伊顿中国
Cybersecurity Firmware Engineer
Cybersecurity Firmware Engineer
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Iec 62443
变频驱动器
威胁建模
嵌入式固件
电机驱动
网络安全
自动化测试
值不值得投
76综合评分
综合评分 76
外企工控安全核心岗，技术壁垒高、成长空间大，社会价值显著，WLB情况待确认。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 100 个在招
市场机会
选择适中
深圳 · 信息安全 · 34 个在招
职位详情
关于这个职位
该职位负责为工业控制产品设计、开发和维护网络安全固件功能，确保产品符合IEC 62443等安全标准
你需要与跨职能团队合作，进行威胁建模、漏洞修复及安全认证，保障嵌入式系统的全生命周期安全
最低要求
工程、计算机科学、网络安全或相关专业本科及以上学历
具备3年变频驱动器（VFD）、逆变器、电源转换器或电机驱动系统相关经验
具有丰富的C/C++嵌入式固件开发经验
熟悉网络安全技术、安全开发实践以及IEC 62443标准
了解高级工程实践、流程及相关工具，包括版本控制、DevOps、自动化测试和持续集成
具备应用生命周期管理（ALM）工具使用经验（首选Atlassian工具集）
具备较强的解决问题能力和跨职能协作能力
对法规和标准保持持续学习的心态
工作职责
将网络安全标准、法规和客户要求转化为产品和固件需求
设计、开发和维护嵌入式网络安全功能及安全的固件解决方案
开展威胁建模、风险评估和安全架构审查
通过测试和安全评估，识别、分析并修复网络安全漏洞
支持网络安全合规、认证和安全文档活动（如IEC 62443）
与全球跨职能团队合作，推动产品全生命周期的安全产品开发
优先资格
英语能力优先
AI 洞察
优缺点分析
优点
- 处于工业控制与网络安全交叉领域，技术壁垒高，行业前景广阔
- 外企背景，注重合规与标准（如IEC 62443），能积累体系化的安全开发经验
- 与全球跨职能团队合作，有助于提升国际化视野和跨文化沟通能力
- 需要同时兼顾固件开发性能与网络安全合规，技术平衡难度较大
- 适合具备扎实嵌入式开发基础，且对网络安全和工业控制标准有浓厚兴趣的工程师
缺点 / 挑战
- 工业安全标准（如IEC 62443）更新频繁，需要保持持续学习以应对合规压力
角色解读
- 可纵向发展为网络安全架构师或首席安全专家，主导复杂工业系统的安全架构设计
- 也可横向转型为安全合规经理或技术项目经理，负责全球产品的安全认证与生命周期管理
- 负责工业控制产品的网络安全固件设计与开发，确保产品符合IEC 62443等安全标准
- 开展威胁建模与风险评估，识别并修复嵌入式系统中的安全漏洞
- 与全球跨职能团队协作，推动产品全生命周期的安全合规与认证工作
- 精通C/C++编程，具备扎实的嵌入式固件开发能力
- 熟悉网络安全技术、安全开发流程及IEC 62443等工业安全标准
- 了解DevOps、自动化测试、持续集成及ALM工具（如Atlassian）
申请策略
- 了解伊顿在智能电源管理和工业控制领域的业务布局，特别是其产品在数据中心和自动化市场的应用
- 突出C/C++嵌入式开发经验，特别是与电机驱动、变频器等工业控制产品相关的项目
- 详细列举参与过的安全开发实践、威胁建模或漏洞修复案例，体现对IEC 62443等标准的理解
- 展示在DevOps、自动化测试及CI/CD流程中的实际落地经验
- 深入学习IEC 62443标准及工业控制系统（ICS）安全架构
- 提升英语读写能力，以适应全球跨职能团队的日常沟通与文档编写需求
面试指南
- 采用STAR法则（情境、任务、行动、结果）来结构化回答项目经验，突出你在安全合规和漏洞修复中的具体贡献
- 在回答技术标准相关问题时，先阐述对标准核心要求的理解，再结合具体代码或架构设计说明落地方案
- 请描述你在嵌入式固件开发中实施安全启动（Secure Boot）或安全固件更新的具体经验
- 你是如何针对工业控制产品进行威胁建模和风险评估的？
- 在满足IEC 62443等网络安全标准时，你遇到过哪些技术挑战，是如何解决的？
- 请分享一次你通过自动化测试或CI/CD流程提升固件安全性的经历
- 复习嵌入式系统安全机制（如加密算法、安全存储、代码签名）及常见漏洞（如缓冲区溢出、注入攻击）
- 熟悉伊顿的核心产品线（如变频器、逆变器），思考这些产品在工业物联网（IIoT）环境下面临的安全威胁
职位点评
薪资福利75
成长发展85
工作生活65
使命价值80
薪资福利
75中等
外企背景提供相对稳定的薪资结构和规范的福利体系，但JD未明确披露具体薪资数字，整体满足度处于市场中上水平。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
85较高
岗位涉及前沿的工业网络安全和IEC 62443标准，技术壁垒高，且强调持续学习和全球团队协作，个人成长空间大。
技术前沿前沿/新兴技术
技术栈C/C++、IEC 62443、Threat Modeling、DevOps、Secure Boot、ALM
成长机会Continuous learning mindset
业务类型profit_center
工作生活
65中等
JD未明确提及工作模式、加班情况及WLB相关信号，无法准确评估工作生活平衡度。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
伊顿致力于保护环境和改善生活质量，工控安全直接关系到关键基础设施的稳定运行，具有较高的社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号protecting the environment、improving the quality of life
创新程度积极采用新技术
伊顿中国 的其他在招职位
相似职位推荐
Watch Jobs