伊顿中国
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 大约 15 小时前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
信息技术与基础设施
IEC 62443
Kali Linux
Iot Security
AI 估算 · 25k–40k
高级网络安全工程师，深圳外企，技术门槛高，市场需求旺盛，薪资有竞争力。
职位详情
关于这个职位
作为伊顿中国的产品网络安全工程师，你将负责在产品全生命周期中嵌入安全设计，主导威胁建模、漏洞评估和渗透测试，确保产品符合行业安全标准
与全球跨职能团队协作，推动安全最佳实践，保护客户数据安全
这是一个在智能电力管理领域深耕网络安全技术的高阶岗位
最低要求
网络安全、计算机科学、电子工程、电气工程或相关领域的学士或硕士学位
年以上产品网络安全、嵌入式安全、IoT安全或应用安全相关经验
在安全产品开发生命周期的多个阶段有丰富经验，包括威胁建模、安全测试和实现验证
在IoT、嵌入式及联网产品安全方面有扎实经验
具备使用Burp Suite、Kali Linux、Nessus、Coverity、Black Duck、Defensics等工具进行渗透测试和安全评估的实操经验
深入理解常见的攻击向量及Web、IoT、操作系统和云环境中的有效缓解措施
熟悉通信和协议安全，包括HTTPS、MQTT、SSH、Wi-Fi、Bluetooth、Zigbee和ICS协议
至少一种语言的编程或脚本经验
优秀的协作能力，能与全球跨职能团队高效合作
优秀的沟通和演示能力，面对工程和业务利益相关者
流利的英语，能与全球团队协作沟通
工作职责
在早期设计阶段主导威胁建模和风险评估，确保网络安全需求被识别并整合到相关标准中
对伊顿产品和解决方案进行漏洞评估和渗透测试，包括IoT设备、嵌入式系统、Web/移动应用和工业系统，识别并验证安全风险
与产品和工程团队合作设计和实施安全解决方案，为复杂网络安全功能提供实践指导
提供网络安全培训，提升工程、产品管理及其他业务部门的安全意识
持续关注威胁态势、新兴技术和行业标准，推动内部网络安全框架和流程的改进
支持产品网络安全认证活动，确保符合UL 2900和IEC 62443等标准
优先资格
了解身份验证、访问控制、应用密码学、安全启动、固件完整性和安全更新机制
具备进行威胁建模和风险评估并将结果转化为可操作安全需求的能力
熟悉AI辅助网络安全工作流及AI赋能产品的安全考虑
AI 洞察
优缺点分析
优点
- 团队全球化，与顶尖安全专家合作，技能成长快
- 安全合规标准严格，积累宝贵认证和规范经验
- 需要同时精通硬件、软件和协议安全，知识面要求广
- 适合有5年以上经验、热爱安全技术、希望在工业物联网安全领域深耕的工程师
缺点 / 挑战
- 外企巨头平台，产品线丰富，接触多种工业领域安全挑战
- 安全漏洞发现压力大，需持续跟踪威胁态势
- 跨时区协作沟通成本较高
角色解读
- 深耕产品安全专家路线，可成为领域权威或安全架构师
- 向安全管理方向发展，领导安全团队或担任CISO角色
- 横向拓展到工业控制系统安全、云安全等新兴领域
- 在产品设计初期主导威胁建模和风险分析，确保安全需求融入产品定义
- 执行全面的渗透测试和漏洞评估，覆盖嵌入式系统、IoT设备、Web应用等
- 与研发团队协作，指导安全功能的实现和验证，推动安全开发生命周期
- 精通网络安全攻防技术，熟悉常见攻击手法和防护措施
- 掌握嵌入式安全、IoT协议安全，具备硬件和固件安全知识
- 熟练使用渗透测试工具如Burp Suite、Kali Linux，以及代码审计工具
申请策略
- 关注伊顿在电力管理和工业物联网领域的业务方向，面试中体现对安全的行业理解
- 突出产品安全全生命周期项目经验，尤其是威胁建模和渗透测试案例
- 展示在嵌入式/IoT安全领域的具体成果，如发现的漏洞和解决方案
- 列出熟练掌握的工具链和编程语言，以及相关认证（如CISSP、CEH）
- 补充工业通信协议安全知识，如Modbus、PROFIBUS
- 学习AI安全，了解机器学习模型的攻击与防御
面试指南
- 使用STRIDE或PASTA等方法论，结合具体案例说明
- 按信息收集、威胁建模、漏洞扫描、利用、报告的顺序回答
- 强调标准要求与工程实现的平衡，举例说明如何满足条款
- 请描述你过去主导的一个威胁建模过程，使用了什么方法论？
- 如何对一款IoT设备进行渗透测试？请列出步骤和工具
- 谈谈你对IEC 62443标准的理解，以及如何应用到产品中
- 如果发现一个零日漏洞，你的上报和修复流程是什么？
- 复习嵌入式安全基础知识，如安全启动、固件签名
职位点评
70
综合评分
外企高级安全岗，前沿技术栈，发展空间大，但WLB不明确。
更适合这类人
适合注重技能成长和职业发展，能接受现场办公且对安全领域有热情的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活50
使命价值70
薪资福利
75中等
外企高级岗位，薪资福利有竞争力，但JD未明确具体数字，市场水准偏上。
薪资信号未披露（AI估算：25K-40K/月）
成长发展
85较高
岗位涉及前沿安全技术，有全球化学习和认证机会，技能成长空间大。
技术前沿前沿/新兴技术
技术栈Threat Modeling、Penetration Testing、IEC 62443、Embedded Security、IoT Security
成长机会training、security awareness、improvements
业务类型ambiguous
工作生活
50较低
仅现场办公，未提及弹性或远程，深圳办公，WLB信号不明确。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
伊顿致力于智能电力管理和环保，岗位直接保护产品安全，有正向社会意义。
行业发展稳定成熟行业
社会影响中性/一般
使命信号protecting the environment、improving quality of life
创新程度积极采用新技术
Watch Jobs