Job Description
Wood is looking for an experienced Lead OT Cyber Security Engineer to advise on and design cyber security solutions for our customers. The engineer will be responsible for compliance with industry and company standards, risk assessments, design documentation and ongoing services. The Industrial Cybersecurity engineer will provide principal consulting on ICS Cybersecurity to customers, project personnel and project teams, while helping to build Wood’s Digital Integration service portfolio and business volume.
Key Objectives
- Advise clients and promote, develop and implement cyber security solutions for industrial control systems in the energy and materials industries.
- Conduct cybersecurity gap assessments as per NIST or ISA 27001 & ISA/IEC-62443 framework.
- Consult clients on their OT Cybersecurity Resilience roadmap development and implementation.
- Support the growth, development and delivery performance across projects in Industrial Cybersecurity and digital solutions.
- Support development and delivery of business plans in support of Digital Integration business growth, in line with Wood’s strategy.
- Consult on solutions to strategic, contractual, technical, commercial, operational and personnel related challenges which impact on customer service and performance.
- Keep yourself apprised to technical practice, standards and threat trends impacting ICS Cybersecurity.
- Promote ICS Cybersecurity practice and principles within the organization.
- Support Business Development with presentations, estimates, proposal responses
- Build practice knowledge base and resources within the organization.
- Represent Wood in the professional community by attending industry forums, publishing white papers and participating in professional organization committees as a subject matter expert maintaining contact with key customers and potential customers.
- Accountable for maintaining relationships with strategic/key clients (together with Growth & Development) and execution partners and supporting the development of new relationships in line with Wood’s strategy.
- Implement Industrial Cyber Security solutions including:
- Facilitating client meetings
- Engaging with client stakeholders including Operations and IT
- Managing technical interfaces with 3rd parties e.g., control system vendors
- Conduct cyber security assessments
- Preparing execution plans including consideration of operational constraints and technical assurance
- Specifying, selecting, configuring and testing material and equipment
- Supporting project teams in solution delivery
- Commissioning equipment at client facility
- Managing technical and commercial change
- Delivering to budget and schedule targets
Responsibilities
Key Responsibilities:
The primary responsibilities for this role for the Lead Cyber Security Engineer are:
- OT cyber security technical leadership and standards compliance
- Provide leadership to standardizing project execution / workflow across regions.
- Maintain personal competency, expertise and certification in OT Cybersecurity standards, practices, and technology; inform the organization, provide training on identified trends.
- Technical and business representation of relevant solutions in conferences and/or lead Product webinars, Industry Panels, whitepapers and publications.
- Provide IT/OT risk support for proposal development and costing activities.
- Supporting development and implementation of Cybersecurity strategy and initiatives for the Digital Integration group and aligning them to the evolving threat landscape.
- Supporting analysis of the competitive landscape to determine strengths and weaknesses of our services/solutions and that of our partners to contribute to the business roadmap.
- Supporting business in growth targets set for the Digital Integration group.
- Be a champion and role model for ethical behaviour and compliance with applicable laws and policies.
Qualifications
Skills / Experience
Essential
- 10 plus years’ experience in similar role.
- Multi sector knowledge and global project experience in relevant areas.
- Demonstrated experience in IT/OT cybersecurity management systems, risk assessments, risk mitigation as well as application of reference architectures and frameworks in an industrial automation environment.
- Hands-on experience specifying, selecting, and implementing industrial firewalls, backup and recovery solutions as well as deploying security solutions, network capture and analysis, patch updates.
- Hands-on experience configuring and deploying industry leading switch, router, firewall and network equipment.
- Exposure to different control system vendors and industrial networking equipment.
- Hands on experience of using cybersecurity tools.
- Identifying, defining, and solving client problems.
- Excellent verbal and written communication skills.
- Proposal / projects costing experience.
- Strong understanding of plant operations and digital twin solution architectures.
Qualifications
Essential:
- Minimum degree-level qualification in engineering, science, computer science or mathematics.
- Relevant IEC/ISA, GICSP or similar certification.
