伊顿中国
Cybersecurity Firmware Engineer
Cybersecurity Firmware Engineer
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Iec 62443
变频器
威胁建模
嵌入式固件
电机驱动
网络安全
值不值得投
76综合评分
综合评分 76
跨国巨头工业安全核心岗，技术壁垒高、成长空间大，使命驱动且薪资稳定。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 110 个在招
市场机会
选择适中
深圳 · 信息安全 · 35 个在招
职位详情
关于这个职位
该职位负责为工业控制产品设计、开发和维护嵌入式网络安全功能，确保产品符合IEC 62443等安全标准
你需要与跨职能团队合作，进行威胁建模、漏洞修复及安全合规认证，保障产品全生命周期的安全性
最低要求
工程、计算机科学、网络安全或相关专业本科及以上学历
具备变频器（VFD）、逆变器、电源转换器或电机驱动系统相关工作经验
拥有丰富的C/C++嵌入式固件开发经验
熟悉网络安全技术、安全开发实践以及IEC 62443标准
了解高级工程实践、流程及相关工具，包括版本控制、DevOps、自动化测试和持续集成
具备应用生命周期管理（ALM）工具使用经验（优先考虑Atlassian工具集）
具备较强的解决问题能力和跨职能团队协作能力
对法规和标准保持持续学习的心态
工作职责
将网络安全标准、法规和客户要求转化为产品和固件需求
设计、开发和维护嵌入式网络安全功能及安全固件解决方案
开展威胁建模、风险评估和安全架构审查
通过测试和安全评估，识别、分析并修复网络安全漏洞
支持网络安全合规、认证和安全文档编制活动（如IEC 62443）
与全球跨职能团队合作，推动贯穿整个产品生命周期的安全产品开发
优先资格
具备英语能力者优先
AI 洞察
优缺点分析
优点
- 行业前景广阔：工业控制网络安全是当前重点发展的领域，相关标准落地带来大量人才需求
- 平台优势显著：依托跨国企业的全球化资源和成熟的研发体系，能接触到前沿的工业安全技术和规范
- 技术壁垒高：结合了嵌入式底层开发与网络安全，属于复合型稀缺技能，职业生命周期长
- 适合具备扎实C/C++底层开发基础，对网络安全有浓厚兴趣，且希望在工业控制安全领域长期深耕的工程师
缺点 / 挑战
- 标准与合规压力大：需要深入理解并落实复杂的工业安全标准，文档和认证工作较为繁琐
- 跨部门沟通成本高：需要与硬件、系统、固件及全球安全团队紧密协作，对沟通和技术对齐能力要求较高
角色解读
- 纵向可向高级网络安全固件专家、安全架构师发展，深耕工业控制安全领域
- 横向可转型为网络安全合规专家、安全团队技术负责人，或向系统级安全产品经理方向发展
- 负责工业控制产品（如变频器、逆变器）的嵌入式网络安全功能设计与开发，确保固件层面的安全性
- 执行威胁建模、风险评估和安全架构审查，识别并修复潜在的安全漏洞
- 推动产品满足IEC 62443等网络安全标准，支持合规认证及安全文档编写
- 精通C/C++编程，具备扎实的嵌入式固件开发基础，熟悉电机驱动或电源转换系统
- 掌握网络安全核心技术，熟悉安全开发生命周期及IEC 62443等工业安全标准
- 熟练使用DevOps、自动化测试、持续集成及ALM工具，具备良好的跨部门协作能力
申请策略
- 在求职信或面试中展现对工业安全法规持续学习的热情，以及解决复杂跨部门技术问题的案例
- 突出C/C++嵌入式开发经验，特别是与变频器、逆变器或电机驱动系统相关的项目经历
- 详细列举参与过的安全开发实践，如威胁建模、漏洞修复、安全架构设计，以及熟悉的安全标准
- 展示在DevOps、CI/CD及ALM工具方面的实际应用经验
- 系统学习IEC 62443标准及工业控制系统安全架构，了解合规认证流程
- 提升英语读写能力，以便更好地阅读国际安全标准文档及与全球团队进行技术沟通
面试指南
- STAR法则：针对项目经验问题，按照情境、任务、行动、结果结构化回答，突出个人贡献和量化成果
- 技术深度+业务理解：在回答安全设计问题时，不仅讲技术实现，还要结合工业控制场景说明权衡过程
- 请描述一个你主导或深度参与的嵌入式固件安全设计项目，你是如何保证安全性的？
- 在变频器或电机驱动系统中，你通常如何进行威胁建模？请举例说明
- 你如何理解IEC 62443标准？在过往项目中是如何落地相关安全要求的？
- 当安全需求与产品交付进度发生冲突时，你如何与跨职能团队沟通并解决问题？
- 复习C/C++底层知识、嵌入式系统安全机制以及常见的固件漏洞类型
- 提前了解伊顿在电源管理和工业控制领域的产品线，思考其固件可能面临的安全威胁及防护策略
职位点评
薪资福利75
成长发展85
工作生活65
使命价值80
薪资福利
75中等
跨国企业背景通常提供具有市场竞争力的薪酬和完善的福利体系，薪资水平处于行业中上游，稳定性较高。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
85较高
岗位涉及前沿工业安全标准，且需与全球跨职能团队合作，技术成长空间大，能积累高壁垒的复合型经验。
技术前沿前沿/新兴技术
技术栈C/C++、嵌入式固件、IEC 62443、威胁建模、DevOps、ALM
成长机会Continuous learning mindset
业务类型profit_center
工作生活
65中等
跨国企业通常注重工作生活平衡，但JD中未明确提及弹性工作制或加班情况，具体WLB程度需视团队而定。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
公司致力于保护环境和改善人类生活质量，工业安全产品直接关系到基础设施和人身安全，具有较高的社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号protecting the environment and improving the quality of life for people everywhere
创新程度积极采用新技术
伊顿中国 的其他在招职位
相似职位推荐
Watch Jobs