伊顿中国
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 大约 15 小时前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
信息技术与基础设施
MQTT
IEC 62443
HTTPS
Kali Linux
Nessus
Iot Security
Ul 2900
AI 估算 · 25k–40k
高级网络安全工程师，深圳，跨国巨头，技术要求高，薪资竞争力强，约25-40K/月。
职位详情
关于这个职位
作为伊顿中国的产品网络安全工程师，你将负责在产品的全生命周期中嵌入网络安全，从概念设计到部署维护
你将与全球团队合作，主导威胁建模、渗透测试，并确保产品符合UL 2900和IEC 62443等标准
该职位适合具有5年以上产品安全、嵌入式安全或IoT安全经验的资深工程师
最低要求
网络安全、计算机科学、电子工程、电气工程或相关领域的学士或硕士学位
超过5年的产品网络安全、嵌入式安全、IoT安全或应用安全相关经验
在安全产品开发生命周期的多个阶段有实践经验，包括威胁建模、安全测试和实施验证
在IoT、嵌入式及互联产品安全方面有丰富经验
使用Burp Suite、Kali Linux、Nessus、Coverity、Black Duck和Defensics等工具进行渗透测试和安全评估的实践经验
对Web、IoT、操作系统和云环境中的常见攻击向量及有效缓解措施有扎实理解
熟悉通信和协议安全，包括HTTPS、MQTT、SSH、Wi-Fi、Bluetooth、Zigbee和ICS协议
具备进行威胁建模和风险评估并将其转化为可执行安全需求的能力
至少一种编程或脚本语言的开发经验
较强的协作能力，能够与全球跨职能团队有效合作
较强的沟通和表达能力，能面向工程和业务利益相关方
英语流利，能够与全球团队协作沟通
工作职责
在早期设计阶段主导威胁建模和风险评估活动，确保根据相关标准识别并整合网络安全需求
对伊顿产品和解决方案执行漏洞评估和渗透测试，包括IoT设备、嵌入式系统、Web/移动应用和工业系统，以识别和验证安全风险
与产品和工程团队合作，设计和实施安全解决方案，为复杂的网络安全功能提供实践指导
提供网络安全培训，并在工程、产品管理及其他业务职能部门中提升安全意识
持续监控不断变化的威胁态势、新兴技术和行业标准，推动内部网络安全框架和流程的改进
支持产品网络安全认证活动，确保符合UL 2900和IEC 62443等标准
优先资格
熟悉身份验证、访问控制、应用密码学、安全启动、固件完整性和安全更新机制者优先
了解AI辅助的网络安全工作流程及AI使能产品的安全考虑者优先
AI 洞察
优缺点分析
优点
- 加入全球领先的智能电源管理公司，接触尖端工业IoT安全技术
- 参与产品全生命周期安全设计，积累从概念到认证的完整经验
- 工作涉及多种协议和平台，技能树丰富，跨团队协作机会多
- 公司为已上市巨头，稳定性高，福利完善
- 要求全面掌握多种安全领域，技术深度和广度并重，学习曲线陡峭
- 工业产品安全认证流程复杂，需应对不同市场标准
缺点 / 挑战
- 可能需要处理全球跨时区协作，工作时间灵活性要求较高
- 适合具有5年以上产品安全经验、热爱技术挑战、希望在国际化平台深耕工业IoT安全的资深工程师
角色解读
- 向首席网络安全工程师或安全架构师方向发展，领导大型项目
- 横向扩展至产品安全合规、安全运营或工业控制系统安全领域
- 在伊顿内部可转向管理岗位，带领全球安全团队
- 主导产品的威胁建模和风险评估，确保安全需求早期融入设计
- 执行渗透测试和漏洞评估，覆盖IoT、嵌入式、Web和工业系统
- 与开发团队协作，设计并实施安全解决方案，提供技术指导
- 推动安全培训，跟踪威胁情报和标准，参与产品安全认证
- 精通威胁建模和渗透测试，熟练使用Burp Suite、Kali Linux等工具
- 深入了解IoT、嵌入式系统和通信协议安全（如MQTT、HTTPS、蓝牙）
- 掌握认证、加密、安全启动等机制，具备编程或脚本能力
- 流利的英语沟通能力，能与全球团队协作
申请策略
- 在求职信中明确表达对工业安全领域的热情，并提及熟悉伊顿的产品线
- 准备一个你主导过的安全漏洞发现或安全设计改进的故事，展示解决问题能力
- 突出威胁建模和渗透测试的项目经验，附具体案例和成果
- 强调IoT/嵌入式安全背景，列出熟悉的协议和工具
- 展示编程能力（如Python、C）和安全自动化脚本
- 说明英语工作环境经验和跨团队协作成果
- 系统学习IEC 62443和UL 2900标准，了解认证流程
- 补充AI安全知识，了解AI辅助安全工具和风险
面试指南
- STAR法则：情境、任务、行动、结果，结合具体项目经验
- 技术问题先解释核心概念，再举例实际应用，最后总结最佳实践
- 行为问题展示协作和沟通能力，强调安全与业务的平衡
- 请描述一次你进行威胁建模的经历，使用了什么方法？
- 如何对IoT设备进行渗透测试？举例说明常用工具和步骤
- 解释IEC 62443中的安全等级（SL）概念，如何应用于产品？
- 当发现一个关键漏洞但开发团队不愿立即修复时，你如何推动修复？
- 请说明MQTT协议的安全风险及缓解措施
职位点评
69
综合评分
全球巨头安全岗，前沿技术栈，成长性强，现场办公，WLB未明确。
更适合这类人
最适合重视技能成长和技术前沿性的求职者，愿意在成熟企业深耕工业安全。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活50
使命价值65
薪资福利
75中等
伊顿作为已上市跨国公司，薪资福利有竞争力，但JD未明确薪资和具体福利，补偿性动机中等偏上。
薪资信号未披露（AI估算：25K-40K/月）
成长发展
85较高
职位要求前沿技术如IoT安全、IEC 62443，有全球团队协作和培训机会，成长路径清晰。
技术前沿前沿/新兴技术
技术栈IoT Security、Embedded Security、Threat Modeling、Penetration Testing、IEC 62443、UL 2900、Burp Suite、MQTT
成长机会training、global team
业务类型ambiguous
工作生活
50较低
职位要求现场办公，未提远程或弹性工时，可能在深圳园区，通勤一般。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
65中等
伊顿致力于环保和提升生活质量，产品赋能多个行业，但该职位侧重安全防护，社会价值间接但积极。
行业发展稳定成熟行业
社会影响中性/一般
使命信号protecting the environment、improving the quality of life
创新程度积极采用新技术
Watch Jobs