莫仕
Operational Technology (OT) Security Engineer
Operational Technology (OT) Security Engineer
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ics/Scada
Iec 62443
Ot安全
Siem
威胁情报
应急响应
网络分段
网络安全
值不值得投
73综合评分
综合评分 73
跨国制造平台、OT安全前沿技术、驻厂实战强、WLB中等、薪酬待确认
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.0万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 160 个在招
职位详情
关于这个职位
负责保护莫仕珠海工厂的运营技术(OT)基础设施免受网络威胁
主要职责包括识别安全漏洞、部署和维护OT安全解决方案、监控与响应安全事件，并与制造部门协作推广安全意识，确保生产环境的安全稳定
最低要求
工业控制系统(ICS)基础：了解ICS架构和组件（如SCADA、DCS、PLCs、HMIs），熟悉ICS协议（如Modbus、DNP3、OPC）
网络安全基础：掌握基本网络安全原则（保密性、完整性、可用性），理解网络安全概念（如防火墙、入侵检测/预防系统、VPNs）
威胁态势感知：了解OT环境常见威胁和攻击向量（如恶意软件、勒索软件、内部威胁），熟悉威胁情报源和分析方法
应急响应：具备制定和实施应急响应计划的经验
网络架构：理解网络分段和隔离原则，掌握安全网络设计和架构知识
监控与检测：熟悉OT专用安全监控工具和技术（如SIEM、异常检测系统），掌握日志管理和分析
工作职责
识别用于产品构建的基础设施中的安全漏洞
实施安全解决方案以提升OT环境的安全态势
安装和维护OT系统的安全解决方案
监控OT系统是否存在安全漏洞或入侵行为
响应OT环境中的安全事件
发现并修复OT环境中的漏洞
与制造基地合作并推广安全意识
记录OT安全程序与流程
优先资格
熟悉Dragos OT安全平台
持有Cisco CCNA或CCNP等网络认证
具备过程控制工程师经验
了解风险缓解策略和框架（如NIST、ISO 27001）
熟悉行业标准和法规（如NERC CIP、IEC 62443、NIST SP 800-82）
AI 洞察
优缺点分析
优点
- 聚焦OT安全这一高壁垒细分领域，技术护城河深
- 依托跨国制造企业平台，接触真实工业场景，项目落地性强
- 体系化培训完善，职业稳定性高
- 需深入一线工厂环境，兼顾生产连续性与安全策略，平衡难度较大
- 适合具备工控背景或网络安全实战经验，喜欢深入实体制造场景，追求技术深耕与长期稳定的求职者
缺点 / 挑战
- OT设备老旧且协议封闭，排查漏洞与部署方案的技术门槛较高
角色解读
- 可向OT安全专家或首席安全架构师方向发展，也可转型为制造业数字化转型安全负责人
- 积累深厚后可涉足工控安全咨询或合规审计领域
- 负责工厂OT基础设施的安全防护，日常监控网络流量与设备状态，及时发现并处置潜在威胁
- 部署与维护SIEM、防火墙等安全工具，定期开展漏洞扫描与渗透测试
- 编写安全操作规范，向制造团队普及安全知识
- 精通工业控制系统(ICS)架构与通信协议(如Modbus/OPC)
- 熟练掌握网络安全基础与网络分段技术
- 具备SIEM监控、日志分析及应急响应实战能力
- 了解NIST/IEC 62443等行业安全标准
申请策略
- 提前调研莫仕在珠海的业务布局与主要产品线
- 准备1-2个将传统IT安全理念适配到OT环境的实际案例，面试时重点展示跨部门沟通与落地能力
- 突出参与过OT/ICS安全项目或工厂网络改造经历
- 详细列出掌握的工控协议、安全工具(SIEM/IDS)及应急响应案例
- 强调对IEC 62443/NIST标准的理解与应用
- 补充学习工业防火墙配置与网络微隔离技术
- 实操演练Dragos或Nozomi等主流OT安全平台
- 加强Python/Shell脚本自动化能力，提升日志分析与事件处理效率
面试指南
- 采用STAR法则结构化回答，清晰说明背景、任务、行动与结果
- 针对技术题，先阐述原理与标准依据，再结合具体工具给出分步实施方案，最后强调风险管控与回退预案
- 请描述一次你处理过的OT环境安全事件及完整响应流程
- 如何在不影响产线运行的前提下，对老旧PLC设备进行安全加固？
- 面对Modbus等无加密工控协议，你会采取哪些监控与防护措施？
- 复习IEC 62443标准核心条款及零信任在OT场景的应用
- 准备一个完整的漏洞挖掘或应急响应复盘报告
- 了解当前制造业面临的典型勒索软件攻击手法及防御趋势
职位点评
薪资福利70
成长发展80
工作生活65
使命价值75
薪资福利
70中等
跨国制造企业薪资处于行业中上水平，福利体系规范，但JD未明确披露具体薪酬范围。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
80较高
OT安全属于新兴交叉领域，公司提供全球化安全团队平台，技术成长空间大，但JD未明确提及晋升通道。
技术前沿前沿/新兴技术
技术栈OT Security、ICS/SCADA、SIEM、Dragos、IEC 62443
业务类型cost_center
工作生活
65中等
制造业外企通常作息规律，但OT安全需驻厂保障生产，可能涉及轮值或突发应急响应，整体WLB中等偏上。
工作模式未明确
办公地点工厂/生产基地
加班情况未提及（无法判断）
使命价值
75中等
守护关键制造基础设施安全具有显著的社会与经济价值，契合科技企业稳健发展的使命导向。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号driving innovation in electronics、make life better、create value
创新程度积极采用新技术
莫仕 的其他在招职位
相似职位推荐
Watch Jobs