伊顿中国
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 大约 14 小时前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
系统与安全工程
MQTT
IEC 62443
Kali Linux
Iot Security
Ul 2900
AI 估算 · 30k–45k
高级安全工程师，外企巨头，深圳，5年以上经验，薪资有竞争力，参考市场水平。
职位详情
关于这个职位
作为伊顿（中国）的高级产品网络安全工程师，你将负责将网络安全嵌入产品全生命周期，从概念设计到部署维护
你将领导威胁建模、风险评估、渗透测试等工作，与全球跨职能团队协作，确保产品符合UL 2900、IEC 62443等标准，保护全球客户的数据安全
最低要求
网络安全、计算机科学、电子工程、电气工程或相关领域的学士或硕士学位
超过5年的产品网络安全、嵌入式安全、物联网安全或应用安全相关经验
在安全产品开发生命周期多个阶段（包括威胁建模、安全测试和实施验证）有丰富经验
在物联网、嵌入式及互联产品安全方面有丰富经验
在使用Burp Suite、Kali Linux、Nessus、Coverity、Black Duck、Defensics等工具进行渗透测试和安全评估方面有实践经验
对Web、物联网、操作系统和云环境中常见攻击向量及有效缓解措施有深入理解
熟悉通信和协议安全，包括HTTPS、MQTT、SSH、Wi-Fi、蓝牙、Zigbee和ICS协议
具备进行威胁建模和风险评估，并将发现转化为可执行安全需求的能力
一种或多种编程或脚本语言经验
强大的协作能力，能够与全球跨职能团队有效合作
优秀的沟通和演示能力，面向工程和业务利益相关者
流利的英语，能够与全球团队协作沟通
工作职责
在早期设计阶段领导威胁建模和风险评估活动，确保根据相关标准识别和集成网络安全需求
对伊顿产品和解决方案（包括物联网设备、嵌入式系统、Web/移动应用程序和工业系统）执行漏洞评估和渗透测试，以识别和验证安全风险
与产品和工程团队合作，设计和实现安全解决方案，为复杂网络安全功能提供实践指导
提供网络安全培训，促进工程、产品管理及其他业务部门的安全意识
持续监控不断变化的威胁形势、新兴技术和行业标准，推动内部网络安全框架和流程的改进
支持产品网络安全认证活动，确保符合UL 2900和IEC 62443等标准
优先资格
了解身份验证、访问控制、应用密码学、安全启动、固件完整性和安全更新机制者优先
熟悉AI辅助的网络安全工作流程及AI产品安全考虑者优先
AI 洞察
优缺点分析
优点
- 外企巨头，平台稳定，全球视野，接触前沿产品安全技术
- 工作内容覆盖安全全生命周期，技术深度和广度兼具，快速积累经验
- 团队全球协作，提升跨文化沟通能力，职业发展空间大
- 涉及多类产品（IoT、嵌入式、工业系统），技术栈复杂，需快速适应
- 安全责任重大，产品出现问题可能影响客户信任，工作严谨性要求高
- 适合有5年以上安全经验、热爱技术钻研、愿在跨国环境中成长的高级安全工程师
缺点 / 挑战
- 需要持续学习新兴技术和威胁，保持知识更新，压力较大
角色解读
- 成为产品安全领域的专家，可晋升为高级安全架构师或安全团队负责人
- 横向拓展到其他安全领域，如云安全、AI安全，或转向管理岗位领导全球安全项目
- 在伊顿这样的跨国巨头中，有机会参与全球标准制定，成为行业意见领袖
- 领导产品早期设计阶段的威胁建模和风险评估，确保安全需求融入产品
- 执行渗透测试和漏洞评估，覆盖IoT、嵌入式、Web/移动应用和工业系统
- 与工程团队合作设计安全解决方案，并提供网络安全培训，提升团队安全意识
- 跟踪威胁态势和行业标准，推动内部安全框架改进，并支持产品安全认证（如UL 2900、IEC 62443）
- 精通威胁建模、渗透测试和漏洞评估，熟练使用Burp Suite、Kali Linux等工具
- 深入理解IoT、嵌入式系统和协议安全（如MQTT、蓝牙、Zigbee）
- 掌握安全开发生命周期（SDL）和常见攻击向量缓解措施
- 具备编程/脚本能力，良好的英语沟通和跨团队协作能力
申请策略
- 了解伊顿的产品线（数据中心、工业、移动出行等），在面试中展示对业务场景的理解
- 准备一个完整的案例，说明如何从威胁建模到实施验证保障产品安全
- 突出威胁建模和渗透测试的具体项目经验，量化成果（如发现漏洞数量、修复率）
- 展示对IoT/嵌入式安全的深入理解，包括协议分析和工具使用
- 强调与跨团队协作的经历，以及英语沟通能力
- 补充AI安全相关知识，如AI辅助安全工具和AI产品安全考虑
- 熟悉UL 2900和IEC 62443等认证流程，可提前学习
面试指南
- STAR法则：描述情境、任务、行动和结果，突出你在威胁建模中的角色和量化成果
- 展示系统性思维：从识别风险、评估优先级到推动修复的完整流程
- 强调协作：安全工程师需要说服和引导团队，而非强制，突出沟通技巧
- 请描述你领导过的一个威胁建模项目，如何识别关键风险并推动缓解？
- 你在IoT设备渗透测试中常用的方法是什么？举一个具体案例
- 如何确保产品符合IEC 62443标准？你有哪些实践经验？
- 你如何处理与产品经理或开发团队在安全需求上的分歧？
- 复习OWASP Top 10、IEC 62443、UL 2900等标准，准备实际案例
职位点评
74
综合评分
外企高级安全岗，前沿技术栈，成长空间大，办公地点固定，WLB一般。
更适合这类人
最适合重视技术成长和职业发展的求职者，对薪资和稳定性有较高要求也能满足。
表现最好
成长发展
相对薄弱
工作生活
薪资福利80
成长发展85
工作生活60
使命价值70
薪资福利
80较高
外企巨头，高级职位，薪资有竞争力，福利完善，满足补偿性动机。
薪资信号未披露（AI估算：30K-45K/月）
成长发展
85较高
技术前沿，涉及IoT、嵌入式、AI安全，成长空间大，全球团队协作，发展性强。
技术前沿前沿/新兴技术
技术栈Threat Modeling、Penetration Testing、IoT Security、Embedded Security、AI Security、Burp Suite、IEC 62443
业务类型ambiguous
工作生活
60中等
现场办公，深圳地点，外企可能有弹性工时但未明确，WLB中等。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
产品安全保护客户数据，有正向社会价值，但行业稳定，意义感中等。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号improving the quality of life、protecting customers worldwide
创新程度积极采用新技术
Watch Jobs