岗位描述
岗位职责:
1、负责各类工控安全、5G安全产品的选型、部署、架构规划与策略统一;
2、负责探针/Agent 覆盖、策略配置、告警调优与效果评估;持续优化各类工控安全产品规则和策略,提升检出精准度与运营效率。
3、基于工控流量、主机日志和告警数据开展异常分析与事件溯源;参与工控安全事件应急处置,在保障生产连续性和系统可用性的前提下完成风险处置与闭环。
4、与生产、自动化、IT、安全运营团队配合,确保工控安全策略、告警和处置流程与现有流程有效衔接;
5、探索 AI 在工控安全领域的应用,利用 AI 能力优化告警降噪、异常行为检测、策略调优和事件研判等环节,提升工控安全运营的自动化和智能化水平。
岗位要求:
1、985、211院校本科及以上学历,信息安全或计算机相关专业;
2、5年以上信息安全行业工作经验,至少3年以上工业安全(OT安全) 领域实战经验,有制造业、新能源行业经验者优先考虑;
3、熟悉各类工业控制系统,了解主流工业控制协议(如:Modbus、ProfiNET、S7等);
4、熟悉 OT 网络架构与 IT/OT 融合安全,熟悉工控安全产品;
5、掌握至少一种脚本或开发语言,如 Python、Go 等,能够进行自动化运营和数据分析