通标标准技术服务有限公司
資安(產品)架構技術與風險管理專家(台北)
資安(產品)架構技術與風險管理專家(台北)
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cisa
Cissp
Cra
Ics/Ot
Iec 62443
Plc
Scada
合规性评估
风险管理
值不值得投
75综合评分
综合评分 75
跨国检测巨头工控安全专家岗，技术成长空间大、社会价值高，薪资具竞争力但WLB未明确。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 130 个在招
市场机会
选择不多
新北 · 信息安全 · 5 个在招
职位详情
关于这个职位
该职位主要负责台湾实验室的日常运营及区域技术支持，提供工业控制系统(ICS/OT)、装置及云端安全的测试、检验与验证服务
你需要根据国际标准进行网络安全与合规性评估，并为客户提供漏洞修复与风险管理等综合解决方案
最低要求
职位描述未明确列出学历或年限等最低硬性门槛，但需具备履行以下核心职责的能力：1. 能够根据IEC 62443系列标准对工业控制系统(ICS/OT)进行评估、差距分析和测试
支持客户建立OT网络安全管理系统并进行合规性评估与验证
提供ICS/OT环境的合规解决方案，涵盖漏洞修复、风险管理和供应链安全
独立或协作管理项目，包括规划、执行评估、撰写报告及提供专业建议
举办网络安全培训课程及内部知识分享
工作职责
网络安全评估：根据 IEC 62443 系列标准，对工业控制系统 (ICS/OT) 进行评估、差距分析和测试
合规性评估：支持客户建立 OT 网络安全管理系统，进行评估并验证其是否符合国际标准和当地法规
合规解决方案：提供建议以加强 ICS/OT 环境，涵盖漏洞修复、风险管理、产品安全和供应链安全等领域
项目管理与客户参与：独立或协作管理项目，包括规划、执行评估、撰写报告以及向客户提供专业建议
培训与知识分享：举办网络安全培训课程、研讨会和内部知识分享，以提升客户和团队的能力
优先资格
熟悉 IEC 62443 系列标准（特别是 2-1、2-4、3-3、4-1、4-2）
持有专业资安认证，如：CISSP、CISA、CEH、GICSP 或 ISA/IEC 62443 (CFS/RAS/CDS/CMS)
具备工业控制系统 (ICS) 技术的实务经验，包括 DCS、SCADA、PLC、HMI
曾参与 EN 18031、IEC 62443、欧盟网络韧性法案 (CRA) 或其他相关法规之合规专案
具备优秀的沟通能力，能将技术发现转化为以商业价值为导向的建议
AI 洞察
优缺点分析
优点
- 依托SGS行业领导地位，能接触各行各业的顶尖网络安全应用案例与跨国项目
- 专注于工控安全(OT/ICS)这一高壁垒、高需求的细分赛道，职业护城河深
- 提供完善的培训与知识分享机制，有助于持续提升个人技术影响力与商业洞察力
- 需将复杂的技术发现转化为商业价值导向的建议，对跨部门沟通与商业敏锐度要求高
- 适合具备扎实工控安全底层技术、熟悉国际合规标准，且具备优秀客户沟通与项目管理能力的资深信息安全专家
缺点 / 挑战
- 需要持续跟进IEC 62443、CRA等不断更新的国际法规与标准，学习压力较大
角色解读
- 从单一技术评估专家向区域资安实验室技术负责人或首席架构师发展
- 积累跨行业合规项目经验后，可转型为资安咨询总监或跨国合规业务线负责人
- 负责工业控制系统(ICS/OT)及云端安全的网络安全评估与差距分析
- 支持客户建立OT网络安全管理系统，确保其符合IEC 62443等国际标准与地方法规
- 独立或协作管理资安合规项目，提供漏洞修复与风险管理解决方案，并开展相关培训
- 精通IEC 62443系列标准及OT网络安全管理系统架构
- 具备工业控制系统(DCS, SCADA, PLC等)的实务经验与底层技术理解
- 拥有CISSP、CISA或ISA/IEC 62443等专业资安认证，具备出色的项目管理和客户沟通能力
申请策略
- 在求职信或面试中，强调自己不仅能发现技术问题，更能提供符合商业逻辑的修复建议
- 了解SGS在亚太区的业务布局，展示自己具备支持跨区域实验室协作的意愿与能力
- 突出在IEC 62443、EN 18031或CRA等合规项目中的实际落地经验与成果
- 详细列举在DCS、SCADA、PLC等工业控制系统中的安全评估或渗透测试实务经验
- 明确展示持有的CISSP、GICSP或ISA/IEC 62443等高含金量专业认证
- 深入学习欧盟网络韧性法案(CRA)及最新物联网安全法规，拓宽合规视野
- 提升商业咨询能力，学习如何将技术漏洞转化为管理层关注的风险与商业价值报告
面试指南
- STAR法则：针对案例题，清晰描述情境、任务、行动（特别是你个人的技术决策）和最终的商业/安全收益
- 技术与商业结合框架：在回答技术问题时，先阐述技术原理与风险，再落脚到对业务连续性的影响及修复的投资回报率
- 请分享一个你根据IEC 62443标准对ICS/OT系统进行差距分析并成功推动修复的完整案例
- 在面对客户对合规成本有抵触时，你如何将技术发现转化为商业价值导向的建议来说服他们？
- 针对SCADA或PLC系统，你通常采用哪些具体的安全评估方法和工具？
- 如果客户的环境同时涉及IEC 62443和欧盟CRA法案，你会如何设计整体的合规解决方案？
- 复习IEC 62443的核心部分（如2-1, 2-4, 3-3），并准备1-2个自己主导的落地项目细节
- 了解SGS近期的行业动态及在工控安全领域的最新服务产品线，以便在面试中展现对公司的了解
职位点评
薪资福利75
成长发展85
工作生活60
使命价值80
薪资福利
75中等
作为跨国检测认证巨头的资深专家岗，薪资福利具备市场竞争力，但JD未明确披露具体薪资结构。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
85较高
职位明确提供参与跨国专案、接触多行业案例的机会，且强调职业发展空间，技术成长路径清晰。
技术前沿主流现代技术
技术栈IEC 62443、ICS/OT、DCS、SCADA、PLC、HMI、CISSP、CISA、CRA
成长机会參與跨國網路安全專案、接觸到各行各業的網路安全應用案例、良好的職業發展空間與成長機會、內部知識分享
业务类型profit_center
工作生活
60中等
JD未明确提及工作模式与加班情况，但负责实验室日常营运及项目管理，工作节奏可能受客户项目进度影响。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
SGS致力于提升产品安全性与降低风险，工控安全评估直接关系到关键基础设施与工业生产的安全，社会价值显著。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号提升產品品質、安全性、生產力及降低風險、確保其業務的永續發展
创新程度积极采用新技术
通标标准技术服务有限公司 的其他在招职位
相似职位推荐
Watch Jobs