1、依据IEC62443 4-1流程，参与产品OT安全的风险评估，威胁分析，测试验证等

2、规划自动化测试平台和测试工具支撑OT安全产品认证

3、负责新产品的认证测试和批量产品的回归测试

4、依据开发流程参与产品全生命周期管理

1、计算机，自动化、网络安全等相关专业，本学历及以上；

2、具有6年以上网络安全领域测试经验，或者参与两个以上批量产品的安全测试

3、 熟悉常见网络安全技术的原理和典型应用场景，如身份认证、加密解密、认证授权、访问控制等，能主导设计输出相关安全测试用例。

4、 熟悉TCP/IP，工业控制、总线等网络通信协议如Modbus，IEC104， DNP3，OpcUA,IEC61850等，有模糊测试经验更优。

5、 熟悉Linux环境下的操作系统安全机制并能熟练应用；有kali linux测试经验者更优。

6、 熟练掌握nmap,nessus等常见工具，掌握SAST/IAST/DAST测试方法。

7、 能评估产品的风险面/薄弱点，并能采用合适的测试手段进行验证者更优。