伊顿中国
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 42 分钟前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
网络安全
Iec 62443
Iot Security
Kali Linux
Mqtt
Ul 2900
AI 估算 · 30k–50k
深圳资深网络安全岗位，跨国企业，技能稀缺，薪资有竞争力，但未披露具体数字，按市场行情估算。
职位详情
关于这个职位
作为伊顿中国的资深产品网络安全工程师，您将负责在产品全生命周期中嵌入网络安全，包括威胁建模、渗透测试和安全认证
您将与全球团队合作，保护IoT、嵌入式系统和工业产品免受网络威胁
该职位适合具有5年以上安全经验、熟悉IEC 62443等标准的技术专家
最低要求
网络安全、计算机科学、电子工程、电气工程或相关领域的学士或硕士学位
年以上产品网络安全、嵌入式安全、IoT安全或应用安全相关经验
在安全产品开发生命周期的多个阶段（包括威胁建模、安全测试和实现验证）拥有成熟经验
在IoT、嵌入式及联网产品安全方面拥有丰富经验
具备使用Burp Suite、Kali Linux、Nessus、Coverity、Black Duck和Defensics等工具进行渗透测试和安全评估的实践经验
较好地理解Web、IoT、操作系统和云环境中的常见攻击向量及有效缓解措施
深入了解通信和协议安全，包括HTTPS、MQTT、SSH、Wi-Fi、蓝牙、Zigbee和ICS协议
具备进行威胁建模和风险评估，并将发现转化为可操作安全需求的能力
掌握一种或多种编程或脚本语言
具备出色的协作能力，能与全球跨职能团队有效合作
具备面向工程和业务利益相关者的优秀沟通和演示能力
英语流利，能与全球团队合作
工作职责
在设计早期阶段主导威胁建模和风险评估活动，确保根据相关标准识别和整合网络安全要求
对伊顿产品和解决方案执行漏洞评估和渗透测试，包括IoT设备、嵌入式系统、Web/移动应用和工业系统，以识别和验证安全风险
与产品和工程团队合作设计和实施安全解决方案，为复杂网络安全功能提供实践指导
在工程、产品管理和其他业务部门开展网络安全培训并提升安全意识
持续监控不断演变的威胁形势、新兴技术和行业标准，推动内部网络安全框架和流程的改进
支持产品网络安全认证活动，确保符合UL 2900和IEC 62443等标准
优先资格
了解认证、访问控制、应用密码学、安全启动、固件完整性和安全更新机制者优先
熟悉AI辅助网络安全工作流及AI产品的安全考量者优先
AI 洞察
优缺点分析
优点
- 全球跨国平台，参与国际标准制定和认证
- 涉及IoT、嵌入式、工业安全等多领域，技术广度大
- 成熟的安全团队，可学习先进的安全设计理念
- 为保护环境和公共安全贡献力量，具有社会价值
- 需要覆盖产品全生命周期，责任重大，工作节奏可能较快
- 需持续学习新技术和威胁趋势，保持知识更新
- 跨时区协作可能要求灵活的沟通时间
缺点 / 挑战
- 适合热爱安全技术、喜欢跨团队协作、能应对多领域挑战的资深安全工程师
角色解读
- 可向产品安全架构师或安全团队负责人方向发展
- 在跨国企业积累多行业安全经验，成为行业专家
- 有机会参与AI安全等新兴领域，拓展技术广度
- 负责产品全生命周期的网络安全，从设计阶段就嵌入安全要求
- 执行渗透测试和漏洞评估，覆盖IoT、嵌入式系统及工业设备
- 与全球团队协作，推动“Security by Design”策略
- 支持安全认证，确保符合UL 2900和IEC 62443等标准
- 精通威胁建模、风险评估和渗透测试，熟练使用Burp Suite、Kali Linux等工具
- 深入了解IoT/嵌入式系统安全，熟悉MQTT、蓝牙、Zigbee等协议
- 掌握密码学基础，包括安全启动、固件完整性和安全更新机制
- 具备编程/脚本能力和流利的英文沟通能力
申请策略
- 在申请中强调对“Security by Design”理念的认同和实际落地经验
- 了解伊顿的智能电力管理业务，结合具体产品线思考安全挑战
- 突出具体产品安全项目经验，特别是威胁建模和渗透测试案例
- 强调对IEC 62443、UL 2900等标准的实际应用经验
- 展示对IoT/嵌入式安全的深入理解，如相关协议和攻击缓解措施
- 如有AI安全相关经验，务必突出
- 复习和练习使用Burp Suite、Kali Linux等工具，可准备一些演示项目
- 补充对工业控制系统（ICS）协议安全的理解
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答，突出你的具体贡献和成果
- 对于技术问题，展示逻辑思维，从攻击面、威胁模型、测试方法到修复建议逐步展开
- 强调跨团队协作和沟通能力，用实例说明
- 请描述一次你如何进行威胁建模并识别关键风险的经历
- 你如何对一款IoT设备进行渗透测试？请详细说明步骤
- 如何确保产品符合IEC 62443标准？你有哪些经验？
- 在面对紧急安全漏洞时，你的处理流程是什么？
- 你是如何与工程团队沟通安全需求的？
职位点评
70
综合评分
跨国企业资深网络安全岗，技术前沿，发展空间大，但薪资未明且需现场办公。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
该职位最适合追求技术成长、渴望全球平台经验的资深安全工程师。
表现最好
成长发展
相对薄弱
工作生活
薪资福利65
成长发展85
工作生活55
使命价值75
薪资福利
65中等
薪资未在JD中披露，但跨国企业通常提供竞争力薪酬，具体福利不明。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
85较高
职位涉及前沿安全技术、多种工具和全球协作，成长机会丰富。
技术前沿主流现代技术
技术栈Threat Modeling、Penetration Testing、IoT Security、IEC 62443、UL 2900、Burp Suite、Kali Linux、AI-assisted
业务类型ambiguous
工作生活
55较低
未提及远程或弹性工作，需要现场办公，地点在深圳，通勤可能影响生活质量。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
伊顿致力于环保和改善生活质量，产品安全具有社会价值。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号protecting the environment、improving the quality of life
创新程度积极采用新技术
伊顿中国 的其他在招职位
相似职位推荐
Watch Jobs