About Us
Wood is a global leader in consulting, engineering and operations for the energy and materials sectors. With 33,000 people in around 50 countries, Wood supports clients across the full asset lifecycle, delivering safe, predictable outcomes while enabling resilient operations and a lower carbon future. Wood forms the Energy & Materials pillar of Sidara - a global partnership uniting leading multidisciplinary engineering, design, and project management companies. www.woodgroup.com
Diversity Statement
We are an equal opportunity employer that recognises the value of a diverse workforce. All suitably qualified applicants will receive consideration for employment on the basis of objective criteria and without regard to the following (which is a non-exhaustive list): race, colour, age, religion, gender, national origin, disability, sexual orientation, gender identity, protected veteran status, or other characteristics in accordance with the relevant governing laws.
الوصف الوظيفي
تبحث شركة Wood عن مهندس رئيسي متمرس في الأمن السيبراني للتكنولوجيا التشغيلية (OT) لتقديم المشورة وتصميم حلول الأمن السيبراني لعملائنا. سيكون المهندس مسؤولاً عن الامتثال لمعايير الصناعة والشركة، وتقييم المخاطر، ووثائق التصميم، والخدمات المستمرة. سيقدم مهندس الأمن السيبراني الصناعي استشارات رئيسية حول الأمن السيبراني لأنظمة التحكم الصناعية (ICS) للعملاء، وموظفي المشاريع، وفرق العمل، مع المساعدة في بناء محفظة خدمات التكامل الرقمي وحجم أعمال شركة Wood.
الأهداف الرئيسية
- تقديم المشورة للعملاء وتعزيز وتطوير وتنفيذ حلول الأمن السيبراني لأنظمة التحكم الصناعية في قطاعات الطاقة والمواد.
- إجراء تقييمات الفجوات في الأمن السيبراني وفقاً لإطار عمل NIST أو ISA 27001 و ISA/IEC-62443.
- تقديم استشارات للعملاء بشأن تطوير وتنفيذ خارطة طريق مرونة الأمن السيبراني للتكنولوجيا التشغيلية (OT).
- دعم النمو والتطوير وأداء التسليم عبر المشاريع في مجال الأمن السيبراني الصناعي والحلول الرقمية.
- دعم تطوير وتنفيذ خطط العمل لدعم نمو أعمال التكامل الرقمي، بما يتماشى مع استراتيجية Wood.
- تقديم استشارات حول حلول للتحديات الاستراتيجية والتعاقدية والتقنية والتجارية والتشغيلية والمتعلقة بالأفراد التي تؤثر على خدمة العملاء والأداء.
- البقاء على اطلاع بالممارسات التقنية والمعايير واتجاهات التهديدات التي تؤثر على الأمن السيبراني لأنظمة التحكم الصناعية (ICS).
- تعزيز ممارسات ومبادئ الأمن السيبراني لأنظمة التحكم الصناعية (ICS) داخل المنظمة.
- دعم تطوير الأعمال من خلال العروض التقديمية والتقديرات والاستجابات للمقترحات.
- بناء قاعدة معرفية للممارسات والموارد داخل المنظمة.
- تمثيل شركة Wood في المجتمع المهني من خلال حضور المنتديات الصناعية، ونشر الأوراق البيضاء، والمشاركة في لجان المنظمات المهنية كخبير في المجال، والحفاظ على التواصل مع العملاء الرئيسيين والمحتملين.
- المسؤولية عن الحفاظ على العلاقات مع العملاء الاستراتيجيين/الرئيسيين (بالتعاون مع قسم النمو والتطوير) وشركاء التنفيذ، ودعم بناء علاقات جديدة بما يتماشى مع استراتيجية Wood.
- تنفيذ حلول الأمن السيبراني الصناعي بما في ذلك:
- التفاعل مع أصحاب المصلحة لدى العميل بما في ذلك العمليات وتكنولوجيا المعلومات.
- إدارة الواجهات التقنية مع أطراف ثالثة مثل بائعي أنظمة التحكم.
- إجراء تقييمات الأمن السيبراني.
- إعداد خطط التنفيذ بما في ذلك النظر في القيود التشغيلية والضمانات التقنية.
- تحديد وتحديد وتكوين واختبار المواد والمعدات.
- دعم فرق المشروع في تسليم الحلول.
- تشغيل المعدات في موقع العميل.
- إدارة التغييرات التقنية والتجارية.
- التسليم وفقاً للميزانية والأهداف الزمنية.
المسؤوليات
المسؤوليات الرئيسية:
المسؤوليات الأساسية لهذا الدور للمهندس الرئيسي للأمن السيبراني هي:
- القيادة التقنية للأمن السيبراني للتكنولوجيا التشغيلية (OT) والامتثال للمعايير.
