工控安全专家

工作内容： 1、负责工厂区域内IT与OT网络的整体安全体系建设及安全运维管理工作； 2、负责IT与OT网络中泛终端、上位机、工控系统、工业机器人等设备的接入控制与安全强化； 3、配合完善工厂安全管理制度，制定并优化IT与OT网络安全运行标准及操作流程； 4、统筹各厂区安全事件的应急响应，开展日常安全检查与风险排查，并依据安全基线推动整改措施落地； 5、负责厂区内IT与OT网络安全产品的部署与运维，构建全面的安全防护架构； 6、开展IT与OT网络流量分析与协议解析，实现数字资产识别及持续性安全监控； 7、组织面向工厂员工、供应商及外包驻场人员的安全意识宣导与安全管理（涵盖设备、软件及操作行为等方面）； 8、为厂区内重大活动和重点项目提供专项安全保障支持； 职位要求： 1、具有5年以上大型智能制造企业OT网络安全或工控安全相关工作经验，深入了解智能制造行业特点、生产工艺及控制系统，掌握当前工业网络面临的主要安全威胁，具备实际安全实施经验； 2、熟悉工控行业常用设备，掌握传统SCADA或工业控制系统（ICS）如PLC编程、工控防火墙、工业机器人、上位机等，对OT网络及主流厂商工控设备常见漏洞、攻击利用方式及防护措施有深入理解与实操经验； 3、掌握OT网络架构设计与安全隔离方案，对智能制造核心环节的设备与系统具备扎实的安全加固能力与实践经验； 4、熟悉工控主流通信协议，如modbus、DNP3、BACnet、EthernetIP等，具备OT网络流量分析、设备准入管理、资产识别、异常行为监测及响应处置的丰富实战经验； 5、深入理解OT网络主流技术解决方案，能结合主流厂商产品与工厂实际情况完成整体安全方案规划与设计； 6、具备IT与OT网络边界防护及纵深防御体系的建设与运营经验，深刻理解勒索软件攻击路径与手法，能够制定有效防御策略； 7、具备智能工厂或智能制造企业网络安全管理与运维的实际经历； 8、了解NTA与DPI技术，熟练使用WireShark、代理工具等进行网络流量捕获与协议分析； 加分项： 1、熟悉流量审计、工控防火墙、堡垒机等安全产品，具备相关开发背景者优先； 2、持有CISP、CISSP等信息安全认证资质； 3、精通任一操作系统架构，深入理解操作系统原理，熟练运用IDA、GDB等工具，掌握逆向分析相关技术；