工业控制系统网络安全认证工程师

该职位来源于猎聘 看看你的工作内容： 1.依据 IEC 62443、NIST 及欧盟 CRA 法规（Cyber Resilience Act）及其协调标准（以及 EU 新机械法规（EU 2023/1230）及 prEN 50742 标准，对客户产品进行网络安全测试与符合性评估； 2.开展深度OT系统安全评估：审查网络架构、设备配置（如PLC、DCS、RTU、HMI、工业交换机）、访问控制策略、通信协议（如Modbus TCP、OPC UA、MQTT）及数据流，识别潜在漏洞与攻击面； 3.执行合规性审计与认证支持：验证客户OT系统是否满足国际OT网络安全相关标准的技术与流程要求； 4.编制专业评估报告并推动改进：基于评估与审计结果，撰写结构清晰、证据充分、可操作性强的技术报告； 5.审核安全控制设计有效性：评估客户在物理隔离、网络分段、身份认证、日志审计、固件更新等方面的安全措施是否足以抵御对应SL级别的威胁； 6.跟踪全球OT安全趋势与演进：持续关注IEC 62443新版动态、ENISA指南、CISA实践等，确保服务方案具备前瞻性。 我们希望你： 1.全日制本科及以上学历，计算机科学、信息安全、自动化、电气工程、工业控制、通信工程或相关专业； 2. 至少3年网络安全相关经验，专注于OT/ICS/工控系统安全领域优先； 3.具备IEC 62443等其他OT安全标准的实际应用经验，如主导或深度参与过基于该标准的风险评估、安全等级分配、系统/组件合规性评估或认证项目； 4.精通IEC 62443全系列标准结构与核心要求，理解其四大角色（资产所有者、系统集成商、产品供应商、服务提供商）的责任边界； 5.英语流利，能熟练查阅英文标准原文、撰写技术报告，并参与国际会议或跨团队协作； 6.具备高度责任心、严谨的技术态度、优秀的跨部门沟通能力； 7.能适应项目需要，接受国内及短期国际出差。 您将获得： 1.SGS将提供资深员工作为同仁顾问的1对1培训； 2.你将与行业知名公司客户对接，获得行业最前沿的标准研读及学习机会； 3.SGS将为你提供在内部测试团队及外部客户面前分享你的专业所学的平台。