Energi & forsyning

Subsea-integritetsingeniør

Styrer inspektion, vedligeholdelse og levetidsvurdering af undervandsudstyr, flowlines, risers, umbilicals og forbindelser.

Typisk månedsløn før skat58.500 kr. /md.Gennemsnit · fuldtid
Lønspænd

Hvad kan du forvente?

Lønnen påvirkes blandt andet af erfaring, ansvar, arbejdssted og geografi.

Lavere ende43.000 kr. /md.Øvre ende76.000 kr. /md.
Gennemsnit
Uddannelsesvej

Typisk kandidat- eller diplomingeniøruddannelse i maskin, materialer, marine, offshore, konstruktion eller petroleum med fag i korrosion, fatigue og risikobaseret inspektion

Erfaringsniveau

0–10+ år

Årsløn ved gennemsnit

702.000 kr. /år

Jobbeskrivelse

Om jobbet som subsea-integritetsingeniør

En subsea-integritetsingeniør dokumenterer, at udstyr på og over havbunden fortsat kan udføre sin funktion sikkert gennem hele levetiden. Omfanget kan være trees, manifolds, jumpers, connectors, umbilicals, flowlines, risers og beskyttelsesstrukturer. Fordi udstyret er svært at nå, skal ingeniøren forbinde designgrundlag, driftsdata, inspektioner og fejlmekanismer til beslutninger, før en afvigelse udvikler sig til lækage eller funktionssvigt.

Rollen adskiller sig fra subsea-produktionsingeniøren, som primært optimerer flow og drift, og fra pipelineingeniøren, som ofte ejer selve rørsystemet. Korrosionsspecialisten vurderer materialenedbrydning, mens structural engineer analyserer belastning og fatigue. Subsea-integritetsingeniøren samler disciplinerne i et integrity management system og sikrer, at hvert fund får en ejer, acceptkriterium og rettidig handling.

DNV-RP-0002 beskriver integritetsstyring af subsea production systems fra konceptdesign til abandonment. Dette livscyklusperspektiv er centralt. God integritet begynder ikke med den første ROV-inspektion. Designets failure modes, adgang for inspection, sensorer, materialer, reservedelsstrategi og mulighed for isolation bestemmer, hvor godt anlægget senere kan styres.

Design basis angiver fluid, tryk, temperatur, vanddybde, levetid, miljølast, materialer og driftsmønstre. Ingeniøren kontrollerer, om nutidens drift stadig ligger inden for disse forudsætninger. Højere water cut, souring, ændret kemikalie, flere start-stop eller tie-in af en ny brønd kan skabe andre trusler. En designberegning er kun gældende, så længe input og konfiguration stadig repræsenterer anlægget.

Et asset register forbinder fysisk udstyr med tag, lokation, tegning, materiale, leverandørdata og sikkerhedskritisk funktion. Hierarkiet skal kunne vise, hvilke komponenter en fejl påvirker. Hvis en connector kaldes forskelligt i ROV-rapport, vedligeholdelsessystem og P&ID, kan et fund blive tabt. Datadisciplin er derfor en integritetsbarriere og ikke blot administration.

Threat assessment identificerer indvendig og udvendig korrosion, erosion, fatigue, overbelastning, fri spændvidde, trawling, anker, faldende genstande, scour, geohazard, materialefejl og forkert operation. For umbilicals og flexible risers indgår lag-specifikke mekanismer. DNV fremhæver blandt andet fatigue, polymerers viskoelastiske opførsel, leak rate og sand erosion i fleksible subsea-systemer.

Failure mode, effects and criticality analysis beskriver, hvordan komponenten kan svigte, hvilke signaler der findes, og hvad konsekvensen er. API RP 17N tilbyder en struktureret tilgang til reliability, teknisk risiko og integritetsstyring gennem projektets faser. Metoden bruges ikke kun til rangering. Den skal skabe konkrete designændringer, inspectionsopgaver, reservedele eller contingency-planer.

