工作职责：

工作职责：
1 工控网络规划与设计
① 主导生物制药厂区工控网络（生产控制网、过程控制网、安全网、管理网）的整体规划、架构设计与技术选型，严格区分工控网与办公网、研发网，实现物理隔离与逻辑隔离，满足GMP合规与生产工艺需求。
② 负责工控网络设备（工业交换机、路由器、防火墙、网关、隔离装置等）的方案设计、部署实施与配置优化，涵盖生产车间、中控室、实验室、公用工程等区域的网络覆盖。
③ 结合生物制药生产特性（如单抗、细胞治疗、疫苗生产），设计工控网络冗余架构，保障发酵、纯化、灌装、灭菌等关键生产环节网络零中断，提升网络可靠性与可扩展性。
④ 参与新厂区建设、生产线升级、工控系统改造项目，负责工控网络部分的方案论证、施工监督、调试验收，确保与DCS、PLC、SCADA、MES、LIMS等系统的无缝对接。
⑤ 设计与实施数据中心、核心网络、服务器集群、虚拟化平台、存储系统、灾备体系、终端管理、身份认证（AD） 等核心架构
2 工控网络运维与故障处置
① 负责工控网络全生命周期运维，包括工业交换机、防火墙、隔离装置、网络线缆、光纤等设备的日常巡检、状态监控、参数调整、补丁更新与故障排查，建立运维台账，留存运维记录（满足GMP可追溯要求）。
② 保障工控网络与核心设备（PLC、DCS、传感器、执行器、在线检测设备、批量控制系统等）的稳定连通，快速处置网络中断、延迟、丢包、端口故障等问题，***限度降低对生产的影响，做好故障记录、分析与复盘。
③ 负责工控网络IP地址、VLAN、路由、端口等资源的规范化管理，维护网络拓扑图，确保网络配置清晰、可追溯，定期开展网络性能监测与优化，解决网络瓶颈问题。
④ 负责工控网络备份与恢复方案的制定、执行与演练，定期备份网络配置，确保网络故障后可快速恢复，保障生产连续性。
⑤ 配合生产、工程、质量部门，完成洁净区工控网络设备的维护、检修，严格遵守洁净区操作规程（SOP）
3 工控网络安全与GMP合规管理
① 严格遵循GMP、GxP、21 CFR Part 11、IEC 62443等法规要求，建立并完善工控网络安全管理制度与SOP（如《工控网络安全管理规程》《网络访问控制规程》《漏洞管理规程》），确保工控网络合规运行。
② 部署与运维工控网络安全防护体系，包括工业防火墙、入侵检测/防御系统（IDS/IPS）、主机加固、终端准入、数据加密、日志审计等，防范病毒、勒索病毒、非法入侵等网络安全风险。
③ 负责工控网络访问权限管控，执行最小权限原则，管理账号生命周期（创建、变更、注销），记录网络访问日志，确保访问可追溯，满足审计追踪要求。
④ 参与工控系统计算机化系统验证（CSV），参与工控网络相关的IQ/OQ/PQ方案编写、执行与报告提交，配合QA部门开展合规检查与内审。
⑤ 定期开展工控网络安全风险评估、漏洞扫描与整改，应对药监（NMPA）、FDA、EMA等外部审计，提供工控网络合规证据与相关文档。
4 项目配合与文档培训
① 参与工控系统相关项目（如DCS升级、MES对接、新生产线工控网络搭建），负责网络部分的实施、调试、测试与上线，协调供应商、施工单位与内部业务部门。
② 编写与维护工控网络相关文档，包括网络拓扑图、配置手册、运维手册、验证文档、安全预案、审计材料等，确保文档完整、规范、可追溯。
③ 对生产操作人员、设备维护人员、IT人员进行工控网络安全、合规使用、基础故障排查等培训，提升全员工控网络安全意识。
5 其他
① IT系统的管理和运维，包括备份系统、时钟系统等；
② 定期开展数据完整性自查、合规风险评估、变更控制（CC），应对药监 / 客户审计，提供 IT 合规证据。
③ 评估与引入合规的新技术（如超融合、私有云、容器、自动化运维），提升架构效率与合规性。

任职资格：

任职要求：
教育背景：本科及以上学历，计算机科学、信息技术、软件工程、自动化、生物信息学等相关专业
工作经验：3年以上IT基础架构（网络、服务器、虚拟化、存储、灾备）
工作经验：2 年以上生物制药 / 制药行业 GMP-IT 经验优先。
知识技能：
1. 操作系统：精通 Windows Server（AD/DNS/DHCP/ 组策略），熟练 Linux（CentOS/RHEL）系统管理。
2. 虚拟化 / 超融合：精通 VMware vSphere（ESXi/vCenter），熟悉 Hyper-V、HCI（如 Nutanix / 深信服）。
3. 网络：精通 TCP/IP、路由交换、防火墙、VPN、无线、VLAN 划分，熟悉 Cisco/H3C / 华为等主流设备。
4. 存储与备份：熟悉 FC/SAN/NAS/ 分布式存储，掌握主流备份软件（Veritas/Commvault/ 爱数）与灾备方案。
5. 合规与验证：能独立完成 IT 基础设施的 CSV（IQ/OQ/PQ），熟悉变更控制、偏差处理、审计追踪。
6. 安全：了解信息安全、数据加密、防病毒、日志审计、ISO27001 基本要求。
7. 业务系统：熟悉制药行业核心系统（MES、LIMS、QMS、WMS、ERP、DCS、EBR）的 IT 架构与集成需求。
个人素质：
1. 严谨细致、责任心强，高度重视合规与数据安全，能承受审计与生产保障压力。
2. 优秀的问题分析与故障排查能力，快速响应生产 / 实验室 IT 事件。
3. 良好的跨部门沟通、项目协调、文档编写能力，能与生产、质量、QA、工程高效协作。
4. 学习能力强，持续跟进制药 IT 合规与技术发展趋势。