伊顿中国
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 大约 3 小时前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
系统与安全工程
Iec 62443
Iot Security
Kali Linux
Secure Development Lifecycle
Ul 2900
AI 估算 · 25k–40k
高级网络安全工程师，技术要求高，深圳市场薪酬水平较高，外企巨头薪资有竞争力。
职位详情
关于这个职位
作为伊顿中国的产品网络安全工程师，你将负责将网络安全融入产品全生命周期，从概念设计到部署维护
你将领导威胁建模和风险评估，进行渗透测试，并与跨职能团队合作确保产品安全
这是一个在跨国巨头中深入前沿安全技术、保护全球客户的绝佳机会
最低要求
网络安全、计算机科学、电子工程、电气工程或相关领域的学士或硕士学位
超过5年的产品网络安全、嵌入式安全、物联网安全或应用安全相关经验
在安全产品开发生命周期的多个阶段有实际经验，包括威胁建模、安全测试和实现验证
在物联网、嵌入式和连接产品安全方面有丰富经验
使用Burp Suite、Kali Linux、Nessus、Coverity、Black Duck和Defensics等工具进行渗透测试和安全评估的实践经验
对常见的攻击向量及在Web、物联网、操作系统和云环境下的有效缓解措施有深入理解
对通信和协议安全有扎实知识，包括HTTPS、MQTT、SSH、Wi-Fi、蓝牙、Zigbee和ICS协议
有编程或脚本语言经验
工作职责
在早期设计阶段领导威胁建模和风险评估活动，确保根据相关标准识别和集成网络安全需求
对伊顿产品和解决方案进行漏洞评估和渗透测试，包括物联网设备、嵌入式系统、Web/移动应用程序和工业系统，以识别和验证安全风险
与产品和工程团队合作，设计和实施安全解决方案，为复杂的网络安全功能提供实践指导
提供网络安全培训，并在工程、产品管理及其他业务部门中提升安全意识
持续监控不断变化的威胁环境、新兴技术和行业标准，推动内部网络安全框架和流程的改进
支持产品网络安全认证活动，确保符合UL 2900和IEC 62443等标准
优先资格
了解认证、访问控制、应用密码学、安全启动、固件完整性和安全更新机制
具备进行威胁建模和风险评估并将结果转化为可操作安全需求的能力
熟悉AI辅助网络安全工作流及AI产品相关的安全考量
强大的协作能力和与全球跨职能团队有效合作的能力
在工程和业务利益相关者面前有出色的沟通和演示技巧
流利的英语，能够与全球团队协作沟通
AI 洞察
优缺点分析
优点
- 行业前景好：网络安全是高速增长领域，需求持续旺盛
- 技术积累扎实：接触IoT、嵌入式、协议安全等硬核技术，技能保值
- 平台优秀：伊顿是跨国巨头，全球资源丰富，项目经验含金量高
- 工作具有社会价值：保护产品和客户安全，使命感和成就感强
- 技术复杂度高：需要同时掌握多种安全领域和工具，学习曲线陡峭
- 工作强度可能不低：安全责任重大，需持续跟踪威胁和更新知识
- 适合热衷技术深耕、享受解决复杂安全问题的工程师，尤其对IoT和嵌入式安全感兴趣，且能适应跨国协作环境
缺点 / 挑战
- 跨团队协作要求高：需与全球不同职能团队沟通，对语言和协调能力有挑战
角色解读
- 可向安全架构师或产品安全专家方向发展，成为团队技术核心
- 有机会接触AI安全等前沿领域，拓宽技术视野
- 在跨国企业中有全球项目合作经验，为晋升管理岗或跨部门发展奠定基础
- 领导产品设计初期的威胁建模和风险评估，确保安全需求被识别和集成
- 对物联网设备、嵌入式系统、Web/移动应用等进行渗透测试和漏洞评估
- 与工程团队合作设计安全解决方案，提供实践指导
- 提供安全培训，提升各部门安全意识，并跟踪安全标准变化
- 精通威胁建模、渗透测试和安全评估，熟练使用Burp Suite、Kali Linux等工具
- 深入了解IoT、嵌入式系统安全和常见攻击向量及缓解措施
- 掌握通信协议安全（如HTTPS、MQTT、蓝牙、Zigbee）和密码学基础知识
- 至少一种编程/脚本语言能力，以及较强的英语沟通能力
申请策略
- 深入了解伊顿的产品线（如数据中心、工业、航空航天），在面试中体现对业务安全需求的理解
- 准备好展示一个完整的安全项目案例，从威胁建模到渗透测试再到修复建议
- 突出5年以上产品安全或嵌入式安全相关经验，用具体项目展示威胁建模和渗透测试成果
- 强调使用工具列表（Burp Suite、Kali Linux等）和成功发现并修复安全漏洞的案例
- 如有IoT设备、工业控制系统安全经验，务必重点描述
- 展示编程能力和英语水平，尤其是与全球团队合作的经历
- 若缺乏IoT或嵌入式安全经验，可先学习相关基础知识，如固件分析、嵌入式系统漏洞利用
- 熟悉IEC 62443和UL 2900标准，了解认证流程
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答
- 先说明背景和目标，然后具体步骤，最后强调结果和影响
- 对于技术问题，从攻击面入手，分析威胁，再给出缓解措施
- 请描述一次你进行威胁建模的经历，使用了什么方法论？
- 在IoT设备中，你如何处理固件更新中的安全问题？
- 你对IEC 62443标准的理解是什么？
- 如何验证一个嵌入式系统的安全启动机制？
- 你如何与产品团队沟通安全风险，并推动他们实施修复？
职位点评
71
综合评分
外企高级安全岗，前沿技术加持，社会价值高，但WLB待确认。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合重视技术成长和行业意义，对WLB要求不苛刻的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利65
成长发展85
工作生活55
使命价值85
薪资福利
65中等
薪资未明确，但外企高级岗位通常待遇不错，福利未提及，整体满足度中等。
薪资信号未披露（AI估算：25K-40K/月）
成长发展
85较高
职位涉及前沿技术（IoT安全、AI辅助安全），技术含量高，但晋升路径未明确，整体发展性好。
技术前沿前沿/新兴技术
技术栈Cybersecurity、Threat Modeling、Penetration Testing、IoT Security、Embedded Security、Burp Suite、IEC 62443
业务类型cost_center
工作生活
55较低
现场办公模式，未提及灵活工作或加班情况，WLB信号不足，生活化动机满足有限。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
85较高
网络安全行业高速增长，职位明确保护客户安全，社会价值高，意义感强。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号protect customers worldwide
创新程度积极采用新技术
伊顿中国 的其他在招职位
相似职位推荐
Watch Jobs