工控网络安全职位

可再生能源行业的工业控制系统网络安全岗位

工业控制系统网络安全岗位保护的是SCADA、DCS、继电保护与自动化装置，以及风电、光伏和储能场站的监控系统。日常工作包括安全分区与边界隔离设计、工控协议流量监测、漏洞与补丁的可行性评估、供应商与固件的供应链审查，以及断网断电场景下的应急演练。和企业IT安全最大的区别在于：这里不能随便重启，也不能因为打补丁而中断一条正在带负荷运行的线路。

合规要求已经写得很具体

国家发展改革委2024年第27号令新修订的《电力监控系统安全防护规定》自2025年1月1日起施行，修订后共六章37条、新增13条，在“安全分区、网络专用、横向隔离、纵向认证”十六字原则之上，补充了安全免疫、态势感知、动态评估和备用应急措施，明确界定了电力监控专用网络的范围，并要求运营者以合同条款的方式向供应商提出安全要求。规定还提出由国家电力调度控制中心牵头组建电力监控系统专用安全产品管理委员会。上位法是《网络安全法》和《关键信息基础设施安全保护条例》，这决定了违规的后果不只是内部通报。

新能源场站是风险敞口最大的一段

传统电厂的控制系统边界清晰，新能源恰恰相反。成千上万台逆变器、风机主控和储能BMS分散在野外，通过公网或无线回传数据，厂商远程运维通道长期在线，固件版本参差不齐。国家能源局在部署“十五五”新型电网建设时也强调，接入主体更多样、边端分布更广泛、交互方式更丰富带来了新的风险。这类现场决定了岗位能力的重心：读得懂Modbus、IEC 61850和DNP3报文，比熟悉某一款防火墙管理界面更值钱。

岗位与雇主

国内需求集中在五大发电集团与省级电网公司的信息安全部门、调度机构，以及南瑞、许继、国电南自一类自动化厂商的安全产品线，等级保护测评与关键信息基础设施认定是常见的工作抓手。海外一侧，Rejobs的智能电网职位中，AVANGRID、Southern California Edison、新西兰Transpower、Fluence Energy和Nordex招聘OT cybersecurity engineer、IT/OT Technical Expert、NERC Compliance Senior Advisor，北美市场普遍把NERC CIP合规经验写成硬条件。

入行现实

最顺的路径不是从IT安全转过来，而是从SCADA与自动化岗位横向转入，再补渗透测试与合规框架，因为现场工艺知识很难速成。供需缺口长期存在，原因也很直白：懂控制系统的人不想做安全，懂安全的人不敢碰控制系统。