职位描述
1.深入了解工业控制系统架构、原理、运行机制,熟悉 DCS(集散控制系统)、SCADA(数据采集与监控系统)等常见系统,掌握 Modbus、Profibus、CAN、EtherCAT 等工业通信协议。
2.精通网络安全原理,涵盖网络攻防、漏洞扫描、入侵检测、防火墙等知识,熟悉工业控制系统网络安全防护体系与常见安全漏洞类型。
3.掌握软件测试基础理论,熟悉测试流程,包含测试计划制定、测试用例设计、测试执行以及测试报告编写。
4.熟练运用 Nessus、OpenVAS、Burp Suite 等网络安全测试工具,进行漏洞扫描、渗透测试、安全评估;能操作 Wireshark、Tcpdump 等网络抓包分析工具,排查网络通信安全问题。
5.熟悉网络拓扑结构、网络协议(如 TCP/IP、UDP 等),能进行网络配置、网络故障排查,了解网络安全设备(如防火墙、IDS/IPS 等)的配置与管理。
拥有工业控制系统网络安全测试相关项目经验,参与过工业控制网络安全漏洞检测、渗透测试、安全加固等工作,熟悉工业现场网络环境与安全测试流程。有自动化安全测试项目经验者优先,能够独立搭建自动化安全测试框架并执行测试任务。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