Job description
Title:
IT Cyber Security Manager
Position: Cyber Security Manager
Project: IFMS Project
Location: Basra, Iraq
Rotation 28/28 rotation
Nationality: Open
"Belong, Connect, Grow, with KBR!
The KBR team of teams delivers future-forward science, technology and engineering solutions and mission-critical services that help governments and companies around the world accomplish their most important objectives, while also helping achieve their sustainability goals.
KBR Sustainable Technology Solutions provides holistic and value-added solutions across the entire asset life cycle. These include world-class licensed process technologies, differentiated advisory services, deep technical domain expertise, energy transition solutions, high-end design and engineering capabilities, and smart solutions to optimize planned and operating assets."
Professional Summary
Experienced Cyber Security Manager with over [10] years of expertise in the oil and gas industry, including hands-on oil field operations and deployment of Chinese technology solutions. Proven track record of securing complex industrial environments, leading cross-functional teams, and ensuring regulatory compliance. Adept at risk assessment, incident response, and implementation of robust security protocols in challenging operational settings.
Key Skills
- Cyber Security Strategy & Management
- Oil & Gas Industry Operations
- Oil Field Security Solutions
- Chinese Technology Integration & Compliance
- Industrial Control Systems (ICS) Security
- SCADA Systems Protection
- Risk Assessment & Mitigation
- Incident Response & Forensics
- Regulatory Compliance (NIST, ISO, IEC)
- Team Leadership & Training
- Vendor Management and Liaison
- Network & Endpoint Security
- Cloud Security (if applicable)
Responsibilities:
- Lead cyber security operations for oil and gas facilities, including remote oil fields and refineries.
- Develop and implement security policies tailored to industrial environments and field operations.
- Oversee the integration and secure deployment of Chinese technology solutions (e.g., Huawei, Hikvision) within operational networks.
- Conduct risk assessments for both IT and OT environments, identifying vulnerabilities specific to oil field equipment and Chinese tech interfaces.
- Coordinate incident response plans and forensic investigations for security breaches in field sites.
- Manage compliance with international standards (NIST, ISO, IEC) and local regulatory requirements.
- Train and mentor cross-functional teams on cyber security awareness and best practices.
- Collaborate with vendors and technology partners, including Chinese tech providers, to ensure secure implementation and ongoing maintenance.
- Awareness ‘We Chat” – Chines WhatsApp
- Cyber-attack methodology – Key Logging, Back door, Trojan attacks etc. including mitigation planning
- Data Loss Prevention (DLP)
- Application attack and defense
- General Risk planning and mitigation
- Cyber review planning and mitigation
- Business continuity protection and modeling
- Liaise with Consultant Cyber Security team
Education
- Degree in Cyber Security / Information Technology / Computer Science
- Certifications: CISSP, CISM, GICSP, CEH, or relevant oil & gas and Chinese technology certifications
Professional Development
- Advanced Training in Oil & Gas Cyber Security
- Workshops on Chinese Technology Integration & Security
- Continuous Education in Industrial Control Systems Protection
Languages
- English (Fluent)
- Arabic (Ideal)
وصف الوظيفة
العنوان:
مدير أمان سيبراني لتقنية المعلومات
المنصب: مدير أمان سيبراني
المشروع: مشروع IFMS
الموقع: البصرة، العراق
التناوب 28/28
الجنسية: مفتوحة
انتمِ، تواصل، نمُ، مع KBR!
فريق KBR يقدّم حلولاً مستقبلية في العلوم والتكنولوجيا والهندسة وخدمات حيوية للمهمات التي تساعد الحكومات والشركات حول العالم على تحقيق أهدافها الأكثر أهمية، مع المساهمة في تحقيق أهداف الاستدامة.
توفر حلول التكنولوجيا المستدامة من KBR حلولاً شاملة وقيمة مضافة عبر دورة حياة الأصل بأكملها. وتشمل تقنيات عمليات مرخصة على مستوى عالمي، وخدمات استشارية متميزة، وخبرة تقنية عميقة في المجال، وحلول انتقال الطاقة، وقدرات تصميم وهندسة عالية المستوى، وحلول ذكية لتحسين الأصول المخططة والمشغلة.
الملخص المهني
مدير أمان سيبراني ذو خبرة تفوق [10] سنوات في صناعة النفط والغاز، بما في ذلك عمليات حقول النفط بشكل عملي ونشر حلول تكنولوجية صينية. سجل مثبت في تأمين بيئات صناعية معقدة، وقيادة فرق متعددة التخصصات، وضمان الامتثال التنظيمي. بارع في تقييم المخاطر، والاستجابة للحوادث، وتنفيذ بروتوكولات أمان قوية في بيئات تشغيلية صعبة.
المهارات الأساسية
- استراتيجية وأدارة الأمن السيبراني
- عمليات صناعة النفط والغاز
- حلول أمان حقول النفط
- تكامل وامتثال التكنولوجيا الصينية
- أمن أنظمة التحكم الصناعي (ICS)
- حماية أنظمة SCADA
- تقييم المخاطر والحد من المخاطر
- الاستجابة للحوادث والتحقيقات الجنائية
- الامتثال التنظيمي (NIST، ISO، IEC)
- قيادة الفريق والتدريب
- إدارة وتنسيق الموردين
- شبكات وأمان نقاط النهاية
- أمن السحابة (إن وجد)
المسؤوليات:
- قيادة عمليات الأمن السيبراني للمرافق النفطية والغازية، بما في ذلك حقول النفط البعيدة والمصافي.
- تطوير وتنفيذ سياسات أمان مخصصة لبيئات صناعية وعمليات ميدانية.
- الإشراف على التكامل ونشر حلول التكنولوجيا الصينية بشكل آمن ضمن الشبكات التشغيلية.
- إجراء تقييمات مخاطر لبيئات IT وOT، مع تحديد الثغرات الخاصة بمعدات الحقول والتكاملات التقنية الصينية.
- تنسيق خطط الاستجابة للحوادث والتحقيقات الجنائية في مواقع الحقل.
- الالتزام بالمعايير الدولية (NIST، ISO، IEC) والمتطلبات التنظيمية المحلية.
- تدريب وتوجيه فرق متعددة الوظائف حول الوعي الأمني السيبراني وأفضل الممارسات.
- التعاون مع الموردين وشركاء التكنولوجيا، بما في ذلك مقدمي التقنية الصينية، لضمان تطبيق آمن وصيانة مستمرة.
- التوعية بالشبكات الاجتماعية الصينية WeChat – WhatsApp
- منهجية الهجمات السيبرانية – تسجيل المفاتيح، باب خلفي، هجمات الديدان الخبيثة وغيرها مع وضع خطط التخفيف
- منع فقدان البيانات (DLP)
- الهجوم على التطبيقات والدفاع عنها
- تخطيط وإدارة المخاطر العامة
- تخطيط ومراجعة الأمن السيبراني
- الحماية ونمذجة استمرارية الأعمال
- التواصل مع فريق أمان سيبراني الاستشاري
التعليم
- درجة في الأمن السيبراني / تكنولوجيا المعلومات / علوم الكمبيوتر
- الشهادات: CISSP، CISM، GICSP، CEH، أو شهادات ذات صلة بالنفط والغاز والتكنولوجيا الصينية
التطوير المهني
- تدريب متقدم في أمان سيبراني للنفط والغاز
- ورش عمل حول تكامل Technology الصينية والأمان
- التعليم المستمر في حماية أنظمة التحكم الصناعي
اللغات
- الإنجليزية (بطلاقة)
- العربية (مثالي)