通用电气-布朗-博韦里
Vision Develop Engineer
Vision Develop Engineer
发布于 大约 3 小时前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
本科
SCADA
渗透测试
PLC
IEC 62443
Nist Sp 800-82
Ot Security
Ics Security
工业防火墙
AI 估算 · 20k–30k
ICS安全人才稀缺，ABB外企薪资水平较高，3年经验在上海属中上水平。
职位详情
关于这个职位
该职位属于ABB工业自动化部门的ICS/OT安全工程师，负责设计工业控制系统安全架构、进行风险评估与渗透测试，并部署安全设备
需要熟悉PLC、工业协议及网络安全设备，适合有工控安全经验的技术人才
工作地点在上海，外企环境稳定，技能积累价值高
最低要求
自动化、计算机科学、网络安全或相关领域学士或以上学位
年以上ICS/OT安全经验，了解PLC、RTU、HMI等
熟悉ICS安全标准（IEC 62443、NIST SP 800-82）及攻击向量（如震网式攻击）
有ICS安全工具（如Wireshark、Timbalero、Dragos）实际操作经验
熟练配置商用交换机（Cisco/Huawei）和服务器（Windows/Linux），包括网络分段、访问控制和系统加固
英语读写口语流利
工作职责
ICS安全防护：为工业控制系统(ICS)、PLC和其他OT环境设计安全架构和保护策略
部署和管理工业防火墙、IDS/IPS和网络监控工具
确保工业协议（如UA、Profinet）安全，防止协议滥用攻击
配置和管理商用交换机（Cisco、Huawei、HPE）和工业交换机（Huawei、Westeros），实施VLAN分段、端口安全等网络隔离措施
加固企业服务器（Windows Server、Linux），包括权限管理、日志审计、补丁管理和防病毒部署
ICS风险评估与合规：对ICS进行漏洞扫描、渗透测试和安全审计，识别关键基础设施风险
安全架构与实施：支持OT/IT融合项目，确保安全跨域数据传输（如MQTT、OPC UA）
利用安全策略优化网络设备配置（交换机、路由器），如用SSH替代Telnet、禁用未使用服务、流量监控和集中日志管理
为操作系统、数据库（SQL Server、Oracle）和中间件制定服务器安全基线
安全意识与培训：为工厂操作员和工程师提供ICS安全培训
用英文编写技术文档、事件报告和合规材料
AI 洞察
优缺点分析
优点
- ABB是全球工业自动化巨头，平台稳定，技术积淀深厚
- 工控安全是新兴高需求领域，技能稀缺，职业发展空间大
- 工作涉及前沿的OT安全技术，能接触国际标准与实践
- 外企文化，相对注重工作与生活平衡，福利完善
- 需要同时掌握网络、系统、工控协议等多领域知识，学习曲线陡峭
- 部分现场工作可能需要出差或进入工厂环境，对体力有要求
- 适合有网络安全或工业自动化背景，对工控系统安全有浓厚兴趣，愿意深入钻研硬核技术的求职者
缺点 / 挑战
- 工控安全责任重大，一旦出现安全事件可能影响生产，压力较大
角色解读
- 可向ICS安全架构师方向发展，负责大型工控系统安全方案设计
- 也可转向OT/IT融合安全顾问，提供企业级安全咨询服务
- 在跨国公司积累经验后，有机会进入关键基础设施安全等高端领域
- 负责工业控制系统(ICS)和OT环境的安全防护，包括设计安全架构、部署防火墙和入侵检测系统
- 进行漏洞扫描与渗透测试，评估工控系统风险，确保符合IEC 62443等标准
- 支持OT/IT融合项目，配置网络设备和服务器，实现安全的数据传输与系统加固
- 编写技术文档并提供安全培训，提升工厂人员的安全意识
- 精通ICS/OT安全领域知识，熟悉PLC、SCADA、DCS等工控系统原理
- 掌握网络安全设备配置，如华为、Cisco交换机，以及工业协议分析（如Wireshark）
- 具备服务器加固能力，熟练管理Windows Server和Linux系统
- 英语沟通能力强，能撰写技术报告和进行跨团队协作
申请策略
- 了解ABB的工业业务领域，面试时展示对工控安全的理解和热情
- 可提前准备一个工控安全案例，展示问题分析与解决能力
- 突出ICS/OT相关项目经验，例如参与过的工控安全评估、渗透测试或安全架构设计
- 强调网络设备配置能力（Cisco/Huawei）和服务器加固经验
- 列出掌握的安全标准和工具，如IEC 62443、Wireshark、Nmap等
- 如有英文技术文档或培训经验，务必体现
- 提前学习IEC 62443系列标准，了解工控安全框架
- 动手搭建实验环境，练习PLC协议分析和防火墙策略配置
面试指南
- 对于标准类问题，先简述标准目的，再结合实际工作说明如何落地
- 对于案例类问题，采用STAR法则（情境-任务-行动-结果），突出技术细节和思考过程
- 对于技术方案类问题，从安全原则出发，提出多层次防护思路
- 请解释IEC 62443标准的核心概念及其在工控安全中的应用
- 描述一次你进行工业控制系统渗透测试的经历，遇到了哪些挑战？
- 如何实现OT网络与IT网络的安全隔离？请举例说明
- 假设一个PLC遭受协议滥用攻击，你会如何检测和响应？
- 请谈谈你对震网(Stuxnet)攻击的理解，以及如何防范类似攻击？
匹配度报告
76
综合匹配度
ABB工控安全岗，技术前沿、薪资有竞争力，但需现场办公且可能出差。
适合人群
最适合注重技能成长和行业前景的求职者，对薪资有较高要求且能接受一定出差。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利80
成长发展85
工作生活65
使命价值75
薪资福利匹配
80较高
ABB作为外企巨头，薪资福利有竞争力，且工控安全岗位稀缺，薪资有溢价。但JD未明确具体数字，评分中等偏上。
薪资信号未披露（AI估算：20K-30K/月）
成长发展匹配
85较高
该职位涉及前沿的OT安全技术，能接触国际标准，且ABB提供培训机会，技能成长快。但未明确提及晋升通道。
技术前沿前沿/新兴技术
技术栈ICS Security、OT Security、PLC、IEC 62443、Wireshark、工业防火墙
业务类型profit_center
工作生活匹配
65中等
工作地点在上海办公室，但可能需要出差或进工厂，WLB一般。JD未提及远程或弹性工作。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
75中等
工控安全对关键基础设施保护有重要社会意义，ABB强调'推动世界运转'，使命感较强。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号Run What Runs the World、progress、impact
创新程度积极采用新技术
Watch Jobs