雇員點(diǎn)評(píng)標(biāo)簽
職位描述
工控系統(tǒng)滲透測(cè)試
崗位職責(zé):
開展公司網(wǎng)絡(luò)安全體系搭建，對(duì)歐洲或其他地區(qū)網(wǎng)絡(luò)安全法規(guī)和標(biāo)準(zhǔn)進(jìn)行解讀和合規(guī)性性評(píng)估，支撐國(guó)際項(xiàng)目盡調(diào)和產(chǎn)品體系國(guó)際化認(rèn)證工作。
1、主導(dǎo)制定OT產(chǎn)品安全測(cè)試規(guī)范，推動(dòng)安全左移。
2、負(fù)責(zé)產(chǎn)品安全測(cè)試、代碼審計(jì)、漏洞挖掘與提供修復(fù)方案，重點(diǎn)解決緩沖區(qū)溢出、權(quán)限越權(quán)、協(xié)議漏洞、固件篡改、配置不足等高頻高風(fēng)險(xiǎn)問題，保障代碼安全質(zhì)量。
3、規(guī)劃自動(dòng)化測(cè)試平臺(tái)和測(cè)試工具，支撐OT安全產(chǎn)品認(rèn)證。
4、參與OT產(chǎn)品需求評(píng)審與安全架構(gòu)設(shè)計(jì)，開展威脅建模、攻擊面分析，識(shí)別產(chǎn)品研發(fā)過程中的安全風(fēng)險(xiǎn)，輸出針對(duì)性安全解決方案并落地開發(fā)。
5、負(fù)責(zé)安全測(cè)試技術(shù)沉淀，輸出技術(shù)文檔、專利、方案文檔。
6、支撐OT產(chǎn)品安全應(yīng)急響應(yīng)，針對(duì)產(chǎn)品上線后出現(xiàn)的安全漏洞、安全事件，快速輸出修復(fù)方案并對(duì)修復(fù)結(jié)果測(cè)試驗(yàn)證，降低安全風(fēng)險(xiǎn)。
任職要求:
1、碩士研究生及以上學(xué)歷優(yōu)先
2、專業(yè)要求計(jì)算機(jī)類、信息技術(shù)、網(wǎng)絡(luò)安全技術(shù)等相關(guān)專業(yè)
3、資格證書具備信息安全認(rèn)證證書者優(yōu)先，如IEC62443相關(guān)認(rèn)證，CISP,CISSP,CIPT,NISP、CEH、OSCP等
4、知識(shí)要求深入理解OT工控系統(tǒng)架構(gòu)，熟悉SCADA、PLC、DCS、RTU、工業(yè)邊緣網(wǎng)關(guān)等設(shè)備原理，清楚OT與IT網(wǎng)絡(luò)的差異及OT場(chǎng)景安全痛點(diǎn)。
熟悉主流工業(yè)通信協(xié)議（Modbus、DNP3、IEC 104、OPC UA/DA、Profinet、EtherNet/IP等），具備協(xié)議逆向、安全解析或防護(hù)功能開發(fā)經(jīng)驗(yàn)。
精通代碼審計(jì)方法、滲透測(cè)試方法，具備漏洞全生命周期管理經(jīng)驗(yàn)，能高效識(shí)別并修復(fù)產(chǎn)品全生命周期安全漏洞。
5、經(jīng)驗(yàn)要求行業(yè)經(jīng)驗(yàn)：3年以上網(wǎng)絡(luò)安全測(cè)試工作經(jīng)驗(yàn)，其中至少2年專注于OT安全測(cè)試領(lǐng)域。
熟練掌握至少一門編程語言（Python、C、Go、PowerShell等），能夠獨(dú)立開發(fā)測(cè)試工具或漏洞利用腳本。
能力要求可使用英語作為工作語言， 具備熟練的英語聽說讀寫能力。良好的邏輯分析和執(zhí)行能力。
精通主流滲透測(cè)試工具（Kali Linux、Metasploit、Wireshark、Burp Suite、Nmap 等），并具備在OT環(huán)境下的應(yīng)用經(jīng)驗(yàn)。
6、個(gè)人素質(zhì)強(qiáng)烈的責(zé)任心和主動(dòng)性，善于團(tuán)隊(duì)協(xié)作，具有良好的溝通能力和抗壓能力
其它方面接受不定期的國(guó)際項(xiàng)目出差
