⚠️ Mandatory Relocation Requirement: Candidates must be willing to relocate and work onsite in Saudi Arabia. Preference will be given to candidates already based in Saudi Arabia. Applications from candidates unwilling to relocate will not be considered.
About the Role We are looking for an experienced OT / ICS Cybersecurity professional who has worked directly in industrial plants and production environments. The role involves securing industrial systems such as PLCs, SCADA, DCS, HMIs, and industrial networks without affecting plant operations or causing downtime. The ideal candidate should have strong hands-on OT security experience, good communication skills, and confidence in working directly with customers and plant teams.
Key Responsibilities Lead OT cybersecurity assessments, workshops, and remediation activities Conduct vulnerability assessments and identify security gaps in OT environments Review and assess security of PLCs, SCADA systems, DCS systems, HMIs, and industrial networks Perform audits based on standards such as IEC 62443 and NERC CIPRecommend security improvements and develop remediation roadmaps Advise customers on OT security best practices and cybersecurity trends Support proposal creation and define project scope based on customer requirements Ensure all security improvements are implemented without impacting production operations Work closely with customers, plant teams, and internal teams during project execution
Required Skills & Experience Minimum 8-10+ years of OT / ICS cybersecurity experience Consulting background preferred, ideally with a Big 4 firm Strong hands-on experience working inside industrial or plant environments Experience securing operational technology and industrial control systems Experience working in production environments where downtime is not acceptable Good understanding of OT network architecture, segmentation, industrial communication protocols, and secure remote access Hands-on experience with firewalls, IDS/IPS, endpoint protection, SIEM platforms, and vulnerability assessment tools Experience conducting OT security audits and compliance assessments Knowledge of IEC 62443, NERC CIP, or similar OT security standards
Certifications (preferred) IEC 62443 (Cybersecurity Expert / Specialist) CISA (Certified Information Systems Auditor) GICSP (Global Industrial Cyber Security Professional) CISSP or CISMAny additional OT/ICS-specific security certifications
Preferred Industry Background Oil & Gas Power & Utilities Petrochemicals Manufacturing Critical Infrastructure
Candidate Profile Consulting background preferred, Big 4 experience a plus Practical plant-floor experience (not purely IT background) Strong problem-solving and communication skills Able to explain technical risks and solutions clearly to customers Comfortable in client-facing and consulting roles Able to work independently and lead OT security engagements Based in Saudi Arabia preferred, or willing to relocate
Hands-on OT / ICS cybersecurity experience in industrial or critical infrastructure environments is mandatory.
Contact: [Click to show email]
⚠️ متطلب النقل الإلزامي: يجب أن يكون المرشحون على استعداد للانتقال والعمل في الموقع في المملكة العربية السعودية. ستُعطى الأفضلية للمرشحين المقيمين بالفعل في المملكة العربية السعودية. لن يتم النظر في طلبات المرشحين غير الراغبين في الانتقال.
عن الدور الوظيفي: نحن نبحث عن محترف ذي خبرة في مجال الأمن السيبراني لأنظمة التحكم الصناعية (OT / ICS) عمل بشكل مباشر في المصانع وبيئات الإنتاج. يتضمن هذا الدور تأمين الأنظمة الصناعية مثل وحدات التحكم المنطقي القابلة للبرمجة (PLCs)، وأنظمة سكادا (SCADA)، وأنظمة التحكم الموزعة (DCS)، وواجهات الآلة البشرية (HMIs)، والشبكات الصناعية دون التأثير على عمليات المصنع أو التسبب في أي توقف للعمل. يجب أن يتمتع المرشح المثالي بخبرة عملية قوية في أمن أنظمة التشغيل (OT)، ومهارات تواصل جيدة، وثقة في التعامل المباشر مع العملاء وفرق العمل في المصانع.
المسؤوليات الرئيسية: قيادة تقييمات الأمن السيبراني لأنظمة (OT)، وإدارة ورش العمل وأنشطة المعالجة؛ إجراء تقييمات الثغرات الأمنية وتحديد الفجوات الأمنية في بيئات (OT)؛ مراجعة وتقييم أمن وحدات (PLCs)، وأنظمة (SCADA)، وأنظمة (DCS)، و(HMIs)، والشبكات الصناعية؛ إجراء عمليات تدقيق بناءً على معايير مثل IEC 62443 وNERC CIP؛ التوصية بتحسينات أمنية وتطوير خرائط طريق للمعالجة؛ تقديم المشورة للعملاء بشأن أفضل ممارسات أمن (OT) واتجاهات الأمن السيبراني؛ دعم إنشاء العروض وتحديد نطاق المشروع بناءً على متطلبات العميل؛ ضمان تنفيذ جميع التحسينات الأمنية دون التأثير على عمليات الإنتاج؛ العمل عن كثب مع العملاء وفرق المصانع والفرق الداخلية أثناء تنفيذ المشروع.
المهارات والخبرات المطلوبة: خبرة لا تقل عن 8-10 سنوات في الأمن السيبراني لأنظمة (OT / ICS)؛ يُفضل خلفية استشارية، ويفضل أن تكون من إحدى شركات المحاسبة الأربع الكبرى (Big 4)؛ خبرة عملية قوية في العمل داخل البيئات الصناعية أو بيئات المصانع؛ خبرة في تأمين تكنولوجيا التشغيل وأنظمة التحكم الصناعية؛ خبرة في العمل في بيئات الإنتاج التي لا يُسمح فيها بالتوقف عن العمل؛ فهم جيد لبنية شبكة (OT)، والتقسيم، وبروتوكولات الاتصال الصناعي، والوصول عن بُعد الآمن؛ خبرة عملية في استخدام جدران الحماية (Firewalls)، وأنظمة كشف/منع التسلل (IDS/IPS)، وحماية النقاط النهائية (Endpoint Protection)، ومنصات (SIEM)، وأدوات تقييم الثغرات؛ خبرة في إجراء تدقيقات أمن (OT) وتقييمات الامتثال؛ معرفة بمعايير IEC 62443 أو NERC CIP أو معايير أمن (OT) المماثلة.
الشهادات (المفضلة): شهادة IEC 62443 (خبير / متخصص في الأمن السيبراني)؛ شهادة CISA (مدقق نظم معلومات معتمد)؛ شهادة GICSP (محترف عالمي في الأمن السيبراني الصناعي)؛ شهادة CISSP أو CISM؛ أي شهادات أمنية إضافية خاصة بـ (OT/ICS).
الخلفية الصناعية المفضلة: النفط والغاز؛ الطاقة والمرافق؛ البتروكيماويات؛ التصنيع؛ البنية التحتية الحيوية.
ملف المرشح: يُفضل وجود خلفية استشارية، وتُعد الخبرة في شركات (Big 4) ميزة إضافية؛ خبرة عملية في أرض المصنع (ليس خلفية تقنية بحتة)؛ مهارات قوية في حل المشكلات والتواصل؛ القدرة على شرح المخاطر التقنية والحلول بوضوح للعملاء؛ القدرة على العمل في أدوار التعامل مع العملاء والاستشارات؛ القدرة على العمل بشكل مستقل وقيادة مشاركات أمن (OT)؛ يُفضل الإقامة في المملكة العربية السعودية، أو الاستعداد للانتقال إليها.
تعد الخبرة العملية في الأمن السيبراني لأنظمة (OT / ICS) في البيئات الصناعية أو بيئات البنية التحتية الحيوية أمراً إلزامياً.
للتواصل: [Click to show email]