Watch Jobs
Eaton China logo
伊顿中国
Senior Cybersecurity Engineer
立即应聘

Senior Cybersecurity Engineer

发布于 大约 13 小时前

普通员工/个人贡献者

深圳市
高级经验
全职员工
仅现场办公
本科
网络安全
Iec 62443
Iot Security
Mqtt

AI 估算 · 30k–50k

深圳高级网络安全工程师，外企平台，技能要求高，薪资竞争力强，参考市场水平估算。

职位详情

关于这个职位

作为伊顿中国的产品网络安全高级工程师，你将负责在整个产品生命周期中嵌入网络安全，从概念设计到部署维护，确保产品符合安全标准

你将参与威胁建模、渗透测试、安全方案设计，并与全球跨职能团队合作，推动安全实践
此职位涉及IoT、嵌入式系统、工业系统等，技术挑战大，发展前景好

最低要求

· 网络安全、计算机科学、电子工程、电气工程或相关领域的学士或硕士学位

· 拥有超过5年的产品网络安全、嵌入式安全、IoT安全或应用安全相关经验
· 在安全产品开发生命周期的多个阶段有成熟经验，包括威胁建模、安全测试和实施验证
· 在IoT、嵌入式及互联产品安全方面有丰富经验
· 具备使用Burp Suite、Kali Linux、Nessus、Coverity、Black Duck和Defensics等工具进行渗透测试和安全评估的实践经验
· 对Web、IoT、操作系统和云环境中的常见攻击向量及有效缓解措施有深入理解
· 深入了解通信和协议安全，包括HTTPS、MQTT、SSH、Wi-Fi、蓝牙、Zigbee和ICS协议
· 具备进行威胁建模和风险评估，并将发现转化为可执行安全要求的能力
· 具有一种或多种语言的编程或脚本经验
· 具备较强的协作能力，能与全球跨职能团队有效合作
· 具备较强的沟通和演示能力，能面向工程和业务利益相关者
· 英语流利，能与全球团队有效协作和沟通

工作职责

· 在早期设计阶段主导威胁建模和风险评估活动，确保网络安全需求根据相关标准进行识别和整合

· 对伊顿产品及解决方案进行漏洞评估和渗透测试，包括IoT设备、嵌入式系统、Web/移动应用和工业系统，识别并验证安全风险
· 与产品和工程团队合作，设计和实施安全解决方案，为复杂网络安全功能提供实践指导
· 提供网络安全培训，提升工程、产品管理及其他业务职能的安全意识
· 持续监控不断变化的威胁环境、新兴技术和行业标准，推动内部网络安全框架和流程的改进
· 支持产品网络安全认证活动，确保符合UL 2900和IEC 62443等标准

优先资格

· 了解认证、访问控制、应用密码学、安全启动、固件完整性和安全更新机制者优先

· 熟悉AI辅助网络安全工作流及AI赋能产品的安全考虑因素者优先

AI 洞察

优缺点分析

优点

  • 外企大平台，产品线丰富，接触前沿技术和行业标准
  • 职位覆盖产品安全全生命周期，技术深度和广度兼具
  • 全球团队合作，提升跨文化沟通能力，发展空间大
  • 网络安全是高速增长赛道，职业前景广阔
  • 安全责任重大，可能面临紧急漏洞响应和高压情境
  • 对英语沟通能力要求高，跨时区协作可能影响工作生活平衡

缺点 / 挑战

  • 需要同时掌握多种技术栈（IoT、嵌入式、Web、云），学习压力大
  • 适合对网络安全有强烈热情、喜欢技术挑战、具备较强自驱力并愿意在全球化环境中成长的人

角色解读

  • 从产品安全工程师向安全架构师或安全团队负责人发展，深入产品安全体系设计
  • 积累工业安全、IoT安全等垂直领域经验，成为行业专家
  • 在全球性公司中，有机会参与国际项目，跨地域协作，拓宽职业视野
  • 负责产品全生命周期的网络安全，从设计阶段引入威胁建模和风险评估，确保安全需求落地
  • 对产品进行渗透测试和漏洞评估，涉及IoT设备、嵌入式系统、Web/移动应用及工业系统
  • 与跨职能团队协作，提供安全设计指导，并开展安全培训和意识推广
  • 跟踪威胁态势和行业标准，支持产品安全认证（如UL 2900、IEC 62443）
  • 扎实的网络安全基础知识，熟悉威胁建模、渗透测试、漏洞评估方法
  • 熟悉IoT/嵌入式安全，了解常见协议（如MQTT、Wi-Fi、蓝牙）和攻击面
  • 熟练使用Burp Suite、Kali Linux、Nessus等安全测试工具
  • 具备编程/脚本能力，理解认证、密码学、安全启动等机制，英语流利

申请策略

  • 了解伊顿的业务领域（电力管理、工业）和安全需求，在面试中体现行业理解
  • 准备2-3个完整的安全项目故事，展示从发现到修复的闭环
  • 突出产品安全经验，特别是威胁建模、渗透测试的具体项目案例
  • 强调IoT/嵌入式安全方面的实践，如固件分析、协议安全评估
  • 列出使用的安全工具和技能，量化成果（如发现漏洞数量、修复率）
  • 展示英语能力和跨团队协作经验，如有国际项目更佳
  • 补充学习IEC 62443、UL 2900等工业安全标准
  • 强化编程/脚本能力，如Python、C/C++，用于安全自动化

面试指南

  • 采用STAR方法（情境、任务、行动、结果）结构化回答问题，突出个人贡献和成果
  • 回答技术问题时要展示逻辑链条：如何发现问题、分析影响、提出方案、验证有效性
  • 涉及团队协作的问题，强调沟通策略和推动影响力
  • 请描述一次你进行威胁建模的完整流程，如何识别和缓解风险？
  • 如何对一款IoT设备进行渗透测试？请说明步骤和工具
  • 谈谈你对IEC 62443标准的理解，以及在产品安全中的应用
  • 在跨文化团队中，如何有效沟通安全要求？
  • 如果发现产品存在严重漏洞，你会如何推动修复和响应？

职位点评

72
综合评分

外企大厂、技术前沿、成长空间大，但薪资福利未明确、WLB待考证。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
最适合追求技术深度和职业成长、对网络安全有热情、能适应一定的不确定性并接受深圳工作地点的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利65
成长发展88
工作生活60
使命价值75

薪资福利

65中等

该职位薪资未明确披露，但作为外企高级工程师，预计薪资具有竞争力，但福利信息不明确，因此补偿性动机满足程度中等。

薪资信号未披露（AI估算：30K-50K/月）

成长发展

88较高

职位涉及产品安全全生命周期，技术栈全面，有大量学习和成长机会，发展性动机满足度高。

技术前沿主流现代技术
技术栈Threat Modeling、Penetration Testing、IoT Security、Embedded Security、Burp Suite、IEC 62443、MQTT
业务类型ambiguous

工作生活

60中等

工作地点在深圳，但JD未提及工作模式或WLB，外企普遍较为平衡，但存在不确定性，生活化动机满足程度一般。

工作模式未明确
办公地点未明确
加班情况未提及（无法判断）

使命价值

75中等

公司使命强调保护环境和改善生活质量，职位保障产品安全，具有一定社会价值，意义感动机得到较好满足。

行业发展高速增长赛道
社会影响中性/一般
使命信号保护环境、改善人们的生活质量
创新程度积极采用新技术

伊顿中国 的其他在招职位

相似职位推荐

Watch Jobs