伊顿中国
Associate Cybersecurity Engineer
Associate Cybersecurity Engineer
发布于 5 个月前普通员工/个人贡献者
深圳市
初级经验
全职员工
仅现场办公
本科
系统与安全工程
嵌入式系统
渗透测试
漏洞评估
网络协议
网络安全
自动化测试
DevSecOps
Iot安全
SDL
AI 估算 · 15k–25k
作为跨国企业的初级网络安全工程师，薪资具有市场竞争力。网络安全领域人才需求旺盛，具备IoT和嵌入式安全技能尤为稀缺，为薪资提供了有力支撑。
职位详情
关于这个职位
这是一个面向初级工程师的网络安全工程师职位
你将负责在亚太区产品团队中推动安全开发生命周期（SDL），执行安全测试（包括漏洞验证、回归测试），并与开发团队协作修复安全问题
工作涉及嵌入式系统、IoT平台以及从固件到云端的全栈应用安全
最低要求
网络安全、计算机科学或相关领域的学士学位
-2年软件行业专业经验，参与过设计、开发或测试工作
具备嵌入式系统和IoT平台的实践经验，包括设备固件、网络或系统集成
对IoT安全渗透测试、漏洞评估或联网设备安全测试有接触或实践经验
扎实的软件工程基础，包括软件设计原则、算法与数据结构、多线程与并发概念
对安全概念有基础理解，如加密与密码学原语、数字证书与PKI、密钥管理与安全存储
具备网络协议（HTTP/HTTPS, TCP/IP, Modbus, SNMP）的工作知识
在软件和系统环境中具备强大的问题解决、故障排除和调试能力
展示基本的IT运维和系统管理技能
能够在多元文化和地理分散的团队中工作
英语流利，具备优秀的沟通、演示、培训和影响力技能
能够与跨学科团队（法务、IT、产品管理、项目管理）协作
能够向伊顿的工程和业务领导层进行汇报
工作职责
在伊顿工程团队中推动安全开发生命周期（SDL）流程，确保安全贯穿产品设计、开发和交付全过程
与伊顿亚太区的产品团队合作，并与跨职能利益相关者协作，影响产品安全功能和控件的设计、实施和验证
作为网络安全测试员，确保全面的安全测试覆盖，包括定义测试计划、实施测试用例、开发和维护自动化安全测试脚本
负责并执行安全测试活动，如漏洞验证、回归测试，以及对软件、固件和系统级组件的安全评估
分析安全发现，与开发团队协作以推动有效的修复，并验证安全修复的正确性和完整性
为文档、知识共享以及整个组织内安全工程和测试流程的持续改进做出贡献
在日常工作中应用安全软件开发原则和网络安全最佳实践，同时持续扩展在编程语言、开发框架和安全测试工具方面的技术专长
支持并维护安全测试实验室和工具，持续提高测试效率、稳定性和可靠性
AI 洞察
优缺点分析
优点
- 平台优势：在全球知名的跨国企业工作，能接触到复杂的工业产品和全球化的安全实践，职业起点高
- 技能复合性：职位横跨嵌入式、IoT、软件和云安全，能快速建立全面的网络安全技术视野，不易被单一技术局限
- 行业前景：所属的工业互联网和关键基础设施安全是网络安全领域的核心和蓝海，职业发展空间大，经验价值高
- 适合对网络安全有浓厚兴趣、具备扎实计算机基础、乐于解决复杂技术问题，并希望在全球性工业科技公司开启职业生涯的应届毕业生或初级工程师
缺点 / 挑战
- 技术广度要求高：需要同时理解嵌入式硬件、网络协议、软件开发和云平台，对学习能力和知识整合能力挑战较大
- 沟通与推动压力：作为安全岗位，常常需要说服产品团队优先处理安全问题，在业务与安全的平衡中工作需要技巧和韧性
- 快速学习压力：网络安全技术迭代快，攻击手段日新月异，需要持续学习以保持专业竞争力
角色解读
- 技术专家路径：可深耕IoT安全、云安全或应用安全某一领域，成为资深安全工程师或架构师
- 管理路径：积累项目经验和跨团队协调能力后，可转向安全项目经理、团队负责人或安全合规经理等管理岗位
- 行业拓展：在伊顿涉及的工业、能源、交通等关键基础设施领域积累的网络安全经验，是未来进入更广阔工业互联网安全市场的宝贵资本
- 你将作为安全工程师嵌入产品开发流程，负责从设计到交付的全周期安全，确保产品符合安全标准
- 你的核心工作之一是执行安全测试，包括制定测试计划、编写自动化脚本、进行漏洞验证和回归测试，以发现并协助修复安全问题
- 你需要与亚太区的产品团队、开发人员等跨职能团队紧密协作，推动安全最佳实践的落地和安全问题的闭环管理
- 核心是安全工程能力：理解SDL、DevSecOps，并能将安全要求融入开发流程，而不仅仅是执行测试
- 需要扎实的技术基础：包括嵌入式/IoT系统知识、网络协议（TCP/IP, HTTP/HTTPS等）、软件工程原理以及至少一种脚本语言（如Python）用于自动化
- 必须具备出色的软技能：包括跨团队沟通协作能力、问题分析与解决能力，以及向技术和非技术受众清晰阐述安全问题的能力
申请策略
- 深入了解伊顿公司的业务和产品线（如UPS、配电设备、车辆动力系统），思考这些工业产品面临哪些独特的安全挑战，在面试中展现你的行业洞察
- 仔细阅读职位描述中的“Qualifications”和“What you'll do”，确保你的简历和面试回答能精准地、用实例回应每一条核心要求
- 重点突出任何与安全相关的项目经验，如课程设计、竞赛（CTF）、实习中涉及漏洞分析、渗透测试或安全工具开发的部分
- 详细描述你在嵌入式系统、IoT设备或网络协议方面的实践经历，即使是课程实验或个人项目，也要说明具体的技术栈和你的贡献
- 用实例证明你的软技能，如团队协作项目、技术文档撰写、或向他人讲解技术问题的经历，以匹配职位对沟通和影响力的要求
- 加强动手能力：在虚拟机或树莓派等设备上搭建简单的IoT实验环境，尝试进行基础的安全测试（如端口扫描、协议分析）
- 深入学习一门脚本语言（Python是首选），并尝试用它完成一个与安全相关的小自动化任务，如日志分析或简单的扫描脚本
- 系统学习一到两个核心网络安全概念，如PKI体系、常见的Web漏洞（OWASP Top 10）或加密算法原理，并能清晰阐述
面试指南
- 对于技术问题，采用“原理阐述+实例说明”的结构
- 先清晰说明核心概念，再结合你学习或实践中的具体例子来印证
- 对于行为或场景题，使用“STAR”法则（情境、任务、行动、结果）来组织答案，重点突出你采取的具体行动和带来的积极影响
- 请描述一个你参与过的项目，并说明你在其中如何考虑或实施了安全措施？
- 如果让你对一个智能电表（IoT设备）进行安全评估，你会从哪些方面入手？
- 你如何向一个不熟悉技术的产品经理解释某个安全漏洞的严重性和修复的紧迫性？
- 请解释一下HTTPS是如何保证通信安全的？（涉及加密、证书等概念）
- 在推动开发团队修复一个低危漏洞时遇到阻力，你会如何处理？
职位点评
Watch Jobs