Risk-based inspection kombinerer sandsynlighed og konsekvens for at prioritere ressourcer. Sandsynligheden bygger på mekanisme, eksponering, historik og detektionsmulighed. Konsekvens kan omfatte mennesker, miljø, produktion og omdømme. En lavrisikoscore må ikke komme af manglende data. Usikkerhed registreres og kan i sig selv begrunde en tidlig inspection.

Inspection plan beskriver metode, område, opløsning, interval og acceptkriterier. General visual inspection kan finde forskydning, marine growth, debris eller grov skade. Close visual inspection, sonar, ultralyd, radiografi eller elektromagnetiske metoder giver andre data. Valget afhænger af den forventede fejlmekanisme. Et tydeligt billede af coatingen siger ikke nødvendigvis noget om indvendig vægtykkelse.

ROV-surveys kræver god rute og tag-identifikation. Kamera, lys, laser scaling, sonar og position kalibreres. Marine growth kan skjule overfladen, mens rengøring kan beskadige coating eller føre til unødvendig eksponering. Ingeniøren definerer på forhånd, hvilke vinkler og målinger der skal indsamles. Video gennemgås mod tidligere baseline, ikke kun som enkeltstående billeder.

AUV og remote sensing kan dække lange rørstrækninger effektivt. Bathymetry og sonar kan vise free spans, burial, upheaval buckling eller ændringer i havbunden. Dataopløsning og navigationsnøjagtighed skal passe til opgaven. En automatisk anomaly detection hjælper med screening, men fund verificeres af kompetente personer og kobles til den korrekte chainage.

Cathodic protection reducerer udvendig korrosion på stål ved hjælp af offeranoder eller påtrykt strøm. ROV-målinger af potentiale og anodeforbrug sammenholdes med design. Coating breakdown øger strømbehovet. En enkelt potentialemåling kan påvirkes af referenceelektrode, afstand og strømforhold. Trend og dækningsgrad er vigtigere end en isoleret grøn markering.

Indvendig korrosion påvirkes af vand, CO2, H2S, oxygen, chlorid, temperatur, hastighed og kemi. Fluidprøver, coupons, probes, solids og inspection kombineres. Produced-water-kemi kan ændres gennem feltets liv. Inhibitorens setpoint beviser ikke leverance ved subsea injection point. Ingeniøren følger tankbalance, pumpeperformance og residual sammen med fysisk tilstand.

Erosion opstår især ved høj hastighed, sand eller droplets og koncentreres ved choke, bends, tees og reducers. Modeller estimerer udsatte steder, men valideres med sensorer og inspection. Ændret sandrate eller choke kan flytte risikoen hurtigt. Drift begrænses efter wall-loss-kriterier og ikke først, når en lækage registreres.

Flowlines kan inspiceres indvendigt med pigs, hvis de er piggable. Geometry, magnetic flux leakage og ultralyd finder forskellige typer af deformation og metal loss. Tool tolerance, speed, cleanliness og orientation påvirker data. Dig-up er ikke mulig på samme måde offshore, så anomaly matching med ROV og beregning kræver omhyggelig positionering.

Ikke-piggable rør kræver alternative metoder som external scanning, monitoring og målrettede subsea-værktøjer. Ingen enkelt teknik giver fuld dækning. Ingeniøren opstiller en evidence strategy, der kombinerer designmargin, korrosionsmodel, væskedata og stikprøver. Hvis usikkerheden bliver for stor, kan de-rating eller ny adgang til inspection være nødvendig.

Free spans dannes, når strøm eller scour fjerner understøttende havbund. Røret udsættes for statisk spænding og vortex-induced vibration. Spanlængde, gap, current og rørets egenskaber indgår i vurderingen. Surveydata sammenlignes over tid. Rock placement, supports eller ændret inspection kan være relevant. En kort span kan være kritisk ved resonans, mens en længere kan være acceptabel afhængigt af dynamikken.

