职位说明：

工控网络安全工程师是一个结合了工业控制系统专业背景及网络安全背景的信息化岗位，负责海上平台、陆地终端、炼化厂区、电气场景等工业控制系统网络安全咨询规划、风险评估、建设实施、运营维护等工作。

岗位职责：

1、负责制定制定和完善工控网络安全运行基线和流程。

2、负责拟上线工控安全产品和解决方案的选型与测试工作。

3、负责与基地配合，承担工控主机卫士、工业防火墙、工控审计等工控安全系统的日常运维工作。

4、负责工业数据安全、工控系统等保测评支持等工控合规相关工作。

5、负责工控网络安全事件响应、安全事故处置，日常安全巡检和风险问题排查，按照安全基线推进整改。

6、负责工控网络安全产品部署，构建整体防护体系。

7、负责工控网络内的流量和协议分析，资产识别及持续性的安全运行监控，编制周期性安全报告。

8、负责工控网络安全设备运行中的故障维修、特征库升级等维护工作，保障设备正常有效运行。

9、员工、供应商和外包驻场人员的安全意识培训和安全风险管理（设备、软件、人的操作等）。

10、负责大型活动和项目工控网安全重点保障。

职位要求：

1、本科及以上学历，计算机、网络与系统结构、信息安全等相关专业，3年以上相关工作经验。

2、对数字化、智能化产业有较深了解，熟悉海油行业特性生产控制系统基础知识，熟悉当前工业控制网络的主要安全威胁，具备行业网络安全落地经验。

3、精通工控主机安全、工业防火墙、工控审计等常见产品，熟悉产品安装调测及管理操作。

4、熟悉OPC、Modbus、EtherNet/IP等主流工业协议，了解PLC、DCS、SCADA等工业设备和系统。

5、具有较强的网络与系统安全架构能力，熟悉办公网，工控网，生产网等网络隔离最佳实践方案。

6、具备良好的沟通、学习和分析能力，对安全技术有热情，具有良好的团队合作精神及责任感。

7、身心健康，能够取得出海相关证书，能够胜任出海工作。

其他信息


所属部门：网控安全技术部