工控安全负责人

KEY ACCOUNTIBILITIES:

作为Global AIS工控安全负责人，制定OT全球安全相关标准与策略, 确保相关标准与策略符合法规要求，符合公司整体信息安全要求，能落地执行，并监督各基地按相关OT安全制度开展日常业务;

主导各类OT安全审计活动, 包括组织和协调全球各基地自查，作为安全专家对基地进行内部自查或审计，组织和协调各基地参与各类外部监管机构审计或客户审计， 并监督各基地对各类审计的发现项进行后续的改进；

供应商安全管理。向各类自控供应商提出安全需求（包括新项目阶段和运维阶段），评估各类自控系统相关的产品安全与供应商安全服务，确保供应商按照要求，提供新项目安全设计以及持续全生命周期安全服务；

与本地业务部门合作，监控并确保OT资产的网络安全；及时发现相关OT领域的工控设备系统的漏洞，向相关基地发出预警，并制定修复方案;

确保公司OT信息资源的机密性、完整性和可用性，实施和维护安全控制，与公司信息安全团队/全球各基地合作，执行全面的安全事件响应

负责主动威胁评估、事件趋势分析和安全架构审查, 对OT环境的安全进行差距分析,制定改进计划或缓解计划，实施风险闭环管理（登记，评估，追踪），提升公司OT安全治理水平，以确保符合公司安全要求和行业安全标准;

负责OT安全产品整体解决方案需求分析和设计，输出定制化的安全解决方案，包括日志/SIEM/威胁检测等，提升安全管理水平;

定期进行安全报告与更新，包括基地安全水平/安全运营情况/法规/行业和动态等；

对基地进行OT安全培训， 提升员工的安全意识和安全技能； 组织各类安全活动，加强与基地的沟通联系。

工控安全团队团队管理；

REQUIREMENTS:

电气自动化，计算机，信息安全等相关专业学士学位，5年以上工业控制、网络安全相关工作经验，具备扎实的工业控制、网络安全相关知识储备；熟悉ISA95架构 （普渡模型）;

· 熟悉工控安全相关理论体系，有制造型企业工控安全从业经验或安全厂商工控安全领域从业经验者优先;

熟悉信息安全体系架构，熟悉国内外信息安全相关法律、政策与标准，具有风险评估、等级保护、安全体系规划和网络安全项目管理经验;

具备一定的网络工程能力，包括TCP / IP，路由与交换，防火墙，AD域集成, 灾备，机房规范，机房管理等;

熟悉自动化产品（艾默生，罗克韦尔，西门子，ABB，Honeywell 等品牌）经验者优先;

了解DCS、PLC、SCADA等各种工控资产，熟悉Modbus、OPC、S7、Ethernet/IP、Profinet等主流工业协议，熟悉工控防火墙、工控流量审计、工控入侵检测、工控漏扫、态势感知、配置核查、工业主机防护等相关产品；

熟悉国内外漏洞库，熟悉工控渗透测试流程，具备工控漏洞分析能力;

· 具备安全体系建设能力，和安全运营实际经验，较强的文档能力，撰写各类Policy和SOP;

有安全和网络相关证书，如security+、CISSP、CISP 、CCNP Security、CCIE等认证者优先考虑；

EDUCATION (Indicate the mini. requirement & preferred discipline):

计算机，自动化，信息安全或相关专业，本科

10年以上工作经验

OTHER SKILLS, ABILITIES & EXPERIENCE:

l 良好的沟通和理解能力；积极乐观，团队合作

l 具备良好的英文口头及书写能力

l 自主工作，主动汇报工作

l 短期国外/国内出差