德勤
Senior Consultant (Operation Technology) - Cyber - Hong Kong(315455)技术与转型
Senior Consultant (Operation Technology) - Cyber - Hong Kong(315455)技术与转型
发布于 6 个月前普通员工/个人贡献者
香港特别行政区
高级经验
全职员工
仅现场办公
本科
咨询
风险评估
Isa/Iec 62443
Nist Sp 800-82
Ot/Ics网络安全
PLC
SCADA
Tenable OT
AI 估算 · 30k–50k
香港OT安全高级顾问，工控安全是新兴紧缺领域，结合咨询背景，薪资极具竞争力。
职位详情
关于这个职位
这是一个德勤香港的运营技术（OT）网络安全高级顾问职位
您将负责为客户提供OT/ICS（工业控制系统）网络安全相关的专业服务，包括架构审查、风险评估、漏洞扫描、策略制定等
该职位要求您具备OT安全标准和工具的实际经验，并能向非技术客户清晰地解释复杂的技术问题
最低要求
电气工程、信息技术、信息系统、风险管理或相关学科的学士学位，最好有信息安全或OT解决方案实施经验
必须具备使用OT安全标准（如ISA/IEC 62443、NIST SP 800-82 rev 3）和其他通用网络安全框架（如NIST网络安全框架2.0）的经验
必须获得OT领域的行业认证，如ISA 62443、GICSP、OSCP、GRID、SABSA和TOGAF等
至少3年OT/ICS网络安全服务设计或解决方案实施工作经验
对过程控制、SCADA、分布式控制、PLC、RTU、HMI和历史数据库等有良好的理解
具备OT工具（如Claroty、Dragos、Nozomi和Tenable OT）的实践经验
能够沟通并理解IT/网络安全团队以及工程团队可能面临的挑战
强大的解决问题、分析、项目管理和人际交往能力
良好的沟通技巧，能够向非技术业务客户解释复杂的技术问题
能够独立工作，并愿意领导团队进行客户接洽
愿意出差
工作职责
提供OT专业服务，包括但不限于：
OT架构审查
已验证的架构和设计审查
OT安全治理与合规
OT安全和风险评估
OT漏洞扫描和渗透测试
OT政策和程序编写
OT培训
通过研究当前实践和设计修改来改进系统
帮助我们的团队维护客户关系，并协助团队为新工作准备提案
在任职期间，您将在以下方面展示和发展您的领导力和专业能力：激励、创造目标、推动敏捷性、建立多元化能力、影响力、协作、交付价值、发展业务、分析敏锐度、有效沟通、项目/交付管理、管理变革、管理质量与风险、销售卓越、战略思维和解决问题，以及技术精通
优先资格
特定行业经验将是一个优势（例如公用事业、天然气、水务、交通、制造业）
AI 洞察
优缺点分析
优点
- 平台优势：德勤是全球顶尖的专业服务机构，提供卓越的品牌背书、丰富的客户资源和系统的职业培训体系
- 行业前景：OT网络安全是工业4.0和关键基础设施保护的核心领域，市场需求大，专业壁垒高，职业发展空间广阔
- 技能积累：职位涉及从技术实施到战略咨询的全链条，能快速积累跨IT与OT的复合型技能和大型项目经验
- 工作强度：咨询行业通常项目节奏快，需要频繁出差，并同时应对多个客户需求，对时间管理和抗压能力要求高
- 适合拥有工科或IT背景，对工业控制系统安全有浓厚兴趣，具备扎实技术基础、优秀沟通能力和解决问题能力，并希望在顶尖咨询平台发展的专业人士
缺点 / 挑战
- 技术复杂性：需要不断跟进快速演变的OT安全威胁、标准和工具，并理解不同工业环境的独特风险，学习曲线陡峭
- 沟通挑战：需在技术团队（工程/IT）与非技术业务决策者之间搭建桥梁，精准传递风险信息并推动安全措施落地
角色解读
- 专业路径上，可以从高级顾问向OT网络安全专家或架构师发展，专注于特定行业（如能源、制造）的深度解决方案
- 管理路径上，可以发展为团队负责人或项目经理，负责更大规模的客户项目和团队管理，最终可能进入战略咨询或业务开发角色
- 提供OT/ICS网络安全专业服务，包括架构审查、安全评估、漏洞扫描和渗透测试，确保客户工业控制系统的安全
- 制定和编写OT安全治理、合规性相关的政策和程序，并为客户团队提供相关的培训
- 通过分析现有实践来设计和实施系统改进方案，并协助团队维护客户关系、准备新业务提案
- 核心是OT/ICS网络安全专业知识，必须熟悉ISA/IEC 62443、NIST SP 800-82等关键标准，并具备Claroty、Dragos等OT安全工具的实践经验
- 需要深入理解工业控制系统组件，如SCADA、PLC、HMI等，并能评估其安全风险
- 必须具备优秀的沟通和项目管理能力，能够向非技术背景的客户解释复杂技术问题，并领导项目交付
申请策略
- 深入了解德勤Cyber & Strategic Risk业务线的服务范围和近期关注的行业趋势，在申请和面试中体现您的业务契合度
- 德勤强调“领导力能力”，在准备材料时，不仅要展示技术硬实力，也要通过实例体现协作、影响力、战略思维等软技能
- 重点突出与OT/ICS网络安全直接相关的项目经验，详细描述您参与过的架构审查、风险评估或渗透测试项目的具体角色、方法和成果
- 清晰列出您所持有的OT领域专业认证（如GICSP、ISA 62443）以及对NIST等关键框架的实践经验
- 展示您使用特定OT安全工具（如Claroty、Nozomi）的经验，并说明在哪些场景下解决过何种问题
- 通过实例体现您的跨团队沟通能力和项目管理能力，例如如何协调IT与工程团队，或如何向管理层汇报安全风险
- 如果对特定行业（如公用事业、制造业）经验不足，可提前学习该行业的典型工艺流程、网络架构和合规要求
- 加强对于OT安全最新趋势、攻击案例和防御方案的理解，准备在面试中展现您的行业洞察力
面试指南
- 对于行为或案例问题，建议使用STAR法则（情境、任务、行动、结果）来结构化回答，确保逻辑清晰、重点突出
- 对于技术或方案设计问题，先阐述核心原则或框架，再结合具体场景分步骤说明你的分析思路和决策依据
- 在回答中始终贯穿风险管理的思维，将技术动作与业务影响（安全、运营、合规）联系起来，展现顾问应有的商业视角
- 请详细描述一个你过去负责或深度参与的OT安全评估项目
- 你遇到了哪些主要挑战，是如何解决的？
- 你如何向一个没有技术背景的工厂经理解释实施某项OT安全控制措施（如网络分段）的必要性和价值？
- 请比较ISA/IEC 62443和NIST SP 800-82这两个框架，在针对水务SCADA系统进行风险评估时，你会如何结合使用它们？
- 当你发现一个关键PLC存在高危漏洞但客户因停产风险拒绝立即修补时，你会采取哪些替代性风险缓解措施？
职位点评
Watch Jobs