工作內容： 1.風險評估：對現有設備進行摸底盤點，識別和評估 OT 環境中的潛在安全風險，制定相應的風險管 理策略。 2.安全策略和標準的制定：制定和實施 OT 安全政策、標準和最佳實踐，以確保系統和數據的安全 性。 3.網絡監控和入侵檢測：監控 OT 網絡以檢測可疑活動，使用入侵檢測系統（IDS）和其他工具來識 別潛在威脅。 4.安全培訓和意識提升：為員工提供 OT 安全培訓，提高他們對安全威脅的認識和應對能力。在發生 安全事件時，確保系統的快速恢復。 5.系統和設備的安全配置：確保所有 OT 設備和系統按照安全最佳實踐進行配置和維護。 6.與 IT 安全團隊協作：與 IT 安全團隊緊密合作，確保 OT 和 IT 環境之間的安全整合。 崗位要求： 1.教育背景：本科及以上，計算機科學、信息安全、電氣、自動化專業。英語 4 級以上。 2.專業技能：熟悉工業控制系統（ICS）和操作技術（OT）環境，包括 SCADA（（ 監控與數據集系系 統）、PLC（（ 可程邏輯控控制））、DCS（（ 布式控控制系統）。。掌握網絡安全原理，能進行 OT 系統 安全評估、滲透測試及加固。 具備應急響應能力，發生安全事件時能迅速做出反應修復系統。 3.工作經驗：參與過安全項目，有實施和管理經驗。有 OT/IT 安全相關工作經驗。熟悉工業控制系 統的運行和維護。 4.軟技能：良好的英語讀寫能力，較好的英語聽說能力。優秀的溝通與協調能力，能夠在部門和團 隊之間高效溝通，確保安全措施順利實施。 有較強的問題解決能力、持續學習與適應能力。 5.認證資格：持有 CISSP（（ 冊信信息系統安全專））、CEH（（ 認證的德黑客））、GICSP（（ 全工工業網 絡安全專））。專業認證者優先。