Watch Jobs
Henkel logo
汉高
Governance Risk & Compliance Analyst (OT Testing)
立即应聘

Governance Risk & Compliance Analyst (OT Testing)

发布于 大约 8 小时前

普通员工/个人贡献者

Philippines, Makati, National Capital Region
中级经验
全职员工
混合式弹性办公
本科
法务、风险与合规
Compliance
Control Testing
Iec 62443
Iso 27001
Nist
Ot Security
Risk Management
Stakeholder Management

AI 估算 · 150k–220k

菲律宾马卡蒂高级合规分析师，跨国巨头，OT安全稀缺，薪资竞争力强，13薪。

职位详情

关于这个职位

该职位负责为汉高的运营技术（OT）环境执行和持续改进网络安全控制测试，确保符合内部标准和外部法规

与OT站点团队合作，推动控制要求的采纳，并通过文档和跟踪加强网络弹性
适合有OT控制测试经验的专业人士

最低要求

Graduate of Information Security, Cybersecurity, Computer Science, IT, Engineering, or related field

More than 3 years of relevant professional experience in OT Control Testing particularly supporting Plant Managers
Advanced proficiency in English
Strong analytical skills with the ability to review, interpret, and document complex security and compliance materials
Proven stakeholder management, project management, and influencing skills
Strong consulting mindset with the ability to provide clear, practical recommendations
Excellent documentation, reporting, and communication skills
Data-driven approach to performance tracking and reporting
High attention to detail and risk awareness
Amenable to work on a day-shift schedule (10:00 AM to 7:00 PM) and report on a hybrid work set up in Ayala Avenue, Makati

工作职责

Execute and continuously improve cybersecurity control testing for Operational Technology (OT) environments

Ensure OT cybersecurity controls align with Henkel's internal standards and applicable external regulations
Conduct structured testing across OT assets, infrastructure, and supporting processes
Partner with OT site teams to support consistent adoption of OT and IT control requirements
Strengthen operational cyber resilience through clear documentation, tracking, and follow-up of remediation actions
Serve as a knowledgeable point of contact for questions related to OT cybersecurity controls and testing
Promote transparency, consistency, and continuous improvement in OT cybersecurity governance

优先资格

Advanced knowledge of ISO 27001 / NIST / IEC 62443 is preferrable but not required

AI 洞察

优缺点分析

优点

  • 加入全球知名化工企业，平台大、体系完善
  • 混合工作模式，灵活工时，福利优厚
  • OT安全是新兴高需求领域，技能壁垒高
  • 需要适应不同工厂的OT环境，现场协调可能复杂
  • 需应对多国法规和内部标准，工作细致度要求高
  • 涉及跨时区协作，可能需要灵活安排时间
  • 适合有OT或IT安全控制测试经验，喜欢结构化工作，善于跨部门沟通的专业人士

缺点 / 挑战

暂无明显挑战项

角色解读

  • 可向OT安全专家或GRC经理方向发展
  • 积累跨国企业合规经验后，可晋升为区域或全球GRC负责人
  • 也可转向IT安全审计或风险管理等相邻领域
  • 执行并持续改进运营技术（OT）环境的网络安全控制测试
  • 确保OT网络安全控制符合汉高内部标准和外部法规要求
  • 与OT站点团队合作，推动控制测试和补救措施的落实
  • 深入理解OT安全框架（如IEC 62443、NIST）和合规要求
  • 具备控制测试经验，熟悉工厂OT环境
  • 优秀的沟通和利益相关者管理能力，能提供实用建议

申请策略

  • 了解汉高的业务和OT环境，展现对工业网络安全的热情
  • 在面试中准备一个具体的控制测试案例，展示方法论
  • 突出OT控制测试项目经验，尤其是支持工厂管理者的经历
  • 强调ISO 27001、NIST或IEC 62443的知识和应用
  • 展示利益相关者管理和咨询能力，如提供推荐建议的例子
  • 若缺乏IEC 62443知识，可在线学习相关课程
  • 提升数据分析能力，用于跟踪控制测试绩效

面试指南

  • 使用STAR方法：情境、任务、行动、结果
  • 强调风险优先级和沟通策略
  • 展示对标准框架的理解和实际应用
  • 请描述一个你执行OT控制测试的案例
  • 如何确保OT环境中的安全控制与IT控制协调一致？
  • 如果发现一个关键漏洞但工厂无法立即修补，你如何管理风险？
  • 你如何向非技术利益相关者解释合规要求？
  • 你对IEC 62443有哪些了解？

职位点评

78
综合评分

跨国巨头OT安全合规岗，薪资福利优厚，混合办公，发展空间大，但意义感一般。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
最适合注重薪资福利和职业发展的求职者，且能接受一定的工作灵活性。
表现最好
薪资福利
相对薄弱
使命价值
薪资福利85
成长发展80
工作生活75
使命价值60

薪资福利

85较高

跨国巨头，福利完善（HMO、公积金、股权计划、育儿假），薪资有竞争力，满足补偿性动机。

薪资信号未披露（AI估算：150K-220K/月）
福利待遇Flexible work scheme、Hybrid work model、Work from anywhere policy up to 30 days、Global wellbeing standards、Gender-neutral parental leave、Employee Share Plan、HMO healthcare、Provident Fund、Group Life and Personal Accident Insurance

成长发展

80较高

OT安全是前沿领域，有国际认证学习机会，且公司提供多元成长路径。

技术前沿前沿/新兴技术
技术栈OT Security、IEC 62443、NIST、ISO 27001、Cybersecurity
成长机会Diverse national and international growth opportunities
业务类型ambiguous

工作生活

75中等

混合办公，灵活工时，有一定WLB，但需现场协调和固定日班。

工作模式混合式弹性办公
办公地点市区核心地段
加班情况未提及（无法判断）
工作生活平衡Flexible work scheme、Hybrid work model、Work from anywhere policy

使命价值

60中等

保护关键基础设施安全有社会价值，但行业成熟，影响有限。

行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术

汉高 的其他在招职位

相似职位推荐

Watch Jobs