岗位职责：
1、主导搭建全维度信息安全体系，覆盖 OT（工控系统、MES 系统、PLC 设备）与 IT（办公网络、业务系统）融合场景，制定安全管理制度、技术标准（如工控网络分区规范、生产数据加密标准），并推动部门落地执行，定期评估体系有效性并优化；​
2、负责制造企业关键资产安全防护，包括工控系统（ICS/SCADA/DCS）、生产数据采集终端、工业互联网平台、客户订单与工艺参数数据等，设计针对性防护方案（如工控防火墙部署、数据脱敏与备份策略），监督技术措施的日常运维与效果验证，避免因安全漏洞影响生产连续性。​
3、建立安全风险评估机制，定期组织生产、IT、采购等部门开展风险识别（重点关注设备联网、供应商接入、远程运维等场景），形成风险清单并制定分级整改计划，跟踪整改进度直至闭环，每年至少完成 1 次全企业范围的安全风险大排查；​
4、主导制定安全事件应急响应预案（覆盖工控系统被攻击、生产数据泄露、勒索病毒感染、设备停机等制造企业高频场景），定期组织应急演练（每季度至少 1 次），当发生真实安全事件时，第一时间牵头处置，协调技术团队恢复系统、追溯事件根源，并形成复盘报告，优化预案与防护措施，减少事件对生产的影响。​任职资格：

1、本科及以上学历，计算机相关专业。

2、具备 3 年以上制造行业（如汽车、机械、电子、化工等）信息安全相关工作经验，其中至少2 年以上团队管理或项目负责人岗位经验；​
3、深度理解制造企业业务流程，熟悉 OT（运营技术）与 IT（信息技术）融合场景的安全风险，有工控系统（ICS/SCADA/DCS/PLC）、MES 系统、生产数据采集终端等核心生产设施的安全防护落地经验。