工业网络渗透工程师主要负责对OT/IT融合网络开展授权渗透测试,发现PLC、SCADA、MES系统潜在漏洞,评估攻防风险。

必须熟练掌握Nmap、Metasploit、Burp Suite、Wireshark等工具,并深入理解Modbus、OPC UA、Profibus等工业协议的安全弱点。

需持有CISP-PTE、OSCP或CEH等证书,同时熟悉国家等保2.0与工控安全相关法规要求,有助于测试过程合规可控。