工作地點(diǎn)
中國(guó)商飛大廈上海市浦東新區(qū)張楊路25號(hào)中國(guó)商飛大廈
認(rèn)證資質(zhì)
營(yíng)業(yè)執(zhí)照信息
相似職位
- 等保測(cè)評(píng)師1-2萬·13薪
上海 - 徐匯
中檢集團(tuán)天帷網(wǎng)絡(luò)安全技術(shù)(合肥)有限公司 - 【上?！堪踩\(yùn)營(yíng)（數(shù)據(jù)安全）8000-11000元
上海 - 徐匯
北京重熙未來科技有限公司 - ECU網(wǎng)絡(luò)安全工程師1.5-2萬
上海 - 楊浦
謨紳科技(重慶)有限公司 - 等保測(cè)評(píng)工程師（需持有測(cè)評(píng)師證書）1.2-1.8萬·13薪
上海 - 閔行
華測(cè)檢測(cè)認(rèn)證集團(tuán)股份有限公司 上海 - 浦東
智聯(lián)獵頭- 網(wǎng)絡(luò)信息安全工程師6000-10000元
上海 - 浦東
北京仁科信息技術(shù)有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國(guó)一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長(zhǎng)城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長(zhǎng)鑫存儲(chǔ)招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- 海康威視招聘
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國(guó)移動(dòng)招聘
- 中國(guó)聯(lián)通招聘
- 中國(guó)電信招聘
- 中糧集團(tuán)招聘
- 國(guó)藥控股招聘
- 中廣核招聘
- 中國(guó)船舶招聘
- 強(qiáng)生中國(guó)招聘
- 匯豐中國(guó)招聘
- 宜家招聘
- 立邦中國(guó)招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
黃女士/招聘經(jīng)理
三日內(nèi)活躍立即溝通
明陽智慧能源集團(tuán)股份公司明陽智慧能源集團(tuán)股份公司（以下簡(jiǎn)稱“明陽智能”，股票代碼：601615）總部位于廣東中山，現(xiàn)有員工一萬余人，其中研發(fā)技術(shù)人員占比30%，業(yè)務(wù)涵蓋風(fēng)、光、儲(chǔ)、氫等清潔能源開發(fā)運(yùn)營(yíng)、裝備制造與工程技術(shù)服務(wù)領(lǐng)域。通過戰(zhàn)略引領(lǐng)、大風(fēng)機(jī)技術(shù)研發(fā)、海上工程、資本、商業(yè)模式、人才等創(chuàng)新舉措，已發(fā)展成為國(guó)內(nèi)領(lǐng)先、全球具有重要影響力的智慧能源企業(yè)集團(tuán)。明陽智能重點(diǎn)布局以新能源高端設(shè)備制造與智能微電網(wǎng)技術(shù)為基礎(chǔ)，構(gòu)建智慧能源數(shù)據(jù)倉庫和大數(shù)據(jù)計(jì)算云平臺(tái)，并通過金融創(chuàng)新與商業(yè)模式創(chuàng)新，實(shí)現(xiàn)從服務(wù)型制造向依托互聯(lián)網(wǎng)技術(shù)的再服務(wù)化轉(zhuǎn)型，從全生命周期價(jià)值管理與提升向風(fēng)光儲(chǔ)網(wǎng)清潔能源系統(tǒng)提供商轉(zhuǎn)型，加快向“智慧能源、普惠全球”的偉大事業(yè)全速邁進(jìn)。 2021年中國(guó)企業(yè)500強(qiáng)第422位全球新能源企業(yè)500強(qiáng)第18位全球海上風(fēng)電創(chuàng)新排名第1位
公司主頁