في شركة "إير برودكتس" (Air Products)، نعيد تصور ما هو ممكن. من خلال الاستفادة من دوافع موظفينا وخبرتنا الجماعية، نبتكر الأفكار والابتكارات التي تدفعنا إلى الأمام. عندما نلتقي معًا - حيث يُسمع كل صوت ويعلم الجميع أنهم ينتمون وذوو أهمية - فإننا نبتكر حلولاً تطلق البشر إلى الفضاء، وتدعم الرعاية المنقذة للحياة في المستشفيات، وتمكّن من إنشاء مرافق إنتاج رائدة وعالمية المستوى.
إعادة تصور ما هو ممكن
التنفيذ الفني للأمن السيبراني
- دعم تنفيذ وضبط وتوثيق ضوابط الأمن السيبراني عبر أنظمة موقع GHE، وبيئات التقنية التشغيلية/أنظمة التحكم الصناعي (OT/ICS)، والشبكات الصناعية، وأدوات الأمن السيبراني، والبنية التحتية الداعمة للتقنية الرقمية (DT).
- دعم أنشطة اختبار قبول الأمن السيبراني في الموقع (Cyber SAT)، بما في ذلك التحضير، ودعم التنفيذ، والتقاط الأدلة، وتسجيل العيوب، ومتابعة المشكلات، وتوثيق الإغلاق.
- المساعدة في جمع وثائق إثبات الامتثال، والتحقق من صحتها، وفهرستها، ومراجعة جودتها.
- مراجعة ودعم أدلة الأمن السيبراني المتعلقة بمخططات الشبكة، وبنية النظام، وقواعد جدار الحماية، ومعايير التحصين، ومصفوفات التحكم في الوصول، وجرد الأصول، وتكوينات إدارة الأحداث والمعلومات الأمنية (SIEM)/المراقبة، ومخرجات امتثال الموردين.
- دعم أنشطة النظافة السيبرانية مع الموردين من الأطراف الخارجية، والمقاولين من الباطن، وفرق الموقع.
- المساعدة في تتبع معالجة ثغرات الأمن السيبراني، ونتائج اختبار قبول الموقع السيبراني (Cyber SAT)، وتوصيات تقييم المخاطر السيبرانية، وفجوات أدلة إثبات الامتثال (POC)، والنقص في وثائق الموردين.
الدعم الفني للتقنية التشغيلية/أنظمة التحكم الصناعي (OT/ICS) والموقع
- دعم أنشطة الأمن السيبراني للتقنية التشغيلية/أنظمة التحكم الصناعي (OT/ICS) بما في ذلك تحصين الأنظمة، ومراجعة تكوين جدار الحماية، ومعايير إدارة كلمة المرور، وعناصر التحكم في الوصول الآمن عن بُعد، والتحقق من صحة أدوات حماية الأجهزة الطرفية/الأمان، ودعم تنفيذ المنطقتين المبتعدتين (DMZ)، والتحقق من تجزئة الشبكة.
- المشاركة في الجولات الميدانية، والتحقق الميداني، والمراجعات الفنية، وأنشطة التحقق من ضوابط الأمن السيبراني.
- دعم تقييم مخرجات الموردين والمقاولين من الباطن لضمان الامتثال لمتطلبات الأمن السيبراني للمشروع، ومعايير Air Products، وتوقعات الهيئة الوطنية للأمن السيبراني (NCA)/الهيئة العليا للأمن الصناعي (HCIS)، والبنية الهندسية المعتمدة.
- العمل مع فرق التحكم في العمليات، والبنية التحتية للتقنية الرقمية (DT)، وحوسبة المصنع، والموردين لحل مشكلات الأمن السيبراني التي تؤثر على الجاهزية لبدء التشغيل، أو الإطلاق، أو التسليم.
- دعم توثيق القرارات الفنية، وحالة التنفيذ، والانحرافات، وعناصر قبول المخاطر، والضوابط التعويضية، وإجراءات العمل المفتوحة.
توثيق الامتثال وإدارة الأدلة
- جمع وتنظيم وصيانة أدلة الأمن السيبراني الفنية المطلوبة لإثبات الامتثال والجاهزية التنظيمية.
- دعم إعداد حزم وثائق CSAT وPOC لمراجعتها من قبل المسؤول السيبراني (Cyber Lead)، وأمن التقنية التشغيلية السيبراني، والتقنية الرقمية (DT)، وشركة نيوم للهيدروجين الأخضر (NGHC)، والمقيمين الخارجيين.
