伊顿中国
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 大约 14 小时前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
信息技术与基础设施
IEC 62443
Kali Linux
Iot Security
Secure Development Lifecycle
AI 估算 · 25k–45k
高级网络安全工程师在深圳属于稀缺人才，市场薪资水平较高，伊顿作为全球巨头提供有竞争力的薪酬。
职位详情
关于这个职位
作为伊顿的产品网络安全工程师，您将负责在整个产品生命周期中嵌入网络安全，确保产品从概念到部署的安全性
您将主导威胁建模、漏洞评估和渗透测试，并与跨职能团队合作推动安全设计
这是一个在智能电源管理领域发挥关键作用的资深技术岗位
最低要求
Bachelor's or master's degree in Cybersecurity, Computer Science, Electronics Engineering, Electrical Engineering, or a related field.
More than 5 years of relevant experience in product cybersecurity, embedded security, IoT security, or application security.
Proven experience across multiple phases of the Secure Product Development Lifecycle, including threat modeling, security testing, and implementation validation.
Strong experience in IoT, embedded, and connected product security.
Hands-on experience in penetration testing and security assessment using tools such as Burp Suite, Kali Linux, Nessus, Coverity, Black Duck, and Defensics.
Solid understanding of common attack vectors and effective mitigations across web, IoT, operating systems, and cloud environments.
Strong knowledge of communication and protocol security, including HTTPS, MQTT, SSH, Wi-Fi, Bluetooth, Zigbee, and ICS protocols.
工作职责
Lead threat modeling and risk assessment activities during early design phases, ensuring cybersecurity requirements are identified and integrated in alignment with relevant standards.
Perform vulnerability assessments and penetration testing across Eaton products and solutions, including IoT devices, embedded systems, web/mobile applications, and industrial systems, to identify and validate security risks.
Partner with product and engineering teams to design and implement secure solutions, providing hands-on guidance for complex cybersecurity features.
Deliver cybersecurity training and promote security awareness across engineering, product management, and other business functions.
Continuously monitor the evolving threat landscape, emerging technologies, and industry standards, driving improvements in internal cybersecurity frameworks and processes.
Support product cybersecurity certification activities, ensuring compliance with standards such as UL 2900 and IEC 62443.
优先资格
Knowledge of authentication, access control, applied cryptography, secure boot, firmware integrity, and secure update mechanisms is preferred.
Programming or scripting experience in one or more languages.
Familiarity with AI-assisted cybersecurity workflows and security considerations for AI-enabled products is a plus.
AI 洞察
优缺点分析
优点
- 加入全球领先的智能电源管理公司，接触工业、数据中心等多领域产品
- 深度参与从设计到运维的全生命周期安全，技术覆盖面广
- 与全球安全专家协作，有机会获取行业认证（如IEC 62443）
- 公司注重培训与安全文化建设，有利于持续成长
- 涉及多种产品类型和复杂系统，需要快速学习和适应
- 安全威胁不断演进，需持续跟进新技术和攻击手法
- 跨部门沟通协调要求高，需要较强的表达和影响力
- 适合具有5年以上产品安全经验、热爱技术钻研、希望在成熟大平台深耕工业安全领域的资深工程师
缺点 / 挑战
暂无明显挑战项
角色解读
- 向首席安全架构师或安全团队负责人发展，主导更大规模安全战略
- 深入行业标准与法规，成为产品安全认证专家
- 横向拓展至云安全、AI安全等前沿领域，提升综合影响力
- 主导产品安全威胁建模与风险评估，确保安全需求早期集成
- 执行渗透测试和漏洞评估，覆盖IoT、嵌入式、Web和工业系统
- 与产品及工程团队协作设计安全方案，提供技术指导
- 负责安全培训与意识推广，支持产品安全认证（如UL 2900、IEC 62443）
- 精通威胁建模、渗透测试工具（Burp Suite、Kali等）和漏洞评估方法
- 深入理解IoT、嵌入式系统安全及常见协议安全（HTTPS、MQTT、蓝牙等）
- 掌握安全开发生命周期（SDL）各阶段实践
- 具备编程或脚本能力，了解AI辅助安全者优先
申请策略
- 在简历中量化安全成果（如减少漏洞数量、提升安全评分）
- 关注伊顿的产品线和行业动态，面试时展现对智能电源管理的理解
- 突出完整SDL经验，特别是威胁建模和渗透测试项目案例
- 强调IoT/嵌入式安全实战成果，如发现严重漏洞或主导安全设计
- 列出常用工具（Burp Suite、Kali等）和认证（如CISSP、CEH）
- 展示跨团队协作与培训经历，体现沟通能力
- 补充IEC 62443或UL 2900相关知识，提前学习标准细节
- 熟悉至少一种脚本语言（Python/Go），提升自动化测试能力
面试指南
- 对于经验类问题，使用STAR法则：情境、任务、行动、结果
- 对于技术类问题，先给出核心概念，再结合项目实例说明
- 对于安全策略问题，提出分层防御思想，并结合具体标准
- 请描述一次你主导威胁建模的经历，如何识别关键风险并推动修复？
- 介绍你使用Burp Suite或Kali Linux进行渗透测试的典型案例
- 如何确保IoT设备的安全性？请举出三个关键措施
- 你如何跟踪最新的安全威胁并将其应用到产品中？
- 请说明你对IEC 62443标准的理解，以及如何在不同层级应用
职位点评
71
综合评分
大厂资深安全岗，技术栈扎实，成长性好，但WLB一般，薪资优厚。
更适合这类人
最适合重视技术成长和职业发展的资深安全工程师，对工作生活平衡要求不高。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展80
工作生活60
使命价值70
薪资福利
75中等
薪资未明确，但基于伊顿的行业地位和深圳行情，薪资福利应属市场水准以上。
薪资信号未披露（AI估算：25K-45K/月）
成长发展
80较高
职位涉及前沿技术栈和全生命周期安全，提供培训机会，成长性较好。
技术前沿主流现代技术
技术栈Threat Modeling、Penetration Testing、IoT Security、Embedded Security、Burp Suite、Kali Linux、IEC 62443、Secure Development Lifecycle、Cryptography
成长机会Deliver cybersecurity training and promote security awareness
业务类型profit_center
工作生活
60中等
工作模式为现场办公，未提及弹性或远程，WLB信号不明显。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
公司致力于环境保护和改善生活质量，产品具有实际社会价值，行业稳定。
行业发展稳定成熟行业
社会影响中性/一般
使命信号protecting the environment and improving the quality of life
创新程度积极采用新技术
Watch Jobs