雇員點評標簽
職位描述
工控系統(tǒng)滲透測試
崗位職責:
開展公司網(wǎng)絡安全體系搭建，對歐洲或其他地區(qū)網(wǎng)絡安全法規(guī)和標準進行解讀和合規(guī)性性評估，支撐國際項目盡調(diào)和產(chǎn)品體系國際化認證工作。
1、主導制定OT產(chǎn)品安全測試規(guī)范，推動安全左移。
2、負責產(chǎn)品安全測試、代碼審計、漏洞挖掘與提供修復方案，重點解決緩沖區(qū)溢出、權限越權、協(xié)議漏洞、固件篡改、配置不足等高頻高風險問題，保障代碼安全質(zhì)量。
3、規(guī)劃自動化測試平臺和測試工具，支撐OT安全產(chǎn)品認證。
4、參與OT產(chǎn)品需求評審與安全架構設計，開展威脅建模、攻擊面分析，識別產(chǎn)品研發(fā)過程中的安全風險，輸出針對性安全解決方案并落地開發(fā)。
5、負責安全測試技術沉淀，輸出技術文檔、專利、方案文檔。
6、支撐OT產(chǎn)品安全應急響應，針對產(chǎn)品上線后出現(xiàn)的安全漏洞、安全事件，快速輸出修復方案并對修復結果測試驗證，降低安全風險。
任職要求:
1、碩士研究生及以上學歷優(yōu)先
2、專業(yè)要求計算機類、信息技術、網(wǎng)絡安全技術等相關專業(yè)
3、資格證書具備信息安全認證證書者優(yōu)先，如IEC62443相關認證，CISP,CISSP,CIPT,NISP、CEH、OSCP等
4、知識要求深入理解OT工控系統(tǒng)架構，熟悉SCADA、PLC、DCS、RTU、工業(yè)邊緣網(wǎng)關等設備原理，清楚OT與IT網(wǎng)絡的差異及OT場景安全痛點。
熟悉主流工業(yè)通信協(xié)議（Modbus、DNP3、IEC 104、OPC UA/DA、Profinet、EtherNet/IP等），具備協(xié)議逆向、安全解析或防護功能開發(fā)經(jīng)驗。
精通代碼審計方法、滲透測試方法，具備漏洞全生命周期管理經(jīng)驗，能高效識別并修復產(chǎn)品全生命周期安全漏洞。
5、經(jīng)驗要求行業(yè)經(jīng)驗：3年以上網(wǎng)絡安全測試工作經(jīng)驗，其中至少2年專注于OT安全測試領域。
熟練掌握至少一門編程語言（Python、C、Go、PowerShell等），能夠獨立開發(fā)測試工具或漏洞利用腳本。
能力要求可使用英語作為工作語言， 具備熟練的英語聽說讀寫能力。良好的邏輯分析和執(zhí)行能力。
精通主流滲透測試工具（Kali Linux、Metasploit、Wireshark、Burp Suite、Nmap 等），并具備在OT環(huán)境下的應用經(jīng)驗。
6、個人素質(zhì)強烈的責任心和主動性，善于團隊協(xié)作，具有良好的溝通能力和抗壓能力
其它方面接受不定期的國際項目出差
工作地點
中國商飛大廈上海市浦東新區(qū)張楊路25號中國商飛大廈
認證資質(zhì)
營業(yè)執(zhí)照信息
相似職位
- 等保測評師（上海）(J10042)1-1.5萬
上海 - 徐匯
中檢集團天帷網(wǎng)絡安全技術(合肥)有限公司 - 高級信息安全專家（汽車電子車身域控）2-4萬·13薪
上海 - 浦東
浙江長江汽車電子有限公司 - 網(wǎng)絡安全工程師1-1.5萬
上海
上海科普特信息系統(tǒng)有限公司 - 信息安全工程師（IS管理）7000-12000元
上海 - 松江
達豐（上海）電腦有限公司 - 網(wǎng)絡安全系統(tǒng)工程師/技術專家 (MJ005474)1.5-3萬·15薪
上海 - 閔行
陽光電源股份有限公司 - 數(shù)據(jù)安全工程師 周末雙休1.5-1.8萬
上海 - 浦東
濟南銀狐網(wǎng)絡科技有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
黃女士/招聘經(jīng)理
昨日活躍立即溝通
明陽智慧能源集團股份公司明陽智慧能源集團股份公司（以下簡稱“明陽智能”，股票代碼：601615）總部位于廣東中山，現(xiàn)有員工一萬余人，其中研發(fā)技術人員占比30%，業(yè)務涵蓋風、光、儲、氫等清潔能源開發(fā)運營、裝備制造與工程技術服務領域。通過戰(zhàn)略引領、大風機技術研發(fā)、海上工程、資本、商業(yè)模式、人才等創(chuàng)新舉措，已發(fā)展成為國內(nèi)領先、全球具有重要影響力的智慧能源企業(yè)集團。明陽智能重點布局以新能源高端設備制造與智能微電網(wǎng)技術為基礎，構建智慧能源數(shù)據(jù)倉庫和大數(shù)據(jù)計算云平臺，并通過金融創(chuàng)新與商業(yè)模式創(chuàng)新，實現(xiàn)從服務型制造向依托互聯(lián)網(wǎng)技術的再服務化轉(zhuǎn)型，從全生命周期價值管理與提升向風光儲網(wǎng)清潔能源系統(tǒng)提供商轉(zhuǎn)型，加快向“智慧能源、普惠全球”的偉大事業(yè)全速邁進。 2021年中國企業(yè)500強第422位全球新能源企業(yè)500強第18位全球海上風電創(chuàng)新排名第1位
公司主頁