- ضمان اكتمال الوثائق، ودقتها الفنية، واتساقها، وإمكانية تتبعها للمتطلبات المعمول بها.
- دعم الردود على ملاحظات NGHC، ونتائج المقيمين الخارجيين، وطلبات المتابعة المتعلقة بأدلة الأمن السيبراني.
- الحفاظ على أدوات تتبع دقيقة للمشكلات السيبرانية، وفجوات التوثيق، وحالة الأدلة، وإجراءات المعالجة.
دعم الموردين والأطراف الخارجية
- التنسيق مع موردي الأمن السيبراني، ومقاولي الهندسة والتوريد والبناء (EPC) من الباطن، والمصنعين الأصليين للمعدات (OEMs)، وشركاء التنفيذ الخارجيين أثناء أنشطة التنفيذ والاختبار والتوثيق في الموقع.
- دعم الشركاء الخارجيين المسؤولين عن تنفيذ حلول الأمن السيبراني واختبارها وتوثيقها ودعم الانتقال.
- مراجعة الأدلة المقدمة من الموردين وتصعيد الوثائق غير المكتملة أو غير المتناسقة أو غير الممتثلة إلى المسؤول السيبراني.
- دعم الإشراف الميداني على أنشطة الأطراف الخارجية عند الحاجة، بما في ذلك التحقق من توافق العمل الميداني مع التصميم السيبراني المعتمد ومتطلبات المشروع.
التنسيق وإعداد التقارير
- تقديم تحديثات الحالة إلى المسؤول السيبراني بشأن التقدم الفني، والعقبات، والمخاطر، وفجوات التوثيق، والإجراءات المفتوحة.
- المشاركة في اجتماعات التنسيق الأسبوعية مع أمن التقنية التشغيلية السيبراني، والتقنية الرقمية (DT)، وإدارة مشروع الموقع، والجهات المعنية الأخرى بالأمن السيبراني.
- دعم إعداد تحديثات فنية موجزة لتقارير المشروع، واجتماعات الإشراف السيبراني، وملخصات الإدارة العليا.
- التنسيق مع فرق البنية التحتية للتقنية الرقمية (DT) وفرق الموقع لضمان تكامل أنشطة الأمن السيبراني مع أعمال التنفيذ وبدء التشغيل الأوسع نطاقًا.
المؤهلات والخبرات المطلوبة
- فهم قوي لمبادئ الأمن السيبراني للتقنية التشغيلية/أنظمة التحكم الصناعي (OT/ICS)، والشبكات الصناعية، وأنظمة المصانع، والمنطقتين المبتعدتين الصناعية (DMZs)، والوصول الآمن عن بُعد، وتحصين الأنظمة، والتحكم في الوصول، والمراقبة، والنظافة السيبرانية.
- معرفة عملية بمتطلبات الأمن السيبراني في المملكة العربية السعودية المتعلقة بالهيئة الوطنية للأمن السيبراني (NCA) والهيئة العليا للأمن الصناعي (HCIS)، أو القدرة على تطبيق هذه المتطلبات بسرعة في بيئة مشاريع صناعية.
- خبرة في دعم اختبارات الأمن السيبراني، والجاهزية للتدقيق، وتوثيق إثبات الامتثال، أو جمع الأدلة التنظيمية.
- خبرة في مراجعة الوثائق الفنية للأمن السيبراني مثل مخططات الشبكة، وقواعد جدار الحماية، وبنية النظام، ومصفوفات التحكم، وجرد الأصول، وقوائم التحقق من التحصين، وتكوينات المراقبة.
- القدرة على إدارة مهام فنية ومسارات عمل توثيقية متعددة في وقت واحد.
- مهارات تواصل قوية شفهية وكتابية باللغة الإنجليزية؛ وتُفضل إتقان اللغة العربية.
- القدرة على العمل بفعالية مع فرق الموقع، والفرق الهندسية، والموردين، والمقاولين من الباطن، وموارد التقنية الرقمية (DT)، والجهات المعنية الرئيسية بالأمن السيبراني.
- القدرة على العمل في بيئة مشروع سريعة الوتيرة مع تغير الأولويات، والتوقعات التنظيمية، والاعتماديات المتعلقة ببدء التشغيل.
