生产网络运维工程师(OT)

KEY ACCOUNTIBILITIES

1. 01

   OT网络系统日常维护： · 负责工厂计算机化系统的账户管理、时钟同步以及数据备份、归档等工作 · 支持工厂的数据完整性相关工作，确保计算机化系统数据完整性满足法规要求。

• 监控OT网络运行状态，及时发现和解决故障，保障生产系统数据采集和备份连续性。

• 运行超融合平台（Nutanix）的GMP 虚拟化平台日常维护和故障排除 · 主导或支持工厂的计算机化系统的年度数据备份和恢复计划 · 主导或参与OT层网络设备的安装、配置、调试与上线，包括交换机、路由器、防火墙、无线AP、服务器等。负责OT层网络的日常监控、维护、性能优化及故障应急响应，定期维护和升级OT网络设备和系统，确保其符合GMP和FDA等法规要求，保障生产网络7×24小时高可用性。

• 负责生产车间OT网络的规划、隔离与管理，深入理解SCADA、DCS、PLC等工业控制系统的网络接入、数据采集与安全隔离需求，设计并实施安全策略。落实OT网络安全控制措施，包括网络分段、访问控制、漏洞管理、补丁管理等。完成IT/OT边界隔离、防火墙策略、工控白名单的部署与运维。

• 严格遵循FDA 21 CFR Part 11、EU GMP Annex 11、NMPA GMP等法规要求，确保OT网络活动符合GxP、数据完整性（ALCOA++）及公司标准。配合完成网络相关的GxP验证工作（CSV/CSA）。维护网络配置、变更等文档记录，支持内外部审计。

• 机房日常管理及完成公司及领导布置的其它任务。

2. 02

   OT网络改造项目建设： · 负责OT网络系统引入或改造相关的安装、调试和验证工作，保证OT网络系统的正常运行。

• 搭建针对自动化系统应用程序和基础架构的服务，包括时间同步/性能监视及警报/备份和恢复 · 自动化系统的网络集成，与Globlal以及外部供应商合作，进行系统与网络基础架构集成；自动化基础架构支持工具的安装，配置和验证，例如：Trellix，NTP，SMTP，文件同步，RDS许可，日志对接等 · 支持计算机系统验证相关工作，确保系统符合其预期用途并符合当前法规要求。

• 支持数字化项目实施相关的网络基础架构的设计与实施 · 负责OT网络资产台账梳理、软硬件生命周期管理，提报设备采购、升级、替换需求；对接设备厂商、集成商，跟进问题整改、售后运维及技术落地，沉淀标准化技术方案

3. 03

   文档编写与更新： · 起草和更新OT网络系统的操作和维护SOP、变更、配置变更、计算机事件，计算机系统相关的验证方案和验证报告，以及计算机系统质量相关的风险评估。

• 制定和执行系统维护计划，确保所有文档符合公司和法规要求

• 本科学历，计算机，信息管理，网络工程，自动化等相关专业，至少5年工作经验。

• 精通TCP/IP、路由交换、VLAN、ACL、端口镜像等网络技术，熟练配置华为、思科、华三主流网络设备，可独立快速定位并解决网络卡顿、断连、环路、延时等各类故障。

• 熟悉Windows Server、Linux服务器运维，掌握AD域控、DNS、DHCP、虚拟化等基础技术，具备IT/OT双网络融合运维能力。

• 熟练掌握至少两家主流厂商（华为、思科、华三等）的网络设备配置与管理。

• 熟悉OT安全设备的基本原理与配置。

• 具有一定的GMP 计算机化系统验证实施经验。

• 了解SCADA、DCS、PLC等工业控制系统及其网络接入需求。

• 持有HCIA/HCIP、CCNA/CCNP网络认证、工控相关证书者优先。

• 较强的网络体系结构或工程能力，包括TCP / IP，路由与交换，防火墙，NTP, 信息安全，AD域集成, 具有Microsoft Windows Server 2016、2019和2022的经验，并对弱电系统较为熟悉 · 编写文档的能力，例如硬件设计，网络设计，FAT和SAT文档， SOP和策略指导 · 具备生物技术或制药行业中安装和配置服务器/网络基础结构解决方案的经验，在制药行业参与过计算机系统验证的项目，熟悉GAMP5和计算机系统验证的流程 良好的英语读写和沟通能力，快速学习能力，能在压力下工作，够在项目环境中执行多项任务，并具有良好的沟通和协作能力