海尔
IOT安全工程师
IOT安全工程师
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ida Pro
Iot安全
Ssl/Tls
合规审计
固件逆向
安全基线
密码算法
漏洞挖掘
值不值得投
74综合评分
综合评分 74
海尔IoT安全核心岗，技术栈全面且前沿，平台稳定，适合追求技术成长的安全专家。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2.8万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 470 个在招
市场机会
选择不多
西安 · 信息安全 · 4 个在招
职位详情
关于这个职位
该职位主要负责海尔智能家电及IoT模组的安全方案设计与落地，涵盖安全基线制定、无线通信安全、密钥管理及漏洞挖掘等工作
你需要利用逆向分析等工具进行安全检测，并推动全球安全标准的合规与认证，保障物联网产品的整体信息安全
最低要求
本科及以上学历，网络安全、电子信息、计算机、通信、自动化等相关专业
年以上物联网安全相关工作经验
熟悉Linux/Android等操作系统原理及安全体系
熟练使用C/C++、Python等编程语言
熟悉嵌入式固件、RTOS/Linux，具备固件逆向分析和修改经验
精通常用测试和逆向分析工具（如IDA Pro等）
熟悉WiFi、BLE、Zigbee等智能家电常用无线通信协议
了解MQTT、CoAP等IoT应用层协议
熟悉安全启动、固件校验、安全存储、磁盘加密等核心安全机制
掌握Android安全补丁管理流程
具备SELinux策略编写、应用沙箱加固等系统安全增强能力
熟悉RSA、ECC等常见密码算法，以及SSL/TLS等安全协议
熟悉TCP/IP协议栈
熟悉物联网国内外智能家居网络安全相关标准和法规，可配合监管部门输出物联网安全相关标准
工作职责
制定、维护 IoT 模组安全基线规范，覆盖安全启动、OTA 安全、可信计算、可信存储、密码算法等能力
输出产品安全需求文档，评审硬件、固件方案是否满足安全基线要求，推动研发落地整改
负责智能家电（如智能音箱、智能屏、安防摄像头等）的系统安全方案设计与落地
负责 WiFi、BLE、Zigbee 等模组通信安全：WiFi 接入落实 SSL/TLS1.2 及以上协议、数字证书双向身份认证，防窃听伪造篡改
ZigBee3.0 安全模型落地，网络层、应用层密钥加密、信任中心网络密钥分发安全验证等
建立密钥与证书管理体系，负责设备唯一标识、根密钥派生等机制的代码实现与生产落地
对智能终端（如家庭网关、智能摄像头、各类传感器等）进行安全检测及漏洞挖掘
参与 IoT 模组、固件版本安全评审
开展设备端安全评估，识别固件、密钥存储、无线协议、证书管理漏洞，输出风险报告，推动研发修复闭环
跟踪 IoT 安全漏洞、行业攻击案例，迭代安全基线
利用相关检测分析工具，开展对智能家电产品的信息安全检测工作，并形成检测报告
分析物联网产品联网及软件层面的代码漏洞，并提出整改措施与建议
负责物联网产品固件漏洞的挖掘、验证，并协助相关厂商修复安全漏洞
参与智能家电领域信息安全技术研究工作，跟踪国内外物联网领域安全技术发展趋势
支持产品通过相关安全认证及客户合规审计
解读全球安全标准，并输出适合各区域的IoT安全标准及要求
AI 洞察
优缺点分析
优点
- 依托海尔庞大的智能家电产品线，能接触到海量真实的IoT安全场景与前沿技术
- 涵盖从底层固件逆向到上层合规审计的全链路安全工作，技术栈全面，个人能力成长快
- 上市公司平台稳定，参与全球安全标准制定，有助于提升行业影响力
- IoT设备碎片化严重，不同模组和协议的适配与安全测试工作量较大
- 适合具备扎实嵌入式安全基础、对物联网协议有深入理解，且希望在智能家电领域深耕的高级安全技术人员
缺点 / 挑战
- 需要持续跟踪全球各地的安全法规与标准，合规审计工作压力与复杂度较高
角色解读
- 从IoT安全工程师向安全架构师或安全专家方向发展，主导整体物联网安全架构设计
- 向安全管理或合规专家转型，负责全球物联网安全标准制定与合规体系建设
- 负责海尔智能家电及IoT模组的安全方案设计与落地，涵盖安全基线制定、无线通信安全及密钥管理
- 利用逆向分析工具对智能终端进行安全检测与漏洞挖掘，推动研发修复闭环
- 解读全球安全标准，支持产品通过安全认证及客户合规审计
- 精通Linux/Android系统安全及嵌入式固件逆向分析，熟练使用IDA Pro等工具
- 熟悉WiFi/BLE/Zigbee等无线通信协议及MQTT/CoAP等IoT应用层协议
- 掌握RSA/ECC等密码算法及SSL/TLS等安全协议，熟悉物联网安全标准与法规
申请策略
- 了解海尔智家在全球市场的布局及不同区域的安全合规要求，面试时可提出针对性的安全建设思路
- 突出在IoT模组、智能终端固件逆向分析及漏洞挖掘方面的实际项目经验与成果
- 详细列举对WiFi/BLE/Zigbee等无线协议的安全加固经验，以及密码算法、证书管理的落地案例
- 展示参与过的安全认证、合规审计或安全标准制定的相关经历
- 深入学习最新的IoT安全标准（如ETSI EN 303 645、GDPR等）及全球合规要求
- 提升对新型物联网攻击手法（如侧信道攻击、物理接口攻击）的防御与检测能力
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述漏洞挖掘与修复项目，突出技术深度与跨部门推动能力
- 针对协议安全，从威胁模型分析入手，阐述加密算法选择、密钥分发机制及防重放攻击等具体落地方案
- 请描述一次你挖掘到的最复杂的IoT固件漏洞，以及你是如何推动修复的？
- 在WiFi或Zigbee通信中，如何设计并落地一套防窃听、防篡改的安全机制？
- 面对全球不同区域的安全标准，你如何制定统一的IoT安全基线？
- 请谈谈你对Android系统安全机制（如SELinux、应用沙箱）的理解及实际加固经验
- 复习并实操IDA Pro等逆向工具，准备1-2个典型的固件逆向分析案例
- 梳理物联网国内外主流安全标准及法规，了解海尔主要出海目标市场的合规要求
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
作为已上市的跨国企业，薪资福利体系相对完善，5年经验的高级安全岗在西安市场具备较强竞争力。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
85较高
岗位涵盖IoT安全全链路，从底层固件到全球合规，技术深度与广度兼具，且能接触前沿物联网安全技术。
技术前沿前沿/新兴技术
技术栈IoT安全、固件逆向、IDA Pro、WiFi/BLE/Zigbee、SSL/TLS、Linux/Android安全、密码算法
成长机会参与智能家电领域信息安全技术研究工作、跟踪国内外物联网领域安全技术发展趋势
业务类型ambiguous
工作生活
60中等
JD未明确提及工作模式与WLB信息，但安全检测与漏洞挖掘工作可能面临突发安全事件响应，存在一定的工作强度。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
保障全球智能家电产品的信息安全，保护用户隐私与数据安全，具有较高的社会价值与行业意义。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs