工业控制系统网络安全认证工程师

该职位来源于猎聘 看看你的工作内容： 根据IEC 62443、NIST、欧盟网络韧性法案（CRA）及相关标准要求，对工业控制系统、自动化设备及相关产品开展网络安全测试、符合性评估与认证工作； 依据IEC 62443系列标准，对PLC、DCS、工业控制器等产品进行安全测试和技术评估，识别潜在安全风险并提出改进建议； 开展工业控制系统网络安全评估，包括网络架构审查、设备配置分析、访问控制检查、工业通信协议分析及数据流安全评估； 参与客户OT系统合规性审核与认证支持工作，验证系统设计与实施是否符合相关网络安全标准及法规要求； 编制网络安全评估报告、审核报告及技术建议书，为客户提供专业的安全改进方案； 评估客户在网络分段、身份认证、日志审计、固件升级、物理隔离等方面的安全控制措施有效性； 参与工业协议安全测试、健壮性测试及验证测试项目，协助提升产品和系统的安全防护能力； 持续关注工业网络安全领域的发展趋势、法规更新及行业实践，并推动相关技术应用与服务优化； 参与团队技术交流与知识分享，支持工业网络安全认证和咨询项目的顺利实施。 我们希望你： 本科及以上学历，计算机科学、信息安全、自动化、电气工程、工业控制、通信工程等相关专业； 具有3年以上网络安全相关工作经验，具备工业控制系统、OT安全或网络安全领域项目经验者优先； 熟悉IEC 62443系列标准，了解工业控制系统网络安全评估、安全等级划分及符合性认证流程； 了解工业控制系统架构及关键设备，包括PLC、DCS、RTU、HMI、工业交换机等； 熟悉Modbus TCP、OPC UA、MQTT等工业通信协议及其安全防护机制； 熟悉常见网络安全测试方法及工具，具备漏洞分析、安全评估或渗透测试相关经验； 了解STRIDE威胁建模、安全风险分析等安全设计方法； 具备良好的英语读写能力，能够阅读国际标准、编写技术文档并参与跨区域项目沟通； 具备较强的分析能力、责任心和团队协作意识，能够独立推动项目交付； 能够根据项目需求接受国内及短期国际出差安排。 优先考虑： 具备IEC 62443相关认证项目经验，参与过系统、组件或服务符合性评估项目； 了解IEC 62443-3-2、IEC 62443-3-3、IEC 62443-2-4等标准要求； 熟悉工业协议模糊测试、工业安全监测或漏洞研究工作； 具备硬件安全接口分析经验，例如JTAG、UART调试与测试； 了解固件分析与逆向工程工具，例如Binwalk、Ghidra等； 具有工业自动化、工业互联网或关键基础设施安全相关项目背景。 你将得到： 系统的新员工培训及质量体系培训； 工业安全管理体系及工业网络安全业务专项培训； IEC 62443系列标准深度解读及实操培训； 欧盟CRA及国际网络安全法规专项培训； 丰富的工业控制系统网络安全项目实践机会； 国际化项目平台及跨区域技术交流机会； 清晰的专业技术发展路径和持续学习成长空间。