الوصف العام
انضم إلى مؤسسة عالمية رائدة في مجال الخدمات المهنية والاستشارات، تعمل على تنفيذ برنامج ضخم للتحول التكنولوجي والأمن السيبراني لواحدة من أكبر مؤسسات الطاقة والمرافق في دولة الإمارات العربية المتحدة.
نحن نبحث عن مهندس أمن تقنيات تشغيلية (OT) / سكادا (SCADA) ذو خبرة لدعم مشروع طويل الأمد يركز على تأمين وتعزيز وتحسين التقنيات التشغيلية (OT)، وأنظمة التحكم الصناعية (ICS)، وأنظمة سكادا (SCADA)، وبيئات البنية التحتية الحيوية عبر قطاع الطاقة والمرافق.
هذا المنصب متخصص في الأمن السيبراني للتقنيات التشغيلية (OT/ICS) وليس دوراً عاماً في أمن تكنولوجيا المعلومات (IT) أو مراكز العمليات الأمنية (SOC) أو أمن الشبكات أو أمن المعلومات. نحن نبحث تحديداً عن محترفين يتمتعون بخبرة عملية في تأمين بيئات سكادا/أنظمة التحكم الصناعية، والشبكات الصناعية، وأنظمة التحكم، والبنية التحتية الحيوية، ويفضل أن يكون ذلك ضمن قطاعات الطاقة، المرافق، الكهرباء، المياه، النفط والغاز، أو البيئات الصناعية المماثلة.
سيجلب المرشح الناجح خبرة قوية في مجالات الأمن السيبراني للتقنيات التشغيلية (OT)، وأمن سكادا/أنظمة التحكم الصناعية، وأمن الشبكات الصناعية، وتقسيم الشبكات، وهندسة أمن التقنيات التشغيلية، وجدران الحماية، وتقييم المخاطر والثغرات، ومعيار IEC 62443، ونموذج بوردو (Purdue Model)، وتقنيات مراقبة التقنيات التشغيلية، وبروتوكولات الاتصال الصناعية.
هذا عقد عمل لمدة 3 سنوات / عمل حر (Freelance) في دولة الإمارات العربية المتحدة.
المسؤوليات الرئيسية: دعم الأمن السيبراني ومرونة بيئات التقنيات التشغيلية (OT) وأنظمة التحكم الصناعية (ICS) وسكادا (SCADA) والبيئات الصناعية، تصميم ومراجعة وتنفيذ بنية شبكات تقنيات تشغيلية آمنة، وتقسيم الشبكات، ومناطق الأمن، وتأمين الأصول الصناعية بما في ذلك خوادم سكادا، وأجهزة التحكم المنطقي القابل للبرمجة (PLCs)، وأنظمة التحكم الموزعة (DCS)، وواجهات الإنسان والآلة (HMI)، ووحدات التحكم عن بعد (RTUs)، ومحطات العمل الهندسية، والمحولات الصناعية، وأجهزة الاتصال، إجراء تقييمات مخاطر الأمن السيبراني للتقنيات التشغيلية، وتقييم الثغرات، وتقييم الفجوات، والمراجعات الأمنية، تنفيذ وصيانة جدران الحماية الصناعية، وأنظمة كشف/منع التسلل (IDS/IPS)، والوصول الآمن عن بُعد، ومراقبة الشبكات، وضوابط أمن النقاط النهائية، دعم مراقبة التقنيات التشغيلية ورؤية الأصول باستخدام تقنيات مثل Nozomi أو Claroty أو Dragos أو Tenable OT أو ما يعادلها، تنفيذ ضوابط أمنية متوافقة مع معايير IEC/ISA 62443 وNIST SP 800-82 ونموذج بوردو وأطر عمل الأمن السيبراني ذات الصلة للتقنيات التشغيلية، تقييم وتأمين بروتوكولات الاتصال الصناعية بما في ذلك IEC 61850 وIEC 60870-5-104 وModbus وDNP3 وOPC/OPC-UA وPROFINET والبروتوكولات ذات الصلة، دعم اكتشاف أصول التقنيات التشغيلية، وإدارة المخزون، وإدارة الثغرات، وتقوية الأنظمة (Hardening)، وإدارة التحديثات، ومراقبة التهديدات، دعم اكتشاف حوادث الأمن السيبراني للتقنيات التشغيلية والتحقيق فيها والاستجابة لها ومعالجتها، مراجعة وتأمين التكامل بين بيئات تكنولوجيا المعلومات (IT) والتقنيات التشغيلية (OT)، المشاركة في اختبارات قبول المصنع (FAT)، واختبارات قبول الموقع (SAT)، والاختبارات، والتشغيل، واستكشاف الأخطاء وإصلاحها، والتحقق من الأمن، العمل عن كثب مع فرق الأمن السيبراني، والهندسة، والعمليات، والأتمتة، والشبكات، والشركات المصنعة (OEM)، والموردين، وفرق المشروع.
