SHELL recrute pour ce poste (11 Août 2023)

Où vous situez-vous?

L’ingénieur du domaine de contrôle des processus (PCD) est un rôle de sécurité de la technologie des opérations qui assure et gère de bout en bout la sécurité des informations et la cybersécurité de tous les systèmes de technologie des opérations (PCD) utilisés dans les opérations de production de Shell Petroleum Development Company LTD (SPDC).

Ce rôle coordonne une équipe d’ingénieurs et de techniciens en infrastructure informatique spécialisés dans la sécurité des terminaux et les communications réseau sécurisées des ordinateurs qui prennent en charge directement ou indirectement une production sûre et fiable dans les unités exploitées en amont de Shell au Nigeria. Cela nécessite une coordination étroite avec les disciplines des opérations de production et de l’ingénierie pour maintenir et assurer l’efficacité des contrôles de sécurité de la technologie des opérations (PCD), dans le but d’éviter tout impact sur l’intégrité des systèmes de production de Shell.

Le facteur clé de succès pour ce rôle dépend de la gestion des relations tactiques avec les parties prenantes qui sont responsables des contrôles de la technologie des opérations (PCD) / de la sécurité informatique, d’une bonne compréhension des moteurs de l’appétit pour le risque de l’entreprise et d’une compréhension de niveau qualifié de l’informatique, de la technologie des opérations (OT ) et les technologies de cybersécurité.

Quel est le rôle ?

Ce rôle travaillera en collaboration avec le responsable des opérations informatiques (PCD) et d’autres parties prenantes de la sécurité des technologies d’exploitation pour fournir les services énumérés ci-dessous :

• Assurer la sécurité, la sécurité, la stabilité et la fiabilité du système de technologie des opérations dans les opérations de production des installations de SPDC au Nigéria grâce à une efficacité soutenue des technologies des opérations (PCD) / des contrôles informatiques et à la prévention de l’impact sur l’intégrité des actifs.
• Gérer et mettre à jour le bureau d’assistance de la technologie des opérations au Nigeria (PCD).
• Assurer l’assistance de première ligne et la gestion des demandes, la gestion de l’accès à distance et la gestion des dispositifs de pare-feu de la technologie d’exploitation, la gestion du déploiement des correctifs de vulnérabilité du serveur et du système d’exploitation Central Anti-Virus (sécurité des terminaux).
• Coordonner la logistique et la planification et la planification de la maintenance pour le personnel de soutien informatique des systèmes de contrôle.
• Superviser et coordonner les activités des systèmes de contrôle de base pour les activités de sécurité de la technologie SPDC Operations (PCD), y compris la sauvegarde et la reprise après sinistre, les demandes et la gestion d’accès à distance, la protection des terminaux pour les hôtes, la mise en œuvre des changements de configuration pour les hôtes et le réseau, la gestion des stocks
• Effectuer la gestion des déviations et l’évaluation des risques pour toutes les installations dans l’espace de la technologie des opérations SPDC (PCD).
• Réaliser l’assurance et les évaluations de la sécurité de la technologie des opérations (PCD) – sécurité physique, sauvegarde et reprise après sinistre, accès à distance, correctifs antivirus et du système d’exploitation.
• S’engager avec les parties prenantes de l’entreprise pour déterminer la demande de l’entreprise, comprendre les défis auxquels l’entreprise est confrontée ainsi que les commentaires de l’entreprise sur les services.
• Assurer la liaison avec l’autorité technique pour les opérations de production afin d’assurer la conformité de la sécurité informatique au sein de la sécurité de la technologie des opérations (PCD).
• Piloter et assurer la mise en œuvre des stratégies de réponse et de gestion des incidents pour les systèmes de paysage technologique des opérations
• Intégrez les pratiques Think Secure et sensibilisez le personnel à la technologie des opérations (PCD) et à la sécurité informatique qui travaille ou interagit avec la technologie des opérations.
• Fournir des conseils aux projets ayant un impact sur le paysage de la technologie des opérations (PCD) pour garantir que les solutions sont conformes aux politiques de sécurité de la technologie des opérations (PCD).
• Assurez-vous que la maturité et la conformité sont évaluées et transparentes avant le transfert aux opérations d’actifs. Les tâches du poste nécessitent une large base de compétences dans les télécommunications, l’informatique/la cybersécurité et les systèmes informatiques pour gérer efficacement la variété des technologies et des services.
• S’assurer que l’équipe se conforme aux contrôles commerciaux pour la gestion et l’application des changements dans le paysage de la technologie des opérations (PCD).
• Assurez-vous que la prise en charge et la transition sont efficaces pour les projets informatiques ou dirigés par l’entreprise qui s’intègrent dans le paysage de la technologie des opérations (PCD).
• Surveillez la qualité des services d’infrastructure informatique prenant en charge le paysage de la technologie des opérations (PCD) (par exemple, WAN, routeurs, pare-feu, contrôleurs logiques programmables, systèmes Microsoft, etc.) et assurez-vous que les modifications apportées à ces services n’affectent pas les opérations sans notification et approbation préalables.
• Gérez l’accès des utilisateurs aux systèmes de technologie d’exploitation pris en charge.
• Participer aux révisions des règles de pare-feu avec les membres de l’équipe pour s’assurer qu’elles sont alignées sur les exigences de l’entreprise et qu’elles ont été correctement évaluées en fonction des risques.
• Participer avec les membres de l’équipe aux activités d’assurance des contrôles de sécurité de la technologie des opérations (PCD) mis en œuvre sur site – prenant en charge les processus de la 1ère ligne de défense (LoD-1) et de la 2e ligne de défense (LoD-2)

De quoi avons-nous besoin de vous ?

• Avec un minimum de 5 à 10 ans d’expérience dans l’analyse des activités informatiques, la sécurité informatique, la prestation de services informatiques et le support de l’infrastructure informatique. Les trois dernières années doivent être consacrées à la gestion de la sécurité de la technologie des opérations ; Une expérience dans une industrie pétrolière et gazière est préférable.
• Formation ou certification minimale : Diplôme universitaire en génie électrique, électronique, des communications ou en sciences appliquées (si diplôme supplémentaire en génie électronique ou des communications),
• Plusieurs années d’expérience dans le soutien/l’administration de services d’infrastructure informatique. Formation ou certifications terminées dans le domaine de la certification de l’industrie de la cybersécurité telles que GICSP ou ISC2 CISSP
• Les certifications en réseautage, administration de systèmes et gestion des services informatiques telles que CCNP (entreprise ou sécurité), MCSA, SC100, ITILV4 sont d’autres exigences obligatoires
• Exposition pertinente aux disciplines de l’automatisation des processus et de l’optimisation des contrôles.
• Bonne connaissance des systèmes de contrôle, des réseaux informatiques et de la sécurité informatique
• Une solide compréhension des normes de sécurité industrielle/informatique de Shell (DEP, NIST 800-82, OneITCF)
• Compréhension significative du concept d’entreprise en amont et de coentreprise
• Expérience avec l’informatique et la gestion des risques d’entreprise
• Compétences efficaces en communication et en relations interpersonnelles, adaptées à diverses cultures et niveaux dans la production et l’informatique
• Capacité à gérer efficacement les relations avec les pairs et les cadres supérieurs dans diverses organisations