通标标准技术服务有限公司
產品測試工程師-資安實驗室(台北)
產品測試工程師-資安實驗室(台北)
发布于 24 天前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Iec 62443
Plc
Scada
咨询
安全合规
漏洞评估
网络安全
风险评估
Ics/Ot安全
值不值得投
71综合评分
综合评分 71
工控安全专家岗位，技术前沿、成长性强，但在全球性项目压力下工作节奏可能较快。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
5万
比信息安全中位数高
发布情况
正常在招 · 24 天前发布
公司情况
这家公司招聘很活跃
约 100 个在招
市场机会
选择适中
台北 · 信息安全 · 17 个在招
职位详情
关于这个职位
这是一个在SGS标准技术服务公司的工控系统（ICS/OT）网络安全评估工程师职位
你将基于IEC 62443标准，为客户进行工业控制系统的网络安全评估、差距分析和测试，并提供合规性评估与安全解决方案
你将独立或协作管理项目，撰写报告，并提供专业的咨询建议
最低要求
信息安全、电气/电子工程、计算机科学、自动化或相关领域的学士学位或以上
至少3年网络安全工作经验，其中至少1年在ICS/OT环境（如电力、石化、制造、半导体、医疗自动化）
对工业网络和OT特定网络安全挑战有扎实理解
具备漏洞评估、威胁建模或风险评估的实践经验
流利的英语能力（读写、口语和听力），以应对国际标准和全球项目
工作职责
网络安全评估：基于IEC 62443系列标准，对工业控制系统（ICS/OT）进行评估、差距分析和测试
合规评估：支持客户建立OT网络安全管理体系，执行评估，并验证其是否符合国际标准和当地法规
合规解决方案：提供加强ICS/OT环境的建议，涵盖漏洞修复、风险管理、产品安全和供应链安全等领域
项目管理和客户互动：独立或协作管理项目，包括规划、执行评估、起草报告并向客户提供专业建议
培训与知识分享：组织网络安全培训、研讨会及内部知识分享，以提升客户和团队的能力
优先资格
熟悉IEC 62443标准（特别是2-1, 2-4, 3-3, 4-1, 4-2）
持有CISSP、CISA、CEH、GICSP或ISA/IEC 62443 (CFS/RAS/CDS/CMS)等专业认证
具备ICS技术（DCS, SCADA, PLC, HMI）的实践经验
参与过与EN 18031、IEC 62443 Cyber Resilience Act (CRA)或其他法规相关的合规项目
具备出色的沟通和咨询技能，能将技术发现转化为面向业务的建议
AI 洞察
优缺点分析
优点
- 工控安全是网络安全的关键细分领域，市场需求增长且技术门槛高，利于建立个人专业壁垒
- 在SGS这样的全球性机构工作，能接触跨行业的真实安全案例和国际化项目，拓宽视野
- 公司提供职业发展和成长机会，平台有利于长期发展
- 需要持续学习和跟踪快速变化的工业网络安全标准和威胁
- 项目制工作可能需要根据客户现场情况调整节奏和地点
- 将高度专业的技术发现向非技术背景的客户清晰阐述并给出可行建议，对沟通和咨询能力要求很高
- 你应具备良好的英语沟通能力，并乐于在项目中独立与客户打交道
缺点 / 挑战
- 适合拥有网络安全背景，尤其对工业控制系统安全有浓厚兴趣，并希望将技术专长应用于实际合规咨询和风险解决的专业人士
角色解读
- 你可以深耕成为工控安全领域的资深技术专家或架构师
- 随着项目经验的积累和咨询能力的提升，可以转向安全管理、团队负责人或高级咨询顾问的角色
- 在全球性组织内，也有机会参与跨国项目或转向其他地区办公室
- 作为SGS的ICS/OT安全评估工程师，你将深入电力、制造等关键基础设施领域，运用IEC 62443等国际标准，对工业控制系统进行网络安全合规评估与渗透测试
- 你不仅是技术专家，还需要作为顾问，将复杂的技术风险转化为客户能理解的商业建议，并独立管理从评估到报告交付的项目全流程
- 你需要扎实的工控系统（如SCADA, PLC, DCS）知识，并精通IEC 62443等网络安全标准
- 漏洞评估、威胁建模和风险评估是你的核心工具
- 由于是国际项目，流利的英语和优秀的沟通咨询能力同样至关重要，能帮助你将技术发现转化为商业价值
申请策略
- 仔细研究SGS的业务范围和在全球安全合规领域的定位
- 在申请或面试中，可以结合自身经验，谈谈你对工业领域网络安全合规挑战的理解，以及如何为客户创造价值
- 表达你对加入全球性团队、参与跨国项目的意愿
- 重点突出任何与ICS/OT安全相关的项目经验，详细描述你使用的标准（如IEC 62443）、工具和达成的成果
- 强调你的漏洞评估、风险评估和合规评估的具体案例
- 列出你持有的CISSP、GICSP等安全认证，并明确你的英语能力（如工作语言、海外项目经验）
- 深入研究IEC 62443系列标准的具体条款
- 如果有条件，接触或学习SCADA、PLC、DCS等工控系统的基础操作和网络架构知识
面试指南
- 对于项目经验问题，采用STAR法则（情境、任务、行动、结果）来结构化回答，突出你的个人贡献和最终效果
- 对于标准理解问题，展示你的理论知识，并务必结合1-2个实际案例，说明标准如何指导你的工作流程
- 对于沟通类问题，强调你“翻译”技术语言为业务语言的能力，可以从风险对生产、安全的影响角度切入
- 对于技术对比问题，强调ICS环境的“高可用性”要求、特定协议（如Modbus）和物理过程的影响
- 请描述一个你参与过的工控系统（ICS/OT）网络安全评估项目，你具体负责什么，遇到了哪些挑战，以及如何解决的？
- 你对IEC 62443标准如何理解？在实际项目中，你是如何运用其条款进行差距分析的？
- 当你向一个非技术背景的客户（如工厂厂长）汇报一个高风险漏洞时，你会如何组织你的沟通，以确保他理解并采取行动？
- 在ICS环境中进行漏洞评估或渗透测试，与传统IT网络环境相比，有哪些主要区别和需要特别注意的地方？
职位点评
薪资福利70
成长发展85
工作生活50
使命价值80
薪资福利
70中等
该职位为全职，且隶属于跨国巨头，薪资估算为市场水准。JD提及了“职业发展和成长”机会，但对具体薪资范围和福利细节（如五险一金、年假等）未做明确承诺。
薪资信号市场水准 (4–6万/月)
福利待遇职业发展和成长机会
成长发展
85较高
该职位涉及工业控制系统安全这一前沿且专业性极强的领域，需要掌握IEC 62443等国际标准。在SGS全球组织中工作，能接触跨国项目和多样化的行业安全用例，有利于技能提升和职业视野拓宽。
技术前沿前沿/新兴技术
技术栈IEC 62443、ICS/OT安全、SCADA、PLC、DCS、漏洞评估、威胁建模
成长机会职业发展和成长机会、全球性组织、跨界网络安全项目
业务类型profit_center
工作生活
50较低
JD未提及任何远程办公或弹性工作制信息，根据规则判定为“未明确”，但作为现场服务型岗位和项目制工作，大概率需要现场办公，WLB情况取决于具体项目周期。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
工业控制系统网络安全直接关系到国家关键基础设施（如电力、石化）的安全与稳定，社会影响力较高。该领域技术发展迅速，属于网络安全中的高价值赛道。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号确保其业务的永续发展
创新程度积极采用新技术
通标标准技术服务有限公司 的其他在招职位
相似职位推荐
Watch Jobs