المهارات والخبرات المطلوبة: خبرة عملية قوية في الأمن السيبراني للتقنيات التشغيلية (OT)، أو أمن أنظمة التحكم الصناعية (ICS)، أو أمن سكادا (SCADA)، أو الأمن السيبراني الصناعي، خبرة عملية في العمل ضمن بيئات سكادا/أنظمة التحكم الصناعية، خبرة في أجهزة PLC وDCS وHMI وRTU وخوادم سكادا وأنظمة الأتمتة الصناعية، معرفة قوية بأمن شبكات التقنيات التشغيلية (OT)، وتقسيم الشبكات، وجدران الحماية، والشبكات الافتراضية (VLANs)، وبنية منطقة منزوعة السلاح (DMZ)، والوصول الآمن عن بُعد، وتكامل تكنولوجيا المعلومات والتقنيات التشغيلية (IT/OT)، خبرة في معيار IEC/ISA 62443 ومنهجيات تقييم مخاطر الأمن السيبراني للتقنيات التشغيلية، فهم قوي لنموذج بوردو (Purdue Model)، خبرة في منصات أمن التقنيات التشغيلية مثل Nozomi أو Claroty أو Dragos أو Tenable OT أو ما شابهها، معرفة بالبروتوكولات الصناعية بما في ذلك IEC 61850 وIEC 104 وModbus وDNP3 وOPC/OPC-UA وPROFINET أو ما شابهها، خبرة في إدارة ثغرات التقنيات التشغيلية، وتقوية الأنظمة الأمنية، وإدارة التحديثات، ومراقبة التهديدات، والاستجابة للحوادث، معرفة قوية بالشبكات الصناعية وأمن الشبكات، خبرة سابقة في قطاعات الطاقة، المرافق، توليد/نقل/توزيع الكهرباء، المياه، النفط والغاز، أو بيئات البنية التحتية الحيوية الأخرى تعتبر ميزة إضافية، خبرة في دولة الإمارات/دول مجلس التعاون الخليجي في مجال التقنيات التشغيلية أو البنية التحتية الحيوية تعتبر ميزة.
تفاصيل التعاقد: نوع التعاقد: عقد / عمل حر (Freelance)، مدة المشروع: 3 سنوات، الموقع: الإمارات العربية المتحدة، بيئة المشروع: الطاقة والمرافق / البنية التحتية الحيوية، ترتيب العمل: في الموقع.
General Description
Join a leading global professional services and consulting organization delivering a major cybersecurity and technology transformation program for one of the UAE’s largest energy and utilities organizations.
We are looking for an experienced OT Security / SCADA Engineer to support a long-term engagement focused on securing, strengthening, and enhancing Operational Technology (OT), Industrial Control Systems (ICS), SCADA, and critical infrastructure environments across the energy and utilities landscape.
This is a specialist OT/ICS Cybersecurity position rather than a general IT Cybersecurity, SOC, Network Security, or Information Security role. We are specifically looking for professionals with hands-on experience securing SCADA/ICS environments, industrial networks, control systems, and critical infrastructure, ideally within Energy, Utilities, Power, Water, Oil & Gas, or similar industrial environments.
The successful candidate will bring strong experience across OT Cybersecurity, SCADA/ICS Security, industrial network security, network segmentation, OT security architecture, firewalls, vulnerability and risk assessment, IEC 62443, Purdue Model, OT monitoring technologies, and industrial communication protocols.
This is a 3-year contract / freelance engagement based in the UAE.
Key Responsibilities Support the cybersecurity and resilience of OT, ICS, SCADA, and industrial control environments Design, review, and implement secure OT network architectures, segmentation, security zones, conduits, and OT DMZsSecure industrial assets including SCADA servers, PLCs, DCS, HMI, RTUs, engineering workstations, industrial switches, and communication devices Perform OT cybersecurity risk assessments, vulnerability assessments, gap assessments, and security reviews Implement and maintain industrial firewalls, IDS/IPS, secure remote access, network monitoring, and endpoint security controls Support OT monitoring and asset visibility using technologies such as Nozomi, Claroty, Dragos, Tenable OT, or equivalent Implement security controls aligned with IEC/ISA 62443, NIST SP 800-82, Purdue Model, and relevant OT cybersecurity frameworks Assess and secure industrial communication protocols including IEC 61850, IEC 60870-5-104, Modbus, DNP3, OPC/OPC-UA, PROFINET, and related protocols Support OT asset discovery, inventory management, vulnerability management, system hardening, patch management, and threat monitoring Support OT cybersecurity incident detection, investigation, response, and remediation Review and secure integration between IT and OT environments Participate in FAT, SAT, testing, commissioning, troubleshooting, and security validation Work closely with cybersecurity, engineering, operations, automation, network, OEM, vendor, and project teams.
Required Skills & Experience Strong hands-on experience in OT Cybersecurity, ICS Security, SCADA Security, or Industrial Cybersecurity Practical experience working within SCADA/ICS and industrial control environments Experience with PLC, DCS, HMI, RTU, SCADA servers, and industrial automation systems Strong knowledge of OT network security, segmentation, firewalls, VLANs, DMZ architecture, secure remote access, and IT/OT integration Experience with IEC/ISA 62443 and OT cybersecurity risk assessment methodologies Strong understanding of the Purdue Model Experience with Nozomi, Claroty, Dragos, Tenable OT, or similar OT security platforms Knowledge of industrial protocols including IEC 61850, IEC 104, Modbus, DNP3, OPC/OPC-UA, PROFINET, or similar Experience across OT vulnerability management, security hardening, patch management, threat monitoring, and incident response Strong industrial networking and network security knowledge Previous experience within Energy, Utilities, Power Generation/Transmission/Distribution, Water, Oil & Gas, or other critical infrastructure environments is highly desirable UAE/GCC OT or critical infrastructure experience would be advantageous.
Engagement Details Engagement Type: Contract / Freelance Project Duration: 3 Years Location: UAEProject Environment: Energy & Utilities / Critical Infrastructure Work Setup: Onsite