職位描述
主要職責:
1. 咨詢服務與風險評估: 主導為?;髽I(yè)客戶進行工業(yè)信息安全專項風險評估,依據(jù) IEC 62443-3-2 方法論進行區(qū)域管道分析,并輸出符合 《化工企業(yè)安全風險隱患排查治理導則》 等行規(guī)要求的咨詢報告。
2. 方案設(shè)計與落地: 針對危化生產(chǎn)環(huán)境(如DCS、SIS、GDS系統(tǒng)),設(shè)計高可用的安全防護與隔離方案,并主導項目落地實施、集成與調(diào)試。
3. 合規(guī)與審計: 幫助客戶滿足 《網(wǎng)絡安全等級保護基本要求》 在工業(yè)領(lǐng)域的擴展要求以及行業(yè)監(jiān)管規(guī)定,并準備迎審材料。
4. 應急響應: 作為技術(shù)專家,為客戶提供工業(yè)安全事件應急響應支持,并協(xié)助制定和演練應急預案。
任職要求:
1. 學歷與經(jīng)驗: 本科及以上學歷,計算機、自動化、信息安全等相關(guān)專業(yè),具備 3年以上 工業(yè)信息安全領(lǐng)域相關(guān)經(jīng)驗。
2. 行業(yè)與標準知識:
熟悉石油、化工等流程行業(yè)的典型生產(chǎn)工藝和關(guān)鍵控制系統(tǒng)(DCS/ESD/SIS),了解功能安全與信息安全的融合理念,熟悉HAZOP分析方法者優(yōu)先。
3. 技術(shù)能力:
精通至少兩種主流工控安全產(chǎn)品的配置與部署,能獨立完成大型項目的方案設(shè)計、標書撰寫與現(xiàn)場實施。
4. 核心素質(zhì): 卓越的分析與解決問題能力,出色的客戶溝通與項目推動能力,能適應短期出差(尤其服務方向)。