大陆集团
OT Cybersecurity Engineer
OT Cybersecurity Engineer
发布于 大约 1 个月前普通员工/个人贡献者
苏州市
高级经验
全职员工
混合式弹性办公
学历未注明
网络安全
SCADA
MES
PLC
固件管理
边缘设备
HMI
MQTT
OPC UA
Ot Security
AI 估算 · 20k–35k
OT安全工程师属于高技能紧缺岗位，苏州跨国巨头提供有竞争力的薪资，结合行业水平估算
职位详情
关于这个职位
作为OT网络安全工程师，你将负责大陆集团工厂内运营技术（OT）环境的安全运营，包括边缘设备、工业控制系统等
你需要设计并实施网络安全措施，保护OT资产，同时与工厂、IT及业务部门协作，支持事件响应和风险缓解
该职位需要深入理解工业协议（如OPC UA、Profinet、Modbus）和安全架构，适合有工控安全经验的技术专家
最低要求
高级英语水平
高级项目管理技能，包括预算责任
在安全边缘设备网络集成、OPC UA/MQTT安全概念、基于证书的网络通信和OT网络协议（Profinet、Ethernet IP、Modbus、OPC UA）方面具有专家级知识
对安全中间件通信和OT到IT通信（机器/HMI到SCADA、MES、ERP、云）有高级理解
对制造执行系统（MES）和SCADA系统有基本了解
工作职责
连接策略实施：在IAPAC工厂中调整和执行集团部门网络安全策略，为边缘设备和云/数据中心建立安全实用的连接标准
遗留系统现代化：为不支持现代安全协议的棕地资产设计和部署协议转换网关或物理隔离方案
接口标准化：定义和维护统一的接口标准（如OPC UA配置、REST API需求），支持智能工厂模块（如AGV、ASRS、视觉检测系统）在工厂网络中的无缝集成
数字工厂项目生命周期管理：参与新数字工厂项目的规划阶段（安全设计），确保新引入的智能设备和系统符合公司OT安全基线要求
解决方案设计与实施：定义OT系统的安全配置和补丁策略
将OT资产分配到机器组并分类二级安全措施
为业务关键资产创建和实施短期风险缓解措施
协作与治理：与利益相关者合作制定网络安全威胁的缓解策略
支持事件响应流程和网络分段
维护特殊工程应用的网络安全治理
作为工厂、业务单元和IT的OT网络安全联络人
运营支持：执行OT安全基础设施的定期维护检查
识别和评估补丁实施相关的风险（运营、安全、业务）
OT设备固件管理：支持和协调OT设备（如PLC、HMI、网络交换机）的固件升级，确保关键安全补丁和功能更新正确应用
技术支持：推荐安全产品、服务和程序以增强OT系统架构
促进系统分区和通道划分，测试/评估新网络安全技术
执行集成活动（设计、安装、配置、测试、调试和移交）
支持IT/OT网络控制的实施和配置
与架构师合作塑造安全控制、远程访问和OT基础设施架构
报告与文档：负责创建和维护OT网络安全KPI
进行需求分析并记录工厂当前OT状况
AI 洞察
优缺点分析
优点
- OT安全是工业4.0和智能制造的关键领域，市场需求旺盛，职业前景广阔
- 大陆集团作为全球领先的汽车零部件巨头，平台大、技术积累深厚，有助于积累权威经验
- 提供混合办公和灵活工作时间，工作生活平衡较好
- 接触前沿工业通信协议和安全技术，技能提升空间大
- 对跨领域知识要求高，需同时掌握IT安全、工业协议和工厂运营，学习曲线陡峭
- 作为跨国企业，需要与全球团队协作，时差和文化差异可能带来沟通成本
- 适合在工控安全或IT安全领域有3年以上经验，热衷工业协议和安全架构，希望在大型平台深耕的技术专家
- 具备较强的项目管理能力和英语沟通能力者更佳
缺点 / 挑战
- OT环境复杂，涉及大量遗留系统，需在保障生产连续性的同时实施安全措施，压力较大
角色解读
- 可向OT安全架构师或工业网络安全经理方向发展，负责更大范围的安全体系设计