المؤهلات المفضلة
- خبرة في أطر ضوابط الأمن السيبراني مثل NCA ECC، وOTCC، وHCIS/SAIS، وIEC 62443، وISO 27001، وNIST، وCIS Controls، أو أطر عمل مماثلة.
- خبرة في مشاريع الطاقة، أو الغازات الصناعية، أو المواد الكيميائية، أو المرافق الخدمية، أو توليد الطاقة، أو الطاقة المتجددة، أو البنية التحتية الحيوية.
- خبرة في أنظمة SIEM، ومراقبة التقنية التشغيلية (OT)، ومراجعة قواعد جدار الحماية، وإدارة الوصول المميز (PAM)، وإدارة الثغرات الأمنية، وجرد الأصول، وأمان الأجهزة الطرفية، والوصول الآمن عن بُعد، وتجزئة الشبكات الصناعية.
- تُفضل الشهادات المهنية مثل GICSP، أو IEC 62443، أو Security+، أو CISSP Associate، أو CISM، أو CEH، أو ما يعادلها.
- تُفضل الخبرة السابقة في مشاريع داخل المملكة العربية السعودية، أو دول مجلس التعاون الخليجي، أو نيوم، أو مشاريع البنية التحتية الحيوية.
معايير النجاح
- جمع أدلة CSAT وPOC والتحقق من صحتها وتنظيمها والاحتفاظ بها بصيغة قابلة للاستخدام.
- تتبع فجوات توثيق الأمن السيبراني والمشكلات الفنية وإجراءات المعالجة وإغلاقها.
- مراجعة مخرجات الأمن السيبراني للموردين والمقاولين من الباطن من حيث الاكتمال والجودة.
- التحقق من صحة ضوابط الأمن السيبراني الفنية مقابل التصميم المعتمد ومتطلبات المشروع وتوقعات الامتثال.
- يتلقى المسؤول السيبراني، ومدير مشروع التقنية الرقمية (DT)، والأمن السيبراني لـ PDO، والجهات المعنية في NGHC تحديثات فنية دقيقة عن الحالة.
- دعم أنشطة الأمن السيبراني في الموقع لأهداف بدء التشغيل، والجاهزية للإطلاق، والامتثال التنظيمي.
تأسست شركة Air Products عام 1940، وهي شركة عالمية رائدة في مجال الغازات الصناعية وتتمتع بتاريخ حافل من الابتكار والتميز التشغيلي، مع التزام راسخ بالسلامة والحفاظ على البيئة. ومن خلال العمل معًا، نقوم بتسخير شغفنا وخبراتنا المتنوعة لإعادة تصور ما هو ممكن وإيجاد مستقبل أكثر نظافة لعملائنا ومجتمعاتنا والعالم.
At Air Products, we reimagine what’s possible. By tapping into the motivation of our people and our collective experience, we create the ideas and innovations that drive us forward. When we come together – where every voice is heard and everyone knows they belong and matter – we create solutions that launch people into space, support lifesaving care in hospitals, and enable the construction of groundbreaking, world scale production facilities.
Reimagine What’s Possible
Technical Cybersecurity Execution
- Support implementation, validation, and documentation of cybersecurity controls across GHE site systems, OT/ICS environments, industrial networks, cybersecurity tools, and supporting DT infrastructure.
- Support cyber site acceptance testing activities, including preparation, execution support, evidence capture, defect logging, issue tracking, and closeout documentation.
- Assist with proof-of-compliance documentation collection, validation, indexing, and quality review.
- Review and support cybersecurity evidence related to network diagrams, system architecture, firewall rules, hardening standards, access control matrices, asset inventories, SIEM/monitoring configurations, and vendor compliance deliverables.
- Support cyber hygiene activities with third-party vendors, subcontractors, and site teams.
- Assist in tracking remediation of cybersecurity gaps, Cyber SAT findings, Cyber Risk Assessment recommendations, POC evidence gaps, and vendor documentation deficiencies.
OT/ICS and Site Technical Support
- Support OT/ICS cybersecurity activities including system hardening, firewall configuration review, password management standards, secure remote access controls, endpoint/security tooling validation, DMZ implementation support, and network segmentation verification.
- Participate in walkthroughs, field verification, technical reviews, and cybersecurity control validation activities.
- Support evaluation of vendor and subcontractor deliverables for compliance with project cybersecurity requirements, Air Products standards, NCA/HCIS expectations, and approved architecture.
- Work with process controls, DT infrastructure, plant computing, and vendor teams to resolve cybersecurity issues impacting commissioning, start-up, or handover readiness.
- Support documentation of technical decisions, implementation status, deviations, risk acceptance items, compensating controls, and open action items.
Compliance Documentation and Evidence Management
- Collect, organize, and maintain technical cybersecurity evidence needed for proof of compliance and regulatory readiness.
- Support preparation of CSAT and POC documentation packages for review by the Cyber Lead, OT Cybersecurity, DT, NGHC, and external assessors.
- Ensure documentation is complete, technically accurate, consistent, and traceable to applicable requirements.
- Support responses to NGHC comments, third-party assessor findings, and follow-up requests related to cybersecurity evidence.
- Maintain accurate trackers for cyber issues, documentation gaps, evidence status, and remediation actions.
Vendor and Third-Party Support
- Coordinate with cybersecurity vendors, EPC subcontractors, OEMs, and external implementation partners during onsite execution, testing, and documentation activities.
- Support external partners responsible for cybersecurity solution implementation, testing, documentation, and transition support.
- Review vendor-submitted evidence and escalate incomplete, inconsistent, or non-compliant documentation to the Cyber Lead.
- Support site supervision of third-party activities when required, including validation that field work aligns with approved cyber design and project requirements.
Coordination and Reporting
- Provide status updates to the Cyber Lead on technical progress, blockers, risks, documentation gaps, and open actions.
- Participate in weekly coordination meetings with OT Cybersecurity, DT, site project management, and other cyber stakeholders.
- Support preparation of concise technical updates for project reporting, cyber oversight meetings, and senior management summaries.
- Coordinate with DT infrastructure teams and site teams to ensure cybersecurity activities are integrated with broader implementation and commissioning work.
Required Qualifications And Experience
- Strong understanding of OT/ICS cybersecurity principles, industrial networks, plant systems, industrial DMZs, secure remote access, system hardening, access control, monitoring, and cyber hygiene.
- Working knowledge of KSA cybersecurity requirements related to NCA and HCIS, or ability to rapidly apply these requirements in an industrial project environment.
- Experience supporting cybersecurity testing, audit readiness, proof-of-compliance documentation, or regulatory evidence collection.
- Experience reviewing technical cybersecurity documentation such as network diagrams, firewall rules, system architecture, control matrices, asset inventories, hardening checklists, and monitoring configurations.
- Ability to manage multiple technical tasks and documentation workstreams at the same time.
- Strong written and verbal communication skills in English; Arabic language skills preferred.
- Ability to work effectively with site teams, engineering teams, vendors, subcontractors, DT resources, and senior cybersecurity stakeholders.
- Ability to operate in a fast-paced project environment with changing priorities, regulatory expectations, and commissioning dependencies.
Preferred Qualifications
- Experience with NCA ECC, OTCC, HCIS/SAIS, IEC 62443, ISO 27001, NIST, CIS Controls, or similar cybersecurity control frameworks.
- Experience in energy, industrial gas, chemical, utility, power generation, renewable energy, or critical infrastructure projects.
- Experience with SIEM, OT monitoring, firewall rule review, PAM, vulnerability management, asset inventory, endpoint security, secure remote access, and industrial network segmentation.
- Certifications such as GICSP, IEC 62443, Security+, CISSP Associate, CISM, CEH, or equivalent are preferred.
- Prior Saudi Arabia, GCC, NEOM, or critical infrastructure project experience is preferred.
Success Measures
- CSAT and POC evidence are collected, validated, organized, and maintained in a usable format.
- Cybersecurity documentation gaps, technical issues, and remediation actions are tracked and closed.
- Vendor and subcontractor cybersecurity deliverables are reviewed for completeness and quality.
- Technical cybersecurity controls are validated against approved design, project requirements, and compliance expectations.
- Cyber Lead, DT Project Manager, PDO Cybersecurity, and NGHC stakeholders receive accurate technical status updates.
- Site cybersecurity activities support commissioning, start-up readiness, and regulatory compliance objectives.
Founded in 1940, Air Products is a world-leading industrial gases company and has a proud history of innovation, operational excellence, with an unwavering commitment to safety and environmental stewardship. Working together, we are taking our passion and diverse backgrounds forward to reimagine what’s possible and generate a cleaner future for our customers, our communities, and the world.