الملخص المهني
مدير أمني سيبراني ذو خبرة تزيد عن 10 سنوات في صناعة النفط والغاز، بما في ذلك العمليات الميدانية والمتخصصة في حقول النفط وتطبيق حلول تقنية صينية. سجل حافل في تأمين بيئات صناعية معقدة، وقيادة فرق متعددة الوظائف، وضمان الامتثال التنظيمي. ماهر في تقييم المخاطر، والاستجابة للحوادث، وتنفيذ بروتوكولات أمان قوية في بيئات تشغيلية صعبة.
المهارات الأساسية
- استراتيجية وإدارة الأمن السيبراني
- عمليات صناعة النفط والغاز
- حلول أمان حقول النفط
- دمج التقنية الصينية والامتثال
- أمان أنظمة التحكم الصناعي (ICS)
- حماية أنظمة SCADA
- تقييم المخاطر والتخفيف منها
- الاستجابة للحوادث والأدلة الجنائية
- الامتثال التنظيمي (NIST، ISO، IEC)
- قيادة الفريق والتدريب
- إدارة وتنسيق البائعين
- أمن الشبكات ونقاط النهاية
- أمن السحابة (إن وجد)
المسؤوليات
- قيادة عمليات الأمن السيبراني للمرافق النفطية والغازية، بما في ذلك حقول النفط عن بعد والمصافي.
- تطوير وتنفيذ سياسات أمنية مصممة للبيئات الصناعية وعمليات الميدانية.
- الإشراف على الدمج والنشر الآمن لحلول تقنية صينية داخل الشبكات التشغيلية (مثل Huawei، Hikvision).
- إجراء تقييمات مخاطر لبيئتي IT و OT، وتحديد الثغرات الخاصة بمعدات حقول النفط وواجهات التكنولوجيا الصينية.
- تنسيق خطط الاستجابة للحوادث والتحقيقات الجنائية في مواقع الحقل.
- إدارة الامتثال للمعايير الدولية (NIST، ISO، IEC) والمتطلبات التنظيمية المحلية.
- تدريب وتوجيه فرق متعددة الوظائف على الوعي الأمني السيبراني وأفضل الممارسات.
- التعاون مع البائعين وشركاء التكنولوجيا، بما في ذلك مقدمي التكنولوجيا الصينية، لضمان التنفيذ الآمن والصيانة المستمرة.
- التوعية “WeChat” – الواتس الصيني
- منهجية الهجمات السيبرانية – تسجيل ضغط، باب خلفي، هجمات Trojan، إلخ، مع تخطيط التخفيف
- منع فقدان البيانات (DLP)
- هجوم التطبيق والدفاع عنه
- التخطيط والمخاطر العامة والتخفيف منها
- التخطيط للمراجعة السيبرانية والتخفيف منها
- حماية واستمرارية الأعمال ونمذجتها
- التواصل مع فريق الأمن السيبراني الاستشاري
التعليم
درجة في الأمن السيبراني / تكنولوجيا المعلومات / علوم الحاسوب
الشهادات: CISSP، CISM، GICSP، CEH، أو شهادات ذات صلة في النفط والغاز والتكنولوجيا الصينية
التطوير المهني
- تدريب متقدم في أمن النفط والغاز السيبراني
- ورش عمل حول دمج التقنية الصينية والأمن
- التعليم المستمر في حماية أنظمة التحكم الصناعي
اللغات
الإنجليزية (بطلاقة)
العربية (مثالية)
Professional summary
Experienced cyber security manager with over 10 years of expertise in the oil and gas industry, including hands-on oil field operations and deployment of Chinese technology solutions. Proven track record of securing complex industrial environments, leading cross-functional teams, and ensuring regulatory compliance. Adept at risk assessment, incident response, and implementation of robust security protocols in challenging operational settings.
Key skills
- Cyber security strategy & management
- Oil & gas industry operations
- Oil field security solutions
- Chinese technology integration & compliance
- Industrial control systems (ICS) security
- SCADA systems protection
- Risk assessment & mitigation
- Incident response & forensics
- Regulatory compliance (NIST, ISO, IEC)
- Team leadership & training
- Vendor management and liaison
- Network & endpoint security
- Cloud security (if applicable)
Responsibilities
- Lead cyber security operations for oil and gas facilities, including remote oil fields and refineries.
- Develop and implement security policies tailored to industrial environments and field operations.
- Oversee the integration and secure deployment of Chinese technology solutions (e.g., Huawei, Hikvision) within operational networks.
- Conduct risk assessments for both IT and OT environments, identifying vulnerabilities specific to oil field equipment and Chinese tech interfaces.
- Coordinate incident response plans and forensic investigations for security breaches in field sites.
- Manage compliance with international standards (NIST, ISO, IEC) and local regulatory requirements.
- Train and mentor cross-functional teams on cyber security awareness and best practices.
- Collaborate with vendors and technology partners, including Chinese tech providers, to ensure secure implementation and ongoing maintenance.
- Awareness “WeChat” – Chinese WhatsApp
- Cyber-attack methodology – keylogging, backdoor, Trojan attacks etc., including mitigation planning
- Data loss prevention (DLP)
- Application attack and defense
- General risk planning and mitigation
- Cyber review planning and mitigation
- Business continuity protection and modeling
- Liaise with consultant cyber security team
Education
Degree in Cyber Security / Information Technology / Computer Science
Certifications: CISSP, CISM, GICSP, CEH, or relevant oil & gas and Chinese technology certifications
Professional development
- Advanced training in oil & gas cyber security
- Workshops on Chinese technology integration & security
- Continuous education in industrial control systems protection
Languages
English (fluent)
Arabic (ideal)