- 可转型至IT安全领域或专注于工业4.0安全解决方案，成为跨领域专家
- 在大型跨国企业积累经验后，可跳槽至咨询公司或安全厂商担任高级顾问
- 负责工厂OT环境的安全策略制定与执行，包括边缘设备、PLC、HMI等工业控制系统的安全防护
- 参与数字工厂项目，确保新引入的智能设备符合安全基线，并设计安全架构
- 与IT和业务部门协作，处理安全事件、进行风险评估，并推动补丁管理和固件升级
- 精通OT网络协议（Profinet, Modbus, OPC UA等）和安全机制，尤其是OPC UA/MQTT安全配置
- 具备边缘设备集成、中间件通信和OT到IT通信的专家知识
- 熟悉MES、SCADA系统，并具备项目管理能力和英语沟通能力
申请策略
- 申请时可附上安全架构设计文档或项目复盘报告，体现系统性思考能力
- 面试前了解大陆集团ContiTech业务和IAPAC工厂网络架构，展现行业理解
- 突出OT网络安全项目经验，如边缘设备安全集成、协议转换网关部署、安全分区设计等
- 详细列举掌握的工业协议（OPC UA, Profinet, Modbus等）及安全实施案例
- 强调跨部门协作经历，尤其是与工厂运维、IT部门的合作成果
- 若尚未精通OPC UA/MQTT安全配置，建议通过在线课程或实验环境强化
- 补充MES/SCADA系统的基本知识，了解其在工厂中的作用
面试指南
- 对于技术问题，先简述场景，然后按照识别风险、设计解决方案、评估影响、实施与验证的步骤回答
- 对于协作类问题，强调沟通技巧和平衡安全与业务连续性的能力，举例说明如何达成共识
- 如何为一台不支持现代安全协议的旧PLC设计安全方案？
- 描述一个你实施的OT网络分段的案例，包括如何确保生产不受影响
- OPC UA与MQTT在安全性方面有何异同？在什么场景下选择哪种？
- 当发现一个关键漏洞但无法立即打补丁时，你会采取哪些临时缓解措施？
- 如何与生产团队沟通安全策略，减少他们对影响生产的担忧？
- 复习OPC UA、MQTT、Profinet、Modbus等协议的安全细节，准备1-2个实际项目案例
匹配度报告
74
综合匹配度
工业4.0热潮下的OT安全专家岗，技术前沿、平台大，薪资未明但福利灵活，发展空间突出。
适合人群
最适合追求技能成长和技术深度的求职者，对薪酬和WLB有一定要求但非极致，对使命感要求不高。
最强匹配
成长发展匹配
最弱匹配
使命价值匹配
薪资福利70
成长发展85
工作生活75
使命价值65
薪资福利匹配
70中等
薪资未明示，但作为跨国巨头技术岗位，通常提供具有竞争力的薪酬和福利；JD中提到灵活办公、sabbatical等福利，对补偿性动机有一定满足。
薪资信号未披露（AI估算：20K-35K/月）
福利待遇flexible and hybrid working、sabbaticals
成长发展匹配
85较高
职位涉及前沿OT安全技术（OPC UA, MQTT, 边缘设备），需掌握现代工业协议，技能成长空间大；但JD未明确提及晋升通道，算是一个小减分项。
技术前沿前沿/新兴技术
技术栈OPC UA、MQTT、Profinet、Modbus、Ethernet IP、边缘设备、SCADA、MES
业务类型ambiguous
工作生活匹配
75中等
明确提供混合办公和灵活工作时间，但未提及具体远程天数；地点在苏州工业园，通勤便利性一般；总体WLB较好。
工作模式混合式弹性办公
办公地点科技园/产业园
加班情况未提及（无法判断）
工作生活平衡flexible and hybrid working
使命价值匹配
65中等
OT安全对工业基础设施保护有较高社会价值，但行业属于成熟汽车零部件领域，使命感中等；创新层面采用新技术但非颠覆性。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs