职位描述：
岗位职责：
1、评估工控系统或网络中的安全缺陷和漏洞，并提出整改加固建议、编制解决方案；
2、编制投标技术文件，参与投标；
3、负责公司工控安全产品的演示、讲解；
4、负责客户和公司内部人员进行技术培训；
5、负责实施工控安全评估、测试等内容。
6、完成上级交办的其他工作任务。
任职要求：
一、专业知识：
1、熟悉工控原理及主流系统；
2、了解常见网络评估的步骤、方法、流程；
3、能够组织/自行进行工控系统安全防护评估及整改加固；
4、熟悉使用常见的漏洞测试工具，且了解其工作原理、适用环境。
二、业务技能：
1、熟悉常见网络及安全设备；
2、熟悉工业控制系统（如dcs、scada等）的架构和网络拓扑，及工业以太网、工业环网，并能提供网络安全解决方案；
3、了解主流工业控制协议；
4、熟悉工业通讯；
5、掌握两种以上opc、modbus、profinet、104、mms等主流工控系统现场控制协议；
6、熟悉组态软件使用、熟悉上位机配置，熟悉主流plc、rtu、dtu等工控设备；
7、可简单地进行工控编程；
8、具备工控协议测试、设备测试等经验；
9、具备漏洞挖掘、逆向分析、模糊测试等经验。