伊顿中国
Lead Product Cybersecurity Engineer
Lead Product Cybersecurity Engineer
发布于 大约 19 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Iec 62443
Iot Security
Product Cybersecurity
Security Architecture
Ul 2900
值不值得投
74综合评分
综合评分 74
在知名跨国企业从事产品网络安全，技术前沿、成长性强，但工作模式和WLB待确认。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
40K
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
72 个在招
市场机会
选择适中
深圳 · 信息安全 · 33 个在招
职位详情
关于这个职位
作为伊顿中国的领先产品网络安全工程师，你将在产品整个生命周期中提供技术领导，负责塑造安全架构和风险决策，并驱动网络安全集成
工作包括领导威胁建模、漏洞评估、安全架构定义和产品认证准备，以确保伊顿产品和解决方案的安全
最低要求
网络安全、计算机科学、电子工程、电气工程或相关领域的学士或硕士学位
至少10年产品网络安全、嵌入式安全、物联网安全或应用安全相关经验，包括在复杂产品安全项目中的技术领导经验
在安全产品开发生命周期多个阶段（如威胁建模、安全测试和实施验证）中有丰富经验
在物联网/嵌入式/连接产品网络安全方面具有丰富经验
具有使用Burp Suite、Kali Linux、Nessus、Coverity、Black Duck和Defensics等工具进行渗透测试和安全评估的实践经验
对网络、物联网、操作系统和云环境中常见攻击向量和有效缓解措施有扎实理解
对通信和协议安全（包括HTTPS、MQTT、SSH、Wi-Fi、蓝牙、Zigbee和ICS协议）有深入知识
对嵌入式产品安全有深入知识和实践经验，包括硬件信任根、安全启动和信任链、固件签名和防回滚、安全更新机制、设备身份、密钥配置和存储、调试接口保护、操作系统硬化和权限分离
有能力进行威胁建模和风险评估，并将发现转化为可操作的安全要求
具有一种或多种编程或脚本语言经验
具有强大的协作能力，能够与全球、跨职能团队有效合作
具有强大的沟通和演示能力，能够与工程和业务利益相关者沟通
英语流利，能够与全球团队协作和沟通
工作职责
在早期设计阶段领导威胁建模和风险评估活动，确保网络安全要求得到识别并与相关标准对齐
领导伊顿产品和解决方案的漏洞评估和渗透测试的规划和执行，同时直接对物联网设备、嵌入式系统、网络/移动应用程序和工业系统进行复杂或高风险测试，以识别、验证和沟通安全风险
定义和审查复杂产品和解决方案的安全架构，包括信任边界、攻击面、权限模型、数据流、纵深防御控制和基于风险的技术权衡文档
作为复杂产品网络安全问题的技术升级点
领导设计审查，并推动全球跨职能利益相关者之间基于风险的决策对齐
持续监控不断演变的威胁格局、新兴技术和行业标准，推动内部网络安全框架和流程的改进
领导产品认证活动的网络安全技术准备，包括解释适用要求、审查支持证据以及处理与UL 2900和IEC 62443等标准相关的技术问题
优先资格
熟悉AI辅助网络安全工作流和AI启用产品的安全考虑因素者优先
AI 洞察
优缺点分析
优点
- 在知名跨国公司工作，接触前沿网络安全技术和产品
- 与全球团队合作，提升国际视野和协作能力
- 需要持续学习新兴技术和标准，保持知识更新
- 适合有10年以上产品安全经验、喜欢技术深度和领导角色的高级网络安全工程师，追求在跨国公司平台发展
缺点 / 挑战
- 职责涵盖产品全生命周期安全，有深度技术挑战
- 工作可能涉及复杂安全问题，压力较大
- 跨时区协作可能导致沟通挑战
角色解读
- 晋升为高级安全架构师，负责更复杂产品的安全设计
- 转向安全管理岗位，领导安全团队或部门
- 成为行业标准专家，参与国际安全标准制定
- 领导产品网络安全威胁建模和风险评估，确保安全要求集成到产品生命周期
- 执行漏洞评估和渗透测试，直接处理物联网设备、嵌入式系统等复杂测试
- 定义和审查安全架构，包括信任边界和防御控制，支持技术决策
- 监控威胁趋势，推动内部安全框架改进，并处理产品认证相关技术问题
- 产品网络安全专业知识，包括威胁建模和风险评估
- IoT和嵌入式安全技能，熟悉安全协议和硬件安全
- 渗透测试工具使用，如Burp Suite、Kali Linux
- 安全架构设计和跨职能沟通能力
申请策略
- 研究伊顿的产品线和业务领域，了解其安全需求
- 准备技术面试案例，展示问题解决和领导能力
- 突出10年以上网络安全经验，特别是产品安全和IoT/嵌入式安全项目
- 强调安全开发生命周期（SDLC）经验和工具使用，如渗透测试工具
- 展示技术领导案例，如威胁建模或安全架构设计
- 包括与全球团队协作的沟通能力证明
- 学习AI辅助网络安全工作流，以符合加分项要求
- 深入研究UL 2900和IEC 62443等安全标准，准备认证相关知识
面试指南
- 使用STAR方法（情境、任务、行动、结果）结构化回答经验问题
- 强调风险管理、跨团队沟通和基于证据的决策
- 结合具体工具和标准，展示技术深度
- 描述一次你领导威胁建模或风险评估的项目经验
- 如何平衡产品安全需求和开发交付时间线？
- 解释IoT设备常见的安全挑战及你的解决方案
- 你使用过哪些渗透测试工具，并举例说明其应用
- 如何确保安全架构在复杂产品中有效实施？
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
该职位在跨国企业，提供稳定的雇佣和可能的竞争性薪资，但具体福利未详细说明。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
85较高
职位涉及前沿网络安全技术，有丰富学习和发展机会，技能积累价值高。
技术前沿前沿/新兴技术
技术栈Product Cybersecurity、Threat Modeling、Penetration Testing、IoT Security、Embedded Security、Security Architecture
业务类型ambiguous
工作生活
60中等
工作地点在深圳，但办公模式未提及，可能需要现场办公，通勤和工作生活平衡不确定。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
伊顿致力于环境保护和生活质量提升，职位涉及产品安全，具有正向社会价值，行业前景良好。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号protecting the environment、improving the quality of life
创新程度积极采用新技术
伊顿中国 的其他在招职位
相似职位推荐
Watch Jobs