伊顿中国
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 大约 15 小时前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
信息安全
Iec 62443
Iot Security
Kali Linux
Mqtt
Ul 2900
AI 估算 · 30k–50k
资深网络安全工程师，跨国企业，深圳，薪资较高。
职位详情
关于这个职位
作为伊顿中国的产品网络安全工程师，你将负责在整个产品生命周期中嵌入网络安全实践，从概念设计到部署维护
你将与全球团队合作，主导威胁建模、渗透测试和安全解决方案设计，确保产品符合UL 2900和IEC 62443等标准，保护全球客户的数据安全
最低要求
网络安全、计算机科学、电子工程、电气工程或相关领域的学士或硕士学位
年以上产品网络安全、嵌入式安全、物联网安全或应用安全相关经验
在安全产品开发生命周期的多个阶段有丰富经验，包括威胁建模、安全测试和实施验证
在物联网、嵌入式及互联产品安全方面有丰富经验
具备使用Burp Suite、Kali Linux、Nessus、Coverity、Black Duck和Defensics等工具进行渗透测试和安全评估的实践经验
对Web、物联网、操作系统和云环境中的常见攻击向量及有效缓解措施有深入理解
熟悉通信和协议安全，包括HTTPS、MQTT、SSH、Wi-Fi、蓝牙、Zigbee和ICS协议
具备威胁建模和风险评估能力，并能将发现转化为可操作的安全要求
具备一种或多种编程或脚本语言经验
具备良好的协作能力，能与全球跨职能团队有效合作
具备出色的沟通和演示能力，能面向工程和业务利益相关者
英语流利，能够与全球团队有效沟通
工作职责
在设计早期阶段主导威胁建模和风险评估活动，确保网络安全需求符合相关标准
对伊顿产品和解决方案进行漏洞评估和渗透测试，包括物联网设备、嵌入式系统、Web/移动应用和工业系统
与产品和工程团队合作，设计和实施安全解决方案，为复杂网络安全功能提供实践指导
在工程、产品管理和其他业务部门中提供网络安全培训并提升安全意识
持续监控威胁态势、新兴技术和行业标准，推动内部网络安全框架和流程的改进
支持产品网络安全认证活动，确保符合UL 2900和IEC 62443等标准
优先资格
熟悉认证、访问控制、应用密码学、安全启动、固件完整性和安全更新机制者优先
熟悉AI辅助网络安全工作流程和AI产品安全考虑者优先
AI 洞察
优缺点分析
优点
- 跨国巨头企业，平台大，资源丰富，能接触全球领先的技术和项目
- 职位涉及产品安全全生命周期，技术深度和广度俱佳
- 行业前景好，网络安全是热门领域，人才需求大
- 需要持续学习新技术，保持对安全领域的敏感度
- 跨部门协作多，沟通成本高
缺点 / 挑战
- 薪资水平较高，福利完善
- 工作强度可能较高，需要应对复杂的安全威胁和紧迫的项目周期
- 适合有5年以上经验，对产品安全有热情，喜欢挑战和持续学习的技术专家
角色解读
- 可以发展为产品安全专家或安全架构师，负责更大范围的产品安全策略
- 有机会晋升为安全团队负责人，领导安全团队
- 在跨国企业中，可以参与全球项目，积累国际经验
- 负责产品全生命周期的网络安全，从设计阶段到部署维护，确保产品安全
- 主导威胁建模、风险评估和渗透测试，识别并验证安全风险
- 与产品、工程团队合作，设计并实施安全解决方案，提供技术指导
- 推动安全意识培训，监控威胁态势，支持产品安全认证
- 精通威胁建模、风险评估和渗透测试，熟悉常见安全工具
- 深入理解物联网、嵌入式系统和工业控制系统的安全
- 熟悉通信协议安全，如HTTPS、MQTT、SSH等
- 具备编程或脚本能力，能够进行安全测试和自动化
申请策略
- 了解伊顿的产品线和业务领域，在面试中展示对公司的了解
- 准备一个完整的项目案例，展示从威胁建模到安全测试的流程
- 突出产品安全全生命周期的经验，特别是威胁建模和渗透测试
- 强调在物联网、嵌入式安全方面的项目成果
- 展示使用安全工具（如Burp Suite、Kali Linux）的具体案例
- 提及对安全标准（如IEC 62443）的理解和实践
- 如果对AI安全不熟悉，可以学习AI安全基础
- 熟悉工业控制系统（ICS）安全协议，如Modbus、OPC UA
面试指南
- 使用STAR法则回答行为问题，突出你的角色和成果
- 对于技术问题，展示你的思考过程，从威胁建模到测试执行
- 强调你的沟通和协作能力，如何推动安全实践
- 请描述一次你主导的威胁建模过程
- 如何对物联网设备进行渗透测试？
- 如何确保产品符合IEC 62443标准？
- 如何向非技术团队解释安全风险？
- 你如何跟踪最新的安全威胁？
职位点评
76
综合评分
跨国企业，技术前沿，薪资较高，但工作压力可能较大。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技术成长、对产品安全有热情、能适应一定工作压力的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利80
成长发展85
工作生活60
使命价值70
薪资福利
80较高
薪资水平较高，福利完善，但具体薪资未披露。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
85较高
技术前沿，涉及物联网和嵌入式安全，成长空间大。
技术前沿前沿/新兴技术
技术栈IoT Security、Embedded Security、Penetration Testing、Threat Modeling、IEC 62443
业务类型ambiguous
工作生活
60中等
工作地点在深圳，可能面临较大工作压力，但未明确提及WLB。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
伊顿致力于环保和改善生活质量，产品安全具有社会价值。
行业发展稳定成熟行业
社会影响中性/一般
使命信号protecting the environment、improving the quality of life
创新程度积极采用新技术
Watch Jobs