工作内容： 

1. 风险评估：对现有 OT 设备(与生产线和加工设备相关的计算设备，比如 PLC, HMI, 控 制产线和设备的 PC 机），进行摸底盘点，识别和评估潜在安全风险。

2. 安全策略和标准的制定：制定和实施 OT 安全政策、标准并落地，以确保系统和数据 的安全性。

3. 网络监控，故障检查，入侵检测：监控 OT 网络，排除网络故障，监测外部入侵。

4. 安全培训和意识提升：为员工提供 OT 安全培训，提高他们对安全威胁的认识和应对 能力。在发生安全事件时，确保系统的快速恢复。

5. 系统和设备的安全配置：确保所有 OT 设备和系统按照安全要求进行配置和维护。

6. 与 IT 安全团队协作：与 IT 安全团队紧密合作，确保 OT 和 IT 环境之间的安全整合。

岗位要求： 

1. 教育背景：本科及以上，计算机科学、网络、信息安全、电气、自动化专业。英语 4 级以上。

2. 专业技能：熟悉工业控制系统，SCADA（监控与数据采集系统）、PLC（可编程逻辑 控制器）等。掌握网络知识，能进行 OT 系统安全评估、渗透测试及加固。 具备应急响应能力，发生安全事件时能迅速做出反应修复系统。

3. 工作经验：有网络管理经验，系统维护经验。有 OT/IT 安全相关工作经验。熟悉工业 控制系统的运行和维护。

4. 软技能：良好的英语读写能力，较好的英语听说能力。优秀的沟通与协调能力，能 够在部门和团队之间高效沟通，确保安全措施顺利实施。 有较强的问题解决能力、持续学习与适应能力。

5. 认证资格：持有 CISSP（注册信息系统安全专家）、CEH（认证的道德黑客）、GICSP （全球工业网络安全专家）参与过安全项目，有实施和管理经验等专业认证者优先。