马勒
Regional OT Security Expert
Regional OT Security Expert
发布于 2 个月前普通员工/个人贡献者
全职员工仅现场办公信息技术与基础设施
信息技术与基础设施
Iec 62443
Ot安全
Tisax
合规
工业网络安全
网络分段
风险评估
Dmz
远程维护安全
值不值得投
50综合评分
综合评分 50
跨国汽车零部件巨头区域OT安全专家，技术主流、出差频繁、薪资未明，适合渴望技术深耕和现场实战的安全人员。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
3.3万
比信息技术与基础设施中位数高
发布情况
长期在招 · 54 天前发布
公司情况
这家公司招聘很活跃
11 个在招
市场机会
选择适中
苏州 · 信息技术与基础设施 · 14 个在招
职位详情
关于这个职位
作为马勒中国的区域OT安全专家，你将负责在中国区实施OT安全标准、工具和计划，并支持印度及东亚地区，确保与全球治理和监管要求对齐
你需要定期访问工厂进行合规验证，提供OT安全培训，协助设计网络隔离方案，并帮助工厂应对安全策略执行中的实际困难
这是一个技术专家岗位，需要较强的跨部门沟通能力和出差意愿
最低要求
本科或硕士学位，计算机科学、电气工程、商业信息学或同等学历
年相关领域工作经验（理想情况下是汽车行业）
在OT安全标准、安全框架方面具有广泛的专业知识
愿意出差
工作职责
合规验证：评估与马勒集团OT-IT安全策略和审计要求（尤其是TISAX 6.0控制要求）的差距
定期访问工厂以验证OT安全控制措施是否真正实施
培训与能力建设：向工厂人员提供关于马勒集团工具、策略和最佳实践的OT安全培训
在操作层面建立意识和能力，使工厂能够独立管理OT安全
指导本地团队识别和应对OT安全风险（如未经授权的USB设备、远程维护风险、异常机器行为）
网络分段与连接支持：与IT和工厂协作，定义和实施适当的OT-IT网络分段（区域-管道模型、DMZ等）
为与机器集成、远程维护访问和工业网络架构相关的OT连接问题提供技术支持
审查对OT网络拓扑的拟议更改并提供安全指导
事件意识与策略应用：帮助工厂理解并在实际生产场景中应用已发布的马勒OT安全策略和程序
支持工厂在面临策略合规障碍时识别实用、可行的解决方案
将系统性问题或关键问题以结构化报告形式上报给区域OT安全负责人
利益相关者协作：作为中国工厂、本地IT和集团OT安全团队之间的主要技术联系人
提供来自工厂经验的结构化反馈，以帮助改进集团层面的策略和解决方案
AI 洞察
优缺点分析
优点
- 跨国巨头平台，参与全球OT安全标准实施，积累前沿合规经验（如TISAX 6.0）
- 汽车行业OT安全需求持续增长，技能稀缺，职业竞争力强
- 深入工厂一线，能全面了解工业生产流程和安全实践，技术深度和广度兼备
- 需要频繁出差，可能影响工作生活平衡，尤其是工厂位置可能偏远
- 推动安全策略落地时可能面临工厂生产优先的抵触，需要较强的协调和说服能力
- OT安全领域相对传统IT安全更为专精，学习曲线陡峭，需持续更新工业控制知识
- 适合有3年以上OT安全或工业网络经验，喜欢亲临现场解决问题，善于沟通协调，且愿意在汽车制造领域深耕的技术人员
缺点 / 挑战
暂无明显挑战项
角色解读
- 在集团内部可向区域OT安全负责人或全球OT安全架构师发展，负责更大范围的安全策略制定
- 成为汽车行业OT安全专家，未来可转向信息安全咨询、安全产品经理或安全管理岗位
- 积累OT安全实战经验后，也可跨行业发展至能源、化工等工业领域的安全管理职位
- 负责中国区OT安全标准落地和合规验证，定期走访工厂检查安全控制措施是否有效
- 为工厂人员提供OT安全培训，提升一线安全意识，并指导他们识别和应对常见风险
- 与IT部门合作设计OT-IT网络隔离方案（如DMZ、区域-管道模型），支持机器集成和远程维护安全
- 协助工厂理解和应用安全策略，在遇到合规障碍时帮助寻找实用解决方案，并向上级汇报系统性问题
- 精通OT安全标准和框架，如TISAX、IEC 62443，具备合规差距分析能力
- 熟悉工业网络架构，有实际设计网络分段和DMZ的经验
- 良好的沟通和培训能力，能够将复杂安全概念传达给非技术背景的工厂人员
- 愿意频繁出差，独立访问不同工厂，且能适应工厂环境
申请策略
- 面试时准备一个完整案例，例如如何帮助一家工厂从安全薄弱状态通过合规审计，突出你在其中的角色和方法
- 了解马勒集团及其产品线，展现对汽车制造流程和安全挑战的理解
- 突出过往OT安全项目经验，特别是TISAX合规审计或网络隔离实施的具体案例
- 展示培训或指导非技术团队的经验，强调沟通和培训能力
- 列出熟悉的工业协议（如Modbus、PROFINET）、安全框架和工具（如漏洞扫描、工业防火墙）
- 如果缺乏TISAX经验，可学习TISAX 6.0控制要求并尝试获得相关培训证书
- 补充工业网络基础知识，如IEC 62443系列标准、网络分段设计模式
- 提升项目管理或变更管理能力，便于协调工厂安全改进
面试指南
- 面对评估类问题，可按'标准引用-差距分析-行动计划'三步回答，先选框架（如TISAX），然后列举关键控制点，最后给出改进步骤
- 处理冲突类问题时，采用'共情-数据-折中'思路：先理解对方难处，用安全事件数据说明风险，再共同寻找不影响产量的解决方案
- 你如何评估一个工厂当前的OT安全成熟度？会使用哪些框架或工具？
- 请描述一次你设计或建议OT-IT网络隔离方案的经历，遇到了哪些挑战？
- 如果工厂经理认为安全策略影响生产效率而拒绝执行，你会如何处理？
- TISAX 6.0中你印象最深的控制要求是什么？你是如何验证合规的？
- 你对工业控制系统（ICS）中的远程维护安全有何看法？有哪些最佳实践？
- 复习TISAX 6.0和IEC 62443的核心概念，特别是网络分段和访问控制部分
职位点评
薪资福利50
成长发展70
工作生活50
使命价值60
薪资福利
50较低
薪资未在JD中披露，但跨国巨头通常提供市场中等偏上的薪资和福利，但出差较多可能降低性价比，补偿性动机满足程度一般。
薪资信号未披露（AI估算：2.5–4万/月）
成长发展
70中等
岗位涉及前沿OT安全标准和实践，有持续学习和成长机会，但晋升路径未明确，发展性动机中等偏上。
技术前沿主流现代技术
技术栈OT安全、TISAX、网络分段、工业控制系统、IEC 62443、DMZ、远程维护
成长机会ongoing personal & career development opportunities
业务类型cost_center
工作生活
50较低
职位要求频繁出差，未提及弹性工作或远程办公，工作地点主要在工厂，生活方式影响较大。
工作模式仅现场办公
办公地点工厂/生产基地
加班情况未提及（无法判断）
使命价值
60中等
汽车行业成熟稳定，岗位通过提升安全水平间接保护生产安全和数据安全，有一定社会价值，但创新性一般。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
Watch Jobs