Fatigue akkumuleres ved gentagne spændingscyklusser. Risers påvirkes af bølger, platformbevægelse, strøm og vortex-induced vibration, mens connectors og welds har lokale stress concentrations. DNV-RP-F204 omtaler S-N-kurver, globale laster, VIV, lokal stress og fatigue damage. Ingeniøren opdaterer forbrugt levetid med faktisk miljø og drift, hvor data findes.

Flexible risers består af flere metal- og polymerlag med forskellige funktioner. Ydre sheath beskytter mod seawater, tensile armour bærer last, og carcass støtter mod collapse. Annulus gas, flooding, armour corrosion, polymeraldring og fatigue kan udvikle sig skjult. Monitoring af annulus og end fittings indgår. En intakt yderside beviser ikke, at alle indre lag er sunde.

Umbilicals kombinerer tubes, cables og fibre i en dynamisk eller statisk struktur. Fatigue, crushing, tension, electrical insulation, hydraulic leakage og connectorer vurderes. DNV beskriver tværsnits- og fatigueanalyse af helikale wires og steel tubes. Driftshistorik, touchdown-bevægelse og reparationer opdaterer modellen. Svigt i én funktion kan påvirke flere brønde.

Trees og manifolds har pressure-containing bodies, valves, seals, hubs og controls. Ekstern inspection kan vise læk, skade eller corrosion, men intern sealing verificeres gennem pressure og funktionstest. Ventilens travel time og hydraulic consumption kan være condition indicators. En ventil, der kan bevæges, er ikke automatisk tæt. Testens retning og tryk skal matche barrierefunktionen.

Connectors og flanges kræver korrekt preload, seal og alignment. Installation records er vigtige baseline-data. En lille forskydning eller debris kan skabe skade, som først viser sig efter thermal cycles. Ved lækagemistanke vurderes inventory og isolation straks. Repeated retightening eller trykcykling er ikke en erstatning for årsagsanalyse.

Leak detection bruger massebalance, pressure-flow-modeller, acoustic eller chemical sensing og visuel survey. API 17TR16 giver vejledning om design, drift, vedligehold og træning for process-data-baseret leak detection på subsea multiphase systems. Multiphaseflow og måleusikkerhed gør små læk svære. Alarmgrænser testes mod realistiske scenarier og operatørens responstid.

En alarm er kun effektiv, hvis dens konsekvens og handling er klar. False positives kan nedbryde tillid, mens en for bred deadband skjuler små læk. Ingeniøren følger performance såsom availability, sensitivity og response. Simulation og drills træner kontrolrummet. En modelbaseret alarm må opdateres, når fluid eller netværkskonfiguration ændres.

Anomaly assessment begynder med validering af fundets identitet, mål og usikkerhed. Derefter vælges relevant kode eller engineering critical assessment. Metal loss, crack, dent og free span kræver forskellige metoder. Remaining strength er ikke det samme som remaining life. Growth rate, fremtidige laster og inspectionens evne til at følge udviklingen indgår.

Acceptkriterier sættes før inspection, hvor det er muligt. HSE fremhæver, at loss of containment er det endelige stadium, og at tidligere kriterier som tab af corrosion allowance kan udløse remedial action. Denne tankegang giver tid til de-rating, reinspection eller repair. Et kriterium må ikke flyttes baglæns alene, fordi et fund ellers bliver rødt.

Temporary repair kan være clamp, composite eller anden kvalificeret løsning. Designet har pressure, temperature, load, seal, installation og inspection assumptions samt udløbsdato. Midlertidig betyder ikke uformel. Reparationen registreres som nyt asset med egen degradering. Permanent løsning eller dokumenteret extension besluttes før fristen.

De-rating reducerer tilladt tryk, temperatur eller drift for at bevare sikker margin. Effekten på startup, hydrate management og host facility vurderes. Kontrolsystemets alarmer og trips opdateres, og operatører trænes. HSE nævner ændringer i safe operating limits som relevante ved pipelineændringer. En begrænsning i et regneark beskytter ikke anlægget uden operationel implementering.

Life extension kræver ny vurdering af designforudsætninger, historiske laster, degradation, obsolescence og fremtidig drift. Det er ikke blot oprindelig levetid plus flere år. DNV og HSE fremhæver aldrende offshoreinfrastruktur og behovet for systematisk integritetsstyring. Gaps bliver til inspection, analyse, repair eller konservative begrænsninger med ejere og deadlines.

Management of change anvendes ved ændret fluid, tie-in, pressure, kjemi, repair eller inspection strategy. HSE bemærker, at wet service i et rør designet til dry gas kan ændre integritetsforhold markant. Subsea-integritetsingeniøren sikrer, at ændringen opdaterer threat register, modeller, procedurer og barrierer før drift.

Decommissioning fjerner ikke integritetsansvaret straks. Inventory isoleres og rengøres, rør og udstyr sikres, og tilstanden overvåges efter den godkendte plan. Britisk myndighedsvejledning beskriver fortsat statuskontrol af pipelines under interimordninger. Ingeniøren leverer surveydata, residualrisiko og teknisk grundlag for recovery, reuse eller efterladelse.

Dokumentation og handover er gennemgående. HSE har fundet risici, når risers falder mellem pipelineoperatør og platformsejer, eller når projektoverdragelse ikke giver driften et egnet integrity program. Interface agreements beskriver ejerskab, test og alarmrespons. En komponent uden tydelig ejer bliver sjældent vedligeholdt på det rigtige tidspunkt.

Uddannelsesvejen er typisk maskin, materialer, marine, offshore, konstruktion eller petroleum. Relevante fag er korrosion, fracture mechanics, fatigue, fluidmekanik, NDT, statistik og risikostyring. Nyuddannede arbejder ofte med data review og inspectionsplaner under supervision og får gradvist ansvar for anomaly assessments og tekniske dispositioner.

Arbejdet foregår hos operatør, rådgiver, klasseselskab eller leverandør og kan omfatte offshore survey og værftsarbejde. Samarbejdspartnere er corrosion, pipeline, structural, production, controls, marine og HSE. Personen skal kunne være konservativ uden at blive handlingslammet og forklare, hvilken evidens der kræves for at bevare eller genåbne drift.
Løn gennem arbejdslivet

Erfaring gør en forskel

Et illustrativt spænd baseret på stillingens registrerede minimum, gennemsnit og maksimum.

Ny i faget
43.000 kr. /md.
3–5 års erfaring
50.750 kr. /md.
6–10 års erfaring
58.500 kr. /md.
Specialist / stort ansvar
76.000 kr. /md.
i trusselsregistret. En ny ingeniør kan kopiere en generisk liste, mens den erfarne forbinder hver mekanisme med det konkrete materiale, fluid, miljø og driftsmønster. Personen opdager eksempelvis, at en ny brønd ændrer water chemistry eller slugging ved en gammel riser. Dermed opdateres inspection, før historiske intervaller bliver misvisende.

Erfaring gør en forskel i datakvaliteten. En senior ved, at et koordinat, tag eller orientation kan være vigtigere end en ekstra decimal i vægtykkelsen. Personen kontrollerer tool tolerance, kalibrering, marine growth og matching til tidligere survey og nægter at beregne growth fra to fund, der måske ikke er samme sted. Korrekt identitet kommer før avanceret analyse.

Erfaring gør en forskel ved ROV-planlægning. Den rutinerede specialist beskriver kameraafstand, lys, rengøring, reference og nødvendige vinkler, så surveyen kan besvare en beslutning. Personen inkluderer muligheder for ekstra close-up, hvis et fund ses, og sikrer nok navigation til gentagelse. Det reducerer risikoen for en ny kostbar fartøjskampagne alene på grund af uklare billeder.

