聊制造业网络安全，先说结论：缺口在放大，但很多求职者还没意识到这个赛道。
制造业为什么突然缺安全人才？因为工厂变成了"网络+生产"的混合体。早几年的工厂就是 PLC 加几个传感器，控制系统是封闭的、不联网，安全问题不大。这几年变了，工业互联网、工业云、5G 专网进车间，生产线连到 MES（制造执行系统），MES 再连到 ERP，ERP 对接办公网、销售网、对接外部供应商，整条链路被打通。链路一打通，病毒、木兰、勒索就有了入口。
于是这两年制造行业的安全岗位需求涨得很快。某大型汽车厂的招聘信息里，安全运营工程师单独成了一条线，挂在 IT 部门下面，配的是和金融、能源公司类似的薪资区间。某家电集团把整个 OT（运营技术）安全团队扩到了十几人，专门做工业控制系统的防护。这些岗位都不是凑数的，是真的要把生产稳定兜起来。
具体到方向，有几条路径最值得看：
第一，工业控制系统安全。这是制造业的特色，包括 SCADA、DCS、PLC 这些工业自动化设备的安全。懂 IT 又懂一点自动化的人很受欢迎，但这种人才本来就少，待遇自然好。
第二，工业互联网平台安全。工厂上云、上 5G 专网之后，平台层的安全需求很大，包括身份认证、数据加密、流量监测这些。
第三，传统 IT 安全。工厂的办公网、研发网、销售网也需要做渗透测试、做等保、做安全运营。这部分跟互联网公司差不多，但因为制造业 IT 部门规模小，反而容易进。
薪酬方面，制造业网络安全工程师比同级别的制造业 IT 工程师高一档，但比互联网大厂的安全岗低一些。优势是工作稳定，加班少，工厂一般不会有突发流量，也不会有半夜被打的紧急情况（生产一停损失巨大，所以防护做得相对到位）。
如果你是刚入行的安全新人，可以考虑先从制造业 IT 安全切入，把等保、渗透测试、应急响应练熟，同时自学一点 OT 基础知识，工业控制系统和工业互联网方向会越来越吃香。
制造业转岗的另一个优势是制造业 IT 部门人员相对稳定，比互联网大厂的 35 岁焦虑轻得多。制造业的薪资涨幅没有互联网那么陡峭，但稳定性、福利、长期发展空间都不错，尤其适合想扎根某一行业长期发展的安全人。
至于培训，建议找那种把工业控制系统安全、传统网络安全都讲的课程，避免只懂 IT 不懂 OT 的尴尬。润天教育的课程里有专门涉及工业互联网场景的实操模块，可以对照看一下。
