梅特勒托利多
23707-网络安全工程师
23707-网络安全工程师
发布于 6 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Devsecops
Sdlc
安全合规
渗透测试
漏洞分析
网络安全测试
值不值得投
74综合评分
综合评分 74
稳定外企、技术栈主流、培训完善、常州本地优质机会
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.0万
比应用安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
63 个在招
职位详情
关于这个职位
负责梅特勒托利多产品全生命周期的网络安全测试，包括制定计划、执行漏洞扫描与渗透测试
参与需求评审以识别安全风险，设计并执行安全用例，跟踪漏洞修复
同时负责安全测试实验室运营及工具部署，推动DevSecOps流程落地
最低要求
本科及以上学历，计算机应用、计算机网络、通信、网络安全或相关专业
年以上网络安全测试工作经验
熟悉网络安全基本理论，掌握常见安全漏洞（如SQL注入、XSS、CSRF等）及渗透测试技术，具备较强的漏洞挖掘和分析能力
熟练使用常用安全测试工具（如Burp Suite、Nmap、Metasploit、Wireshark等），能灵活选择和配置工具
了解软件开发生命周期（SDLC）及DevSecOps相关知识
了解操作系统（Windows、Linux等）的安全机制和配置方法，能进行安全加固和检测
有一定的编程能力，掌握Python、Java、C/C++等至少一种编程语言，能编写简单的自动化测试脚本和工具
具有良好的沟通能力和团队协作精神
了解中国相关法律法规、认证，比如多层保护方案等
具备较强的学习能力和自我驱动力
工作职责
负责产品全生命周期的网络安全测试工作，制定测试计划，执行漏洞扫描、渗透测试和安全评估，确保产品满足安全标准与合规要求 (60%)
参与产品需求分析和设计评审，从安全角度提出专业建议，识别潜在安全风险，提前制定防范措施
根据产品特性和安全需求，设计并编写详细的安全测试用例，构建全面的测试场景，覆盖常见安全漏洞类型
执行安全测试用例，对测试过程中发现的安全漏洞进行详细记录、分析和复现，及时与开发团队沟通，跟踪漏洞修复进度，确保漏洞得到有效解决
负责网络安全测试运营与工具部署，推动安全开发流程 (35%)
负责公司网络安全测试实验室的日常运营，熟练运用各类安全测试工具，不断探索新的测试方法和工具，提升测试效率和质量
并需要对接第三方实验室或机构进行安全合规测试
支持集团统一安全开发过程与工具的部署与应用
配合开发团队，推动安全意识提升及安全开发流程落实
关注网络安全领域的最新动态和技术发展趋势，及时将新的安全威胁和防范措施引入到测试工作中，不断完善产品安全测试体系 (5%)
AI 洞察
优缺点分析
优点
- 平台优势：加入全球知名的上市跨国企业，拥有完善的培训体系和职业晋升通道
- 技术前沿：接触工业物联网及医疗设备等高价值产品的安全测试，技术含金量高
- 流程规范：深入参与DevSecOps建设，有助于建立系统化的安全工程思维
- 跨部门协作：需频繁与开发、产品、运维等多团队沟通，推动安全落地可能存在阻力
- 技术更新：需持续跟进新型安全威胁和测试工具，保持技术敏锐度
- 适合具备3年以上实战经验、注重职业稳定性、希望在工业/医疗物联网领域深耕的网络安全测试工程师
缺点 / 挑战
- 稳定性强：传统制造业巨头，业务稳定，抗风险能力强
- 合规压力：需应对严格的国内外法律法规及行业标准（如多层保护方案），合规要求高
角色解读
- 纵向发展：成为高级网络安全专家、安全架构师或安全团队负责人
- 横向拓展：向安全合规经理、信息安全顾问或DevSecOps推广专家方向发展
- 行业深耕：在医疗器械/工业物联网领域积累深厚的安全合规经验，成为垂直领域专家
- 主导产品的安全测试全流程，包括计划制定、漏洞扫描、渗透测试及安全评估
- 深度参与产品设计与开发阶段，进行安全评审，前置识别风险并提供解决方案
- 搭建和维护安全测试实验室，管理安全测试工具链，对接第三方合规机构
- 推动DevSecOps流程落地，提升团队整体安全意识与安全开发能力
- 扎实的网络安全理论基础，精通OWASP Top 10等常见漏洞原理及渗透测试技术
- 熟练掌握Burp Suite、Nmap、Metasploit等专业安全测试工具
- 具备编程基础（Python/Java/C++），能编写自动化测试脚本
- 熟悉SDLC及DevSecOps理念，了解操作系统安全加固及国内外相关法规标准
申请策略
- 面试前研究梅特勒托利多的主要产品线，思考其潜在的安全风险点
- 准备关于“如何在保证开发进度的前提下推动安全流程”的案例回答
- 展示你对最新安全趋势的关注，如AI在安全测试中的应用等
- 突出具体参与过的产品安全测试项目，量化漏洞发现数量及修复率
- 强调对DevSecOps流程的理解及实际落地经验，展示如何在前置环节规避风险
- 列举熟练掌握的安全工具清单及编程能力，特别是自动化测试脚本的开发案例
- 提及对特定行业（如医疗、工控）安全标准的了解，增加匹配度
- 深入学习工业控制系统（ICS）或物联网设备的安全测试方法
面试指南
- STAR法则：情境-任务-行动-结果，重点突出个人贡献和技术细节
- 数据支撑：用漏洞数量、修复时长、风险降低比例等数据证明成效
- 协作视角：强调沟通技巧、换位思考及推动流程优化的能力
- 专业深度：结合具体工具和标准，展示扎实的技术功底和行业认知
- 请分享一次你发现的复杂安全漏洞及其挖掘过程
- 你是如何将安全测试集成到CI/CD流水线中的？
- 面对开发团队对安全修复意见的抵触，你通常如何处理？
- 请解释一下DevSecOps的核心理念及其在实际工作中的落地难点
职位点评
薪资福利75
成长发展80
工作生活70
使命价值65
薪资福利
75中等
作为已上市的跨国巨头，提供有竞争力的薪酬和完善福利，稳定性高，但常州地区薪资绝对值可能低于一线城市互联网大厂。
薪资信号未披露（AI估算：1.5千–2.5万/月）
福利待遇有竞争力的薪酬福利、完善的培训与职业体系
成长发展
80较高
公司提供完善的培训与职业体系，且涉及DevSecOps和产品全生命周期安全，技术成长空间大，有利于长期职业发展。
技术前沿主流现代技术
技术栈DevSecOps、Burp Suite、Python、渗透测试、漏洞扫描
成长机会完善的培训与职业体系、探索新的测试方法和工具、不断提升自身技术水平
业务类型cost_center
工作生活
70中等
跨国企业通常工作节奏相对可控，常州生活成本较低，通勤压力小，但JD未明确提及弹性工作制，可能需坐班。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
65中等
保障医疗和工业设备的安全具有显著的社会价值，但JD中未直接强调使命感，更多侧重于合规与技术实现。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
梅特勒托利多 的其他在招职位
相似职位推荐
Watch Jobs