- توفير القيادة لتوحيد تنفيذ المشروع / سير العمل عبر المناطق.
- الحفاظ على الكفاءة الشخصية والخبرة والشهادات في معايير وممارسات وتقنيات الأمن السيبراني للتكنولوجيا التشغيلية (OT)؛ إبلاغ المنظمة، وتقديم التدريب حول الاتجاهات المحددة.
- التمثيل التقني والتجاري للحلول ذات الصلة في المؤتمرات و/أو قيادة ندوات المنتجات عبر الإنترنت، وحلقات النقاش الصناعية، والأوراق البيضاء، والمنشورات.
- تقديم دعم المخاطر لتكنولوجيا المعلومات/التكنولوجيا التشغيلية (IT/OT) لتطوير المقترحات وأنشطة التكاليف.
- دعم تطوير وتنفيذ استراتيجية ومبادرات الأمن السيبراني لمجموعة التكامل الرقمي ومواءمتها مع مشهد التهديدات المتطور.
- دعم تحليل المشهد التنافسي لتحديد نقاط القوة والضعف في خدماتنا/حلولنا وتلك الخاصة بشركائنا للمساهمة في خارطة طريق الأعمال.
- دعم الأعمال في أهداف النمو المحددة لمجموعة التكامل الرقمي.
- أن تكون قدوة ونموذجاً يحتذى به للسلوك الأخلاقي والامتثال للقوانين والسياسات المعمول بها.
المؤهلات
المهارات / الخبرة
الأساسية
- أكثر من 10 سنوات من الخبرة في دور مماثل.
- معرفة متعددة القطاعات وخبرة عالمية في المشاريع في المجالات ذات الصلة.
- خبرة مثبتة في أنظمة إدارة الأمن السيبراني لتكنولوجيا المعلومات/التكنولوجيا التشغيلية (IT/OT)، وتقييم المخاطر، وتخفيف المخاطر، بالإضافة إلى تطبيق الهياكل المرجعية والأطر في بيئة الأتمتة الصناعية.
- خبرة عملية في تحديد واختيار وتنفيذ جدران الحماية الصناعية، وحلول النسخ الاحتياطي والاستعادة، بالإضافة إلى نشر حلول الأمن، والتقاط وتحليل الشبكات، وتحديثات التصحيحات.
- خبرة عملية في تكوين ونشر أجهزة التبديل (Switch)، والموجهات (Router)، وجدران الحماية، ومعدات الشبكات الرائدة في الصناعة.
- التعامل مع مختلف بائعي أنظمة التحكم ومعدات الشبكات الصناعية.
- خبرة عملية في استخدام أدوات الأمن السيبراني.
- تحديد وتعريف وحل مشاكل العملاء.
- مهارات تواصل لفظية وكتابية ممتازة.
- خبرة في تكاليف المقترحات / المشاريع.
- فهم قوي لعمليات المصانع وهياكل حلول التوأم الرقمي.
المؤهلات
الأساسية:
- مؤهل جامعي كحد أدنى في الهندسة، أو العلوم، أو علوم الحاسب، أو الرياضيات.
- شهادة ذات صلة في IEC/ISA، أو GICSP، أو ما يعادلها.
نبذة عنا
تعد Wood شركة عالمية رائدة في الاستشارات والهندسة والعمليات لقطاعات الطاقة والمواد. بوجود 33,000 موظف في حوالي 50 دولة، تدعم Wood العملاء عبر دورة حياة الأصول بالكامل، وتقدم نتائج آمنة ومتوقعة مع تمكين عمليات مرنة ومستقبل منخفض الكربون. تشكل Wood ركيزة الطاقة والمواد في Sidara - وهي شراكة عالمية توحد شركات رائدة في الهندسة والتصميم وإدارة المشاريع متعددة التخصصات. www.woodgroup.com
بيان التنوع
نحن صاحب عمل يلتزم بتكافؤ الفرص ويدرك قيمة القوى العاملة المتنوعة. سيتم النظر في جميع المتقدمين المؤهلين للحصول على وظيفة بناءً على معايير موضوعية ودون اعتبار لما يلي (وهي قائمة غير شاملة): العرق، اللون، العمر، الدين، الجنس، الأصل القومي، الإعاقة، التوجه الجنسي، الهوية الجنسية، حالة المحارب القديم المحمي، أو غيرها من الخصائص وفقاً للقوانين الحاكمة ذات الصلة.