工业控制系统网络安全认证工程师

看看你的工作内容：

根据IEC 62443、NIST、欧盟网络韧性法案（CRA）及相关标准要求，对工业控制系统、自动化设备及相关产品开展网络安全测试、符合性评估与认证工作；

依据IEC 62443系列标准，对PLC、DCS、工业控制器等产品进行安全测试和技术评估，识别潜在安全风险并提出改进建议；

开展工业控制系统网络安全评估，包括网络架构审查、设备配置分析、访问控制检查、工业通信协议分析及数据流安全评估；

参与客户OT系统合规性审核与认证支持工作，验证系统设计与实施是否符合相关网络安全标准及法规要求；

编制网络安全评估报告、审核报告及技术建议书，为客户提供专业的安全改进方案；

评估客户在网络分段、身份认证、日志审计、固件升级、物理隔离等方面的安全控制措施有效性；

参与工业协议安全测试、健壮性测试及验证测试项目，协助提升产品和系统的安全防护能力；

持续关注工业网络安全领域的发展趋势、法规更新及行业最佳实践，并推动相关技术应用与服务优化；

参与团队技术交流与知识分享，支持工业网络安全认证和咨询项目的顺利实施。

我们希望你：

本科及以上学历，计算机科学、信息安全、自动化、电气工程、工业控制、通信工程等相关专业；

具有3年以上网络安全相关工作经验，具备工业控制系统、OT安全或网络安全领域项目经验者优先；

熟悉IEC 62443系列标准，了解工业控制系统网络安全评估、安全等级划分及符合性认证流程；

了解工业控制系统架构及关键设备，包括PLC、DCS、RTU、HMI、工业交换机等；

熟悉Modbus TCP、OPC UA、MQTT等工业通信协议及其安全防护机制；

熟悉常见网络安全测试方法及工具，具备漏洞分析、安全评估或渗透测试相关经验；

了解STRIDE威胁建模、安全风险分析等安全设计方法；

具备良好的英语读写能力，能够阅读国际标准、编写技术文档并参与跨区域项目沟通；

具备较强的分析能力、责任心和团队协作意识，能够独立推动项目交付；

能够根据项目需求接受国内及短期国际出差安排。

优先考虑：

具备IEC 62443相关认证项目经验，参与过系统、组件或服务符合性评估项目；

了解IEC 62443-3-2、IEC 62443-3-3、IEC 62443-2-4等标准要求；

熟悉工业协议模糊测试、工业安全监测或漏洞研究工作；

具备硬件安全接口分析经验，例如JTAG、UART调试与测试；

了解固件分析与逆向工程工具，例如Binwalk、Ghidra等；

具有工业自动化、工业互联网或关键基础设施安全相关项目背景。

你将得到：

系统的新员工培训及质量体系培训；

工业安全管理体系及工业网络安全业务专项培训；

IEC 62443系列标准深度解读及实操培训；

欧盟CRA及国际网络安全法规专项培训；

丰富的工业控制系统网络安全项目实践机会；

国际化项目平台及跨区域技术交流机会；

清晰的专业技术发展路径和持续学习成长空间。