة الحاسب أو مجال ذي صلة.
خبرة لا تقل عن 8 سنوات فأكثر في مجال الأمن السيبراني لتقنية التشغيل (OT)/تقنية المعلومات (IT).