Erfaring gør en forskel i corrosion assessment. En senior sammenholder metal loss med coating, cathodic protection, fluid, inhibitor og geometry og skelner aktiv mekanisme fra historisk skade. Personen bruger ikke gennemsnitlig vægtykkelse til at skjule et lokalt minimum. Usikkerheden indgår eksplicit i pressure resistance og i tidspunktet for næste inspection.

Erfaring gør en forskel i fatigue. Den erfarne udfordrer antagelsen om bølger, strøm, tension og VIV og undersøger, om faktisk drift gav flere cycles end design. Personen ved, at en lav samlet damage ratio kan skjule høj lokal usikkerhed ved weld eller touchdown. Monitoring og targeted inspection vælges dér, hvor de mest effektivt reducerer beslutningsusikkerheden.

Erfaring gør en forskel ved en lækagealarm. En senior handler på konsekvensen uden straks at erklære modellen rigtig eller forkert. Personen kontrollerer uafhængige pressure- og flowdata, systemkonfiguration og mulige instrumentfejl, mens en sikker tilstand etableres. Rådata bevares. Efterfølgende analyseres både trigger og alarmens performance, så responsen forbedres.

Erfaring gør en forskel i anomaly disposition. Den rutinerede ingeniør skelner mellem fit for service nu og acceptabel fremtidig drift. Personen dokumenterer failure criterion, growth, inspection confidence og operating limits og opstiller et handlingsvindue før marginen er brugt. Beslutningen kan reviewes af en uafhængig specialist uden mundtlige forudsætninger.

Erfaring gør en forskel ved temporary repair. En senior lader ikke ordet midlertidig reducere kravene. Personen kvalificerer load path, seal, materialer, installation og inspectability og registrerer reparationen med en slutdato. Hvis permanent løsning forsinkes, kræves ny evidens og godkendelse. Kalenderen må ikke automatisk forvandle en kortvarig løsning til et levetidsdesign.

Erfaring gør en forskel i grænseflader. Den erfarne ser, når en riser, alarm eller isolation falder mellem subsea, pipeline og topside og får én ansvarlig ejer udpeget. Personen sikrer, at inspectionresultat når vedligeholdelsessystem og safety-critical performance standard. HSEs historiske riserfund viser, at dårlig koordinering kan være lige så farlig som en teknisk fejl.

Erfaring gør en forskel ved levetidsforlængelse. En senior starter ikke med ønsket slutdato, men med fremtidig service, trusler og den evidens, der kan bevise margin. Gaps får konservative antagelser eller handling. Personen ser også på reservedele, kompetence og adgang til repair, fordi strukturel kapacitet alene ikke gør et gammelt system driftsklart.

Med anciennitet kan man blive senior subsea integrity engineer, integrity management lead, pipeline technical authority, life-extension lead eller asset integrity manager. Andre går mod corrosion, structural analysis, inspection technology eller decommissioning. Karriereudvikling kræver dokumenterede beslutninger, som både holder anlæg sikkert og bruger inspection og vedligehold dér, hvor de reducerer reel risiko.

Der findes ikke et aktuelt offentligt dansk løntal specifikt for subsea-integritetsingeniører. Sidens interval er derfor et redaktionelt skøn for en specialiseret offshore- og asset-integritetsrolle og ikke et lønløfte. Uddannelse, offshorevagt, certificering, teknisk myndighed, international erfaring og ledelse påvirker niveauet. Pension, bonus, tillæg og rejsevilkår bør medregnes ved konkrete tilbud.

Jobbet passer til en person, som kan lide at samle ufuldstændige data til en forsvarlig beslutning. Den dygtige subsea-integritetsingeniør venter ikke på synlig skade. Personen forstår designet, leder efter den rigtige fejlmekanisme, måler udviklingen og skaber tid til kontrolleret handling, længe før systemets sidste sikkerhedsmargin er opbrugt.