伊顿中国
Cybersecurity Firmware Engineer
Cybersecurity Firmware Engineer
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公嵌入式开发
嵌入式开发
Iec 62443
固件安全
威胁建模
嵌入式开发
漏洞修复
网络安全
跨部门协作
值不值得投
79综合评分
综合评分 79
深耕工控安全赛道、外企规范培养、技术成长导向型岗位
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
比嵌入式开发中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 170 个在招
市场机会
选择面较广
深圳 · 嵌入式开发 · 约 130 个在招
职位详情
关于这个职位
负责为工业控制产品设计、实现和维护网络安全功能，确保符合安全标准与规范
需将安全法规转化为核心需求，开展威胁建模与漏洞修复，支持产品全生命周期的安全认证，并与软硬件及全球团队紧密协作
最低要求
工程、计算机科学或网络安全等相关专业本科及以上学历
具备变频器（VFD）、逆变器、电源转换器或电机驱动系统相关领域3年工作经验
精通使用C/C++进行嵌入式固件开发
熟悉网络安全技术、安全开发实践及IEC 62443标准
掌握版本控制、DevOps、自动化测试和持续集成等先进工程实践与工具
有应用生命周期管理(ALM)工具（如Atlassian套件）使用经验者优先
具备良好的英语能力
拥有出色的问题解决能力和跨部门协作技巧
对法规与标准保持持续学习的心态
工作职责
将网络安全标准、法规及客户需求转化为产品和固件需求
设计、开发和维护嵌入式网络安全功能及安全固件解决方案
开展威胁建模、风险评估及安全架构评审
通过测试和安全评估识别、分析并修复网络安全漏洞
支持网络安全合规、认证及安全文档编制活动（如IEC 62443）
与全球跨职能团队协作，推动产品全生命周期的安全开发
优先资格
熟练使用Atlassian工具集者优先
具备优秀的英语读写沟通能力
AI 洞察
优缺点分析
优点
- 聚焦高壁垒的工控安全细分赛道，技术护城河深
- 依托跨国企业平台，接触国际前沿标准与全球化项目
- 培训体系完善，职业路径清晰
- 需同时兼顾底层固件开发与顶层安全合规，知识跨度大
- 工控行业迭代相对稳健，技术栈更新速度不及互联网
- 跨时区协作可能带来沟通成本
- 适合具备扎实底层开发功底、对安全合规感兴趣且能接受外企工作节奏的工程师
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向工控安全专家、首席固件架构师或安全合规负责人发展
- 亦可横向拓展至物联网(IoT)安全或整体系统安全架构领域
- 负责工业控制设备固件的安全架构设计与代码实现
- 主导威胁建模与漏洞挖掘修复
- 对接国际标准完成产品安全认证
- 协同软硬件团队保障产品全生命周期安全
- 扎实的C/C++嵌入式编程与固件开发能力
- 熟悉IEC 62443等工控安全标准及威胁建模方法
- 掌握安全开发生命周期(SDL)与自动化测试流程
- 具备跨文化沟通与文档撰写能力
申请策略
- 提前研究伊顿在数据中心/工业自动化领域的产品线
- 准备1-2个完整的安全开发生命周期案例以备面试
- 突出C/C++嵌入式项目经验，量化漏洞修复数量或安全认证参与成果
- 详细列出掌握的工控安全标准(如IEC 62443)及SDL实践经历
- 补充渗透测试基础与逆向工程技能
- 深入学习IEC 62443标准条款
- 提升英文技术文档阅读与撰写能力
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答
- 强调风险优先级评估与业务影响权衡
- 展示标准化流程遵循意识与主动沟通策略
- 请描述一次你发现并修复嵌入式固件漏洞的全过程
- 如何针对一款新型变频器进行威胁建模？
- 谈谈你对IEC 62443标准中哪些条款的理解与应用
- 在跨部门协作中遇到安全需求与进度冲突时如何处理？
- 复习常见固件攻击向量(如Bootloader劫持、侧信道攻击)
职位点评
薪资福利78
成长发展85
工作生活70
使命价值82
薪资福利
78中等
外企背景叠加深圳地区薪资水平，整体薪酬竞争力处于市场中上，福利体系规范但JD未明确具体数字。
薪资信号市场水准 (2.5千–4.5万/月)
成长发展
85较高
岗位深度融合嵌入式开发与前沿工控安全标准，技术成长空间大，且公司提供明确的职业发展旅程理念。
技术前沿主流现代技术
技术栈C/C++、IEC 62443、threat modeling、DevOps、firmware security
成长机会give you the space to find that sweet spot where your passion meets purpose
业务类型ambiguous
工作生活
70中等
外企通常注重WLB，但嵌入式安全岗位需配合产品发布节点，可能存在阶段性加班；JD未明确办公模式，按常规推断为现场办公。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
82较高
公司使命聚焦环境保护与生活品质提升，工控安全直接关乎基础设施稳定运行，社会价值感较强。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号protecting the environment and improving the quality of life for people everywhere
创新程度积极采用新技术
伊顿中国 的其他在招职位
相似职位推荐
Watch Jobs