伊顿中国
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 大约 9 小时前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
系统与安全工程
MQTT
IEC 62443
Kali Linux
Nessus
Iot Security
AI 估算 · 25k–40k
高级网络安全工程师技术门槛高，市场需求旺盛，深圳一线外企薪资有竞争力，预估月薪25-40K。
职位详情
关于这个职位
该职位作为伊顿中国的产品网络安全工程师，负责在整个产品生命周期中嵌入安全设计，包括威胁建模、渗透测试和安全评估
你将与全球跨职能团队合作，保护IoT、嵌入式及工业系统，确保符合UL 2900和IEC 62443等标准
适合有5年以上产品安全实战经验、精通渗透测试和协议安全的资深工程师
最低要求
Bachelor’s or master’s degree in Cybersecurity, Computer Science, Electronics Engineering, Electrical Engineering, or a related field.
More than 5 years of relevant experience in product cybersecurity, embedded security, IoT security, or application security.
Proven experience across multiple phases of the Secure Product Development Lifecycle, including threat modeling, security testing, and implementation validation.
Strong experience in IoT, embedded, and connected product security.
Hands-on experience in penetration testing and security assessment using tools such as Burp Suite, Kali Linux, Nessus, Coverity, Black Duck, and Defensics.
Solid understanding of common attack vectors and effective mitigations across web, IoT, operating systems, and cloud environments.
Strong knowledge of communication and protocol security, including HTTPS, MQTT, SSH, Wi-Fi, Bluetooth, Zigbee, and ICS protocols.
工作职责
Lead threat modeling and risk assessment activities during early design phases, ensuring cybersecurity requirements are identified and integrated in alignment with relevant standards.
Perform vulnerability assessments and penetration testing across Eaton products and solutions, including IoT devices, embedded systems, web/mobile applications, and industrial systems, to identify and validate security risks.
Partner with product and engineering teams to design and implement secure solutions, providing hands-on guidance for complex cybersecurity features.
Deliver cybersecurity training and promote security awareness across engineering, product management, and other business functions.
Continuously monitor the evolving threat landscape, emerging technologies, and industry standards, driving improvements in internal cybersecurity frameworks and processes.
Support product cybersecurity certification activities, ensuring compliance with standards such as UL 2900 and IEC 62443.
优先资格
Knowledge of authentication, access control, applied cryptography, secure boot, firmware integrity, and secure update mechanisms is preferred.
Programming or scripting experience in one or more languages.
Familiarity with AI-assisted cybersecurity workflows and security considerations for AI-enabled products is a plus.
Strong collaboration skills and ability to work effectively with global, cross-functional teams.
Strong communication and presentation skills across engineering and business stakeholders.
Fluent in English, able to collaborate and communicate effectively with global teams.
AI 洞察
优缺点分析
优点
- 加入全球顶尖电源管理公司，参与跨国项目，平台和视野广阔
- 接触最前沿的IoT、嵌入式安全技术，积累实战经验
- 与全球跨职能团队协作，提升沟通和技术影响力
- 技术栈广泛（从硬件到云），要求快速学习和适应能力
缺点 / 挑战
- 产品安全责任重大，需持续跟踪漏洞和威胁，工作压力较大
- 适合拥有5年以上产品安全经验，热爱技术挑战，希望在大型跨国企业中深耕安全领域的工程师
角色解读
- 成长为产品安全架构师，主导大型系统的安全设计
- 向安全团队管理岗位发展，领导全球安全项目
- 深耕特定领域（如IoT安全、工业安全），成为行业专家
- 主导产品设计初期的威胁建模和风险评估，确保安全需求融入开发流程
- 执行渗透测试和漏洞评估，覆盖IoT设备、嵌入式系统、Web/移动应用及工业系统
- 与产品和工程团队合作，设计并实施安全解决方案，提供复杂安全功能的指导
- 开展安全培训，提升工程师和管理层的安全意识，监控威胁态势并改进安全框架
- 精通威胁建模、渗透测试及安全评估，熟练使用Burp Suite、Kali Linux等工具
- 深入理解IoT、嵌入式系统和连接产品安全，熟悉常见攻击向量和缓解措施
- 掌握通信协议安全（HTTPS、MQTT、Wi-Fi、蓝牙等）及工业控制系统协议
- 了解认证、访问控制、密码学、安全启动、固件完整性等安全机制
申请策略
- 准备英文面试，流利英语是必备条件
- 提前了解伊顿的产品线和安全战略，展示对公司的热情
- 突出威胁建模、渗透测试和漏洞发现的具体案例，量化成果
- 强调IoT、嵌入式系统安全实战经验，列出使用过的工具和协议
- 展示与跨部门协作的经历及安全培训经验
- 补充IEC 62443、UL 2900等工业安全标准知识
- 学习AI辅助安全分析工具和方法，增强竞争力
面试指南
- 采用结构化回答：场景-任务-行动-结果（STAR），突出方法论和工具
- 展示系统思维：从整体生命周期考虑安全，而非单一措施
- 强调合作沟通：安全需要推动跨部门共识，展示影响力
- 请描述一次你如何对嵌入式设备进行威胁建模？
- 你发现过的最复杂的安全漏洞是什么？如何修复？
- MQTT协议有哪些安全风险？如何缓解？
- 你如何确保产品符合IEC 62443标准？
- 请举例说明你如何与工程团队协作推动安全改进？
职位点评
71
综合评分
全球外企，前沿安全技术，技术成长空间大，但现场办公且WLB一般。
更适合这类人
最适合追求技术成长、愿意投入学习前沿安全技术、对行业前景有信心的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展80
工作生活60
使命价值75
薪资福利
70中等
外企大厂提供稳定的薪酬福利体系，虽未明确数字但市场水准有保障。福利未在JD中详列，但通常包含五险一金、补充医疗等。
薪资信号未披露（AI估算：25K-40K/月）
成长发展
80较高
职位聚焦前沿产品安全技术（IoT、AI辅助），技术深度高，但JD未明确提及晋升通道或培训计划，成长路径依赖个人主动与公司平台。
技术前沿前沿/新兴技术
技术栈IoT Security、Embedded Security、Penetration Testing、Threat Modeling、Burp Suite、Kali Linux、IEC 62443、MQTT
业务类型ambiguous
工作生活
60中等
要求现场办公，工作地点深圳，未提及弹性或远程工作。大公司一般遵守劳动法，但网络安全岗位可能需应对紧急漏洞，WLB中等。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
网络安全是高速增长行业，保护用户安全具有积极社会意义。公司使命强调环保和改善生活，与职位安全目标一致。采用创新技术（AI辅助），行业影响力大。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号protecting the environment、improving the quality of life
创新程度积极采用新技术
Watch Jobs