IT Engineer (信息安全+Inf... 15k-25k

职位概述：
作为我们IT团队的关键成员，您将负责保障工厂整体信息系统的安全、可靠与合规。您的工作时间将大致平均分配在两个核心领域：

工厂信息安全与合规（50%）：建立和维护工厂本地的信息安全体系，核心职责包括领导并通过TISAX等关键行业审核。

项目参与与技术扩展（50%）：参与IT基础设施建设中，将安全思维融入其中。

主要职责：

A. 核心信息安全与合规职责（约50%工作量）

审核与合规：

作为工厂信息安全审核（例如TISAX）的主要负责人，领导内外部准备工作，确保审核顺利通过。

主导建立、实施和维护审核要求的信息安全管理体系（ISMS）。

协调内部资源，管理审核评估流程，并与客户及审核机构进行对接。

持续跟踪审核标签状态，并针对审核发现项进行整改和优化。

安全架构与实施：负责工厂本地网络、服务器、终端及工业控制系统（ICS/OT）的安全防护体系设计、实施与运维。

安全运维与监控：管理防火墙、SIEM、防**、入侵检测/防御等安全系统；监控安全事件，进行日志分析和安全审计。

漏洞与补丁管理：定期进行漏洞扫描、风险评估，并协调相关部门完成补丁修复工作。

事件响应与恢复：作为工厂安全事件的响应人，负责事件处理、分析和报告，并执行恢复措施。

培训与意识提升：为工厂员工提供信息安全意识培训，营造安全文化。

B. 扩展职责（约50%工作量）

IT基础设施参与

参与工厂本地数据中心、网络、服务器和存储系统的规划、建设与维护。

管理和优化微软Active Directory, VMware虚拟化平台，备份与容灾系统。

协助解决复杂的IT基础设施技术问题，确保其高可用性和性能。

任职要求：

必备条件：

本科及以上学历，计算机科学、信息安全、自动化或相关专业。

3年以上企业信息安全工作经验，有制造业或工厂环境经验者优先。

扎实的网络知识（TCP/IP, VLAN, 路由交换），熟悉主流安全技术和产品（防火墙、IDS/IPS, VPN等）。

熟悉Windows和Linux服务器操作系统安全。

具备出色的解决问题能力、团队合作精神和沟通能力。

良好的英语读写能力。

优先考虑条件：

具备TISAX审核经验，熟悉VDA-ISA标准，并完整参与过TISAX准备或评估过程者将获得极大优先考虑。

有工业控制系统（ICS/SCADA）安全或MES系统安全经验。

具备以下任一方向的技术经验：

开发方向：了解Python, Java或C#等编程语言；了解SQL数据库；对DevSecOps有认知。

基础设施方向：具有微软、VMware、Cisco或华为等知名厂商的认证或深厚实践经验。

持有CISSP, CISM, Security+, CISA或类似信息安全认证。