罗技
Cybersecuirty Intern
Cybersecuirty Intern
发布于 4 小时前实习/见习
实习生混合式弹性办公信息安全
信息安全
Ai/Llm
Grc
Ics/Scada
Iec 62443
Ot安全
Sbom
威胁建模
漏洞管理
网络安全
值不值得投
79综合评分
综合评分 79
外企制造基地安全实习，技术栈前沿复合，混合办公灵活，侧重能力培养与长期发展
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便比较实习机会。
薪资怎么样
5.0千
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 150 个在招
市场机会
选择不多
苏州 · 信息安全 · 9 个在招
职位详情
关于这个职位
负责支持罗技苏州制造基地的网络安全架构，协助团队进行工业控制系统安全评估、产品安全与合规管理、漏洞排查及事件响应
通过参与自动化脚本开发、SDLC流程优化及GRC供应商风险评估，积累企业级安全实战经验，适合对OT安全及AI辅助运维感兴趣的学生或应届生
最低要求
教育背景：正在攻读或刚刚完成计算机科学、计算机工程、网络安全或相关技术领域的学位
产品安全知识：具备安全编码实践、基础密码学、物联网/嵌入式设备安全或应用安全测试(SAST/DAST)的基础理解
网络知识：基本掌握TCP/IP、VLAN/路由、DNS、DHCP
操作系统：熟悉Windows和Linux系统
技术广度：在Web应用、数据库技术、服务器应用、存储应用和嵌入式系统等多个领域具备基础知识
编程与AI：具备基础Python脚本编写能力，并对学习使用AI/LLM自动化安全工作流及辅助代码分析有强烈兴趣
分析思维：具备强大的批判性思维能力，能在快节奏的制造环境中优先处理任务
沟通能力：普通话流利，具备较强的英语读写沟通能力，以便与全球团队协作
积极主动的态度：渴望快速学习新技术，并具备“持续改进”的思维模式
工作职责
OT安全运营：协助对工厂系统(PLC、SCADA)进行风险评估，并支持实施符合IEC 62443标准的缓解策略
产品安全与智能制造：协助保障制造流程安全，确保加密密钥、证书和固件在工厂车间安全地部署到罗技设备上
安全开发生命周期(SDLC)：支持产品安全团队跟踪软件物料清单(SBOM)，协助基础威胁建模，并将安全检查集成到软件/固件开发流水线中
自动化与集成：利用Python和AI开发自定义自动化代理，将OT资产数据同步至企业管理平台，以提升数据完整性
漏洞管理：协助识别OT环境中的漏洞并跟踪修复进展
事件管理：支持CSOC(网络安全运营中心)对中国境内检测到的恶意活动进行修复
作为全球CSOC与本地运营之间的技术桥梁，确保快速事件响应与文化对齐
安全解决方案(SSE & EPM)：获得在中国地区为SSE(安全服务边缘)和EPM(端点特权管理)提供L1支持的实际经验
GRC与供应商风险：支持GRC(治理、风险与合规)团队对本地供应商进行安全评估，翻译技术要求并验证文档
网络安全：支持审查网络分段、VLAN和防火墙规则，确保IT与OT区域间的安全通信
文档与政策：帮助维护并更新安全文档、资产清单和标准操作规程(SOP)
AI 洞察
优缺点分析
优点
- 依托罗技全球化平台接触前沿OT安全与产品安全实战
- 技术栈覆盖工控、云边协同与AI自动化，技能复合度高
- 完善的培训体系与导师制助力新人快速成长
- 制造现场安全要求严格，容错率低
- 适合对工控安全、物联网设备安全充满热情，具备扎实计算机网络基础与Python编程能力，且能适应快节奏制造环境的应届学生或初级从业者
缺点 / 挑战
- 需同时兼顾IT与OT环境差异，安全策略落地复杂度较高
- 跨国协作涉及多时区沟通与文化适配压力
角色解读
- 深耕OT安全与产品安全领域，可逐步成长为工控安全工程师或IoT安全专家
- 积累企业级GRC与事件响应经验后，可向安全架构师或安全运营经理方向发展
- 跨国平台提供轮岗机会，未来可拓展至全球安全合规或风险管理方向
- 协助维护苏州工厂工控系统(ICS/SCADA)的安全基线，执行日常风险评估与漏洞排查
- 参与硬件产品从研发到量产的全生命周期安全管控，包括密钥管理与固件部署
- 对接全球安全团队，处理本地安全事件响应、供应商合规审查与安全策略落地
- 掌握基础网络协议(TCP/IP/VLAN)与Windows/Linux系统操作
- 具备Python脚本编写能力，了解AI工具在安全自动化中的应用
- 熟悉IEC 62443等工控安全标准及SBOM、威胁建模等基础概念
- 良好的中英文沟通能力与跨团队协作意识
申请策略
- 提前了解罗技主要产品线及其供应链安全现状
- 准备1-2个将AI/自动化应用于安全场景的个人项目或实验，展现技术敏锐度
- 突出网络安全/计算机相关专业背景，详细列出参与的工控安全、渗透测试或SDLC相关项目
- 强调Python自动化脚本编写经验及AI工具应用案例
- 清晰展示中英文双语沟通与跨部门协作经历
- 补充IEC 62443工控安全标准与SBOM管理实务知识
- 强化Python在安全日志分析或自动化巡检中的实战应用
- 熟悉常见漏洞扫描工具(SAST/DAST)与网络抓包分析技巧
面试指南
- 采用STAR法则结构化回答，先阐明核心原则(如安全与业务连续性平衡)，再分步骤说明技术选型、风险评估、沟通机制与复盘总结
- 请简述你对OT安全与IT安全的区别理解，并举例说明如何保护SCADA系统？
- 如果需要在不中断生产线的前提下实施网络分段，你会如何规划？
- 请分享一个你使用Python或AI工具提升安全工作效率的案例
- 面对全球CSOC下发的紧急漏洞修复指令，如何协调本地制造团队快速落实？
- 复习TCP/IP、VLAN、防火墙基础原理
- 梳理IEC 62443框架要点
- 准备2个完整的项目案例，重点突出问题分析、工具使用与结果量化
职位点评
薪资福利70
成长发展85
工作生活75
使命价值80
薪资福利
70中等
跨国企业实习津贴处于市场中上水平，福利体系完善但未在JD中明确具体金额，整体补偿性动机满足度良好。
薪资信号未披露（AI估算：3.5–5.5千/月）
成长发展
85较高
岗位深度覆盖OT安全、产品安全与AI自动化，技术栈前沿且实战性强，内部培训与导师机制明确，高度契合技能成长诉求。
技术前沿前沿/新兴技术
技术栈Python、AI/LLM、ICS/SCADA、IEC 62443、SBOM、威胁建模
成长机会gain hands-on experience、continuous improvement mindset
业务类型profit_center
工作生活
75中等
JD明确提及混合办公模式与灵活工作安排，注重员工身心健康与多元化文化，WLB表现较好。
工作模式混合式弹性办公
办公地点科技园/产业园
加班情况未提及（无法判断）
工作生活平衡flexible and help you to care for yourself、encourages individuals to achieve good physical, financial, emotional, intellectual and social wellbeing
使命价值
80较高
罗技强调行动产生积极全球影响，岗位直接关联硬件产品安全与智能制造合规，社会价值与行业前景明确。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号actions to have a positive global impact、inclusive by nature
创新程度积极采用新技术
罗技 的其他在招职位
相似职位推荐
Watch Jobs