中国远洋运输集团
网络安全研究工程师
网络安全研究工程师
发布于 3 天前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Cissp
Iec62443
Sdr
云安全
密码学
嵌入式安全
工控安全
渗透测试
网络安全
值不值得投
71综合评分
综合评分 71
高级网络安全研究岗位，技术前沿、公司平台稳定，但WLB未明。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
35K
比网络安全中位数高
发布情况
新岗位 · 3 天前发布
公司情况
这家公司招聘很活跃
约 300 个在招
市场机会
选择不多
广州 · 网络安全 · 2 个在招
职位详情
关于这个职位
该职位是中国远洋运输集团的网络安全研究工程师，负责船载工控系统、通信链路及数据安全的核心研发工作
需要设计安全架构、开发入侵检测系统、研究密码学方案，并参与安全认证和应急演练，以保障航运业务的网络安全运行
最低要求
博士研究生及以上学历，或硕士研究生具备高级工程师职称（副高及以上）
专业包括但不限于：网络安全、信息安全、密码学、计算机科学与技术、通信工程等
具备网络安全攻防实战经验，熟悉渗透测试、漏洞挖掘及安全加固方法
熟悉以下至少一个领域：
（1）工控系统（ICS/SCADA）安全/IEC62443标准
（2）密码学协议设计/PKI/零信任架构
（3）无线通信安全/SDR/频谱对抗
（4）云安全/容器安全/DevSecOps
（5）嵌入式安全/TEE/固件逆向
工作职责
（一）岗位职责
根据研究方向不同，承担以下一个或多个方向的核心研发工作：
【方向A】工控与船载网络安全
开展船载工控系统（OT）安全架构设计，对导航网络、操控网络及船-岸通信链路实施安全评估与加固
研究并开发船载入侵检测与防御系统（IDS/IPS），实现对异常流量、恶意指令及远程操控行为的实时监测
基于IEC 62443标准开展工控安全研究，防范黑客劫持航线数据或远程操控船舶等高风险场景
跟踪IMO网络安全法规（MSC-FAL.1/Circ.3等），支撑产品通过船级社网络安全认证
【方向B】通信链路与数据安全
负责船-船、船-岸、船-星通信链路的安全协议设计与密码学方案实施，防范数据篡改与中间人攻击
研究认知无线电、软件定义无线电（SDR）场景下的动态频谱安全及抗干扰通信保障技术
开展公司云平台、SaaS航线系统及数字孪生平台的安全架构设计，保障航运商业数据的机密性与完整性
组织开展渗透测试、漏洞挖掘及应急演练，构建公司整体网络安全防护与响应体系
优先资格
持有CISSP、CISM、OSCP、CISP等认证者优先
熟悉船舶NMEA0183/2000数据协议或海事系统安全特性者优先
有参与国家/行业网络安全标准制定或重大安全攻防演练（如护网）经验者优先
AI 洞察
优缺点分析
优点
- 公司平台大，提供稳定的资源和项目实践机会
- 工作涉及前沿技术（如SDR、云安全），技能积累价值高
- 有机会参与行业标准制定，提升专业影响力
- 技术门槛高，需要持续学习更新安全知识和应对新型威胁
- 可能面临高强度的安全攻防演练和应急响应工作
- 需结合航运行业特性，对业务场景有深入理解
- 适合拥有高级网络安全技能、对工控或通信安全有研究兴趣，并追求技术深度的求职者
缺点 / 挑战
- 行业前景好，航运网络安全需求日益增长，技术挑战性强
角色解读
- 可向网络安全专家或安全架构师方向发展，深入技术研究
- 积累项目经验后，可晋升为团队负责人或技术经理
- 结合行业特性，可转向航运安全咨询或战略规划岗位
- 负责船载工控系统和通信链路的安全架构设计，进行安全评估与加固
- 研究和开发入侵检测与防御系统，实时监测网络安全威胁
- 基于国际标准（如IEC 62443）开展安全研究，支撑产品认证
- 组织开展渗透测试和应急演练，构建整体网络安全防护体系
- 具备网络安全攻防实战经验，精通渗透测试和漏洞挖掘
- 熟悉工控系统安全、密码学协议设计或云安全等至少一个专业领域
- 了解国际网络安全标准和海事行业法规
- 持有相关安全认证（如CISSP、CISP）者更具优势
申请策略
- 研究中国远洋运输集团的业务布局和网络安全挑战，在面试中展示行业洞察
- 准备具体项目经验和技术方案，以应对深度技术面试问题
- 突出网络安全攻防实战经验和相关项目案例，如渗透测试、漏洞挖掘
- 强调对工控安全、密码学或云安全等领域的专长，列出具体技能和工具
- 展示相关认证（如CISSP、CISP）和参与标准制定或护网演练的经历
- 体现对航运或海事行业安全需求的了解，增强岗位匹配度
- 深入学习IEC 62443标准或航运数据协议（如NMEA0183），补充行业知识
- 考取高级安全认证（如OSCP、CISM），提升专业资质
面试指南
- 使用STAR方法（情境、任务、行动、结果）结构化回答项目经验
- 结合技术细节和行业标准（如IEC 62443）解释解决方案
- 强调实战经验和问题解决能力，展示逻辑思维和深度思考
- 你如何设计一个船载工控系统的安全架构来防范远程攻击？
- 描述一个你参与过的渗透测试项目，如何发现和修复漏洞？
- 对IEC 62443标准的理解如何应用于实际安全研究中？
- 如何保障船-岸通信链路的数据安全和抗干扰能力？
- 在网络安全应急演练中，你的角色和贡献是什么？
职位点评
薪资福利70
成长发展80
工作生活60
使命价值75
薪资福利
70中等
该职位为高级技术岗，公司是上市企业，稳定性较好，但JD未明确薪资和福利细节。
薪资信号未披露（AI估算：25K-45K/月）
成长发展
80较高
职位涉及前沿网络安全技术，技能深度要求高，但JD未提及培训或晋升路径。
技术前沿前沿/新兴技术
技术栈工控安全、密码学、渗透测试、IEC62443、SDR、云安全、嵌入式安全
业务类型ambiguous
工作生活
60中等
JD未明确工作模式和WLB信号，办公灵活性和加班情况未知。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
网络安全在航运行业具有重要社会价值，行业增长迅速，但JD未强调使命导向。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs