伊顿中国
Cybersecurity Firmware Engineer
Cybersecurity Firmware Engineer
发布于 大约 8 小时前普通员工/个人贡献者
全职员工仅现场办公嵌入式开发
嵌入式开发
Iec 62443
威胁建模
安全测试
嵌入式固件开发
网络安全
风险评估
值不值得投
70综合评分
综合评分 70
工业控制领域网络安全固件专家岗，技术成长性强，行业价值明确，但工作生活平衡信息缺失。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
23K
比嵌入式开发中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 160 个在招
市场机会
选择面较广
深圳 · 嵌入式开发 · 55 个在招
职位详情
关于这个职位
该职位负责为伊顿的工业控制产品设计、实现和维护网络安全功能，确保产品符合网络安全标准和安全开发实践
你需要与固件、硬件、系统及网络安全团队紧密合作，开发安全的嵌入式解决方案，缓解漏洞，并在整个产品生命周期中支持网络安全认证活动
最低要求
工程、计算机科学、网络安全或相关领域的学士学位或以上
年以上VFD、逆变器、电源转换器或电机驱动系统的经验
在使用C/C++进行嵌入式固件开发方面有丰富的经验
熟悉网络安全技术、安全开发实践以及IEC 62443标准
了解先进的工程实践、流程及相关工具
包括版本控制、DevOps、自动化测试和持续集成
有应用生命周期管理工具的经验（最好是Atlassian工具集）
优先考虑英语能力
具备较强的问题解决和跨职能协作能力
对法规和标准保持持续学习的态度
工作职责
将网络安全标准、法规和客户需求转化为产品和固件要求
设计、开发和维护嵌入式网络安全功能及安全的固件解决方案
进行威胁建模、风险评估和安全架构审查
通过测试和安全评估，识别、分析和修复网络安全漏洞
支持网络安全合规、认证和安全文档活动（例如IEC 62443）
与全球跨职能团队合作，推动整个产品生命周期的安全产品开发
AI 洞察
优缺点分析
优点
- 技术前沿性：直接投身于工业物联网和关键基础设施的核心安全领域，技术价值高
- 行业壁垒：工业控制系统安全要求严格且专业性强，有利于构建独特的个人职业壁垒
- 全球化协作：有机会与跨国团队合作，接触国际先进的安全标准和实践
- 产品影响力：所保障的电力电子设备广泛应用于关键场景，工作成果有实质社会价值
- 跨领域知识要求高：需要同时精通嵌入式系统、电力电子和网络安全，学习曲线陡峭
- 适合对网络安全有浓厚兴趣，并愿意在工业控制、电力电子等“硬核”嵌入式领域深耕的工程师
- 要求具备扎实的底层开发能力和严谨的系统思维
缺点 / 挑战
- 合规压力：必须紧密跟踪并符合不断演进的国际标准与法规，工作需细致严谨
- 调试复杂性：在硬件、固件和网络的交汇点定位和修复安全问题，挑战性强
角色解读
- 技术专家路线：深耕嵌入式安全领域，成为特定行业（如能源、工业自动化）的安全架构师或首席安全工程师
- 技术管理路线：凭借技术深度和项目经验，转向技术团队负责人或产品安全负责人
- 产品安全顾问路线：积累丰富的认证和合规经验后，可向咨询或审计方向发展
- 将抽象的安全标准和法规要求，转化为具体的固件安全设计规格和实现代码
- 为电力电子设备（如变频器、逆变器）的底层固件构筑安全防线，如安全启动、安全更新
- 主动发现并修复产品在硬件和软件层面的安全漏洞
- 协调硬件、软件和安全团队，确保产品从设计到退役全程符合安全规范
- 精通C/C++语言，并拥有在资源受限的嵌入式环境中进行安全编程的实战经验
- 深入理解工业控制系统（如IEC 62443标准）的网络安全框架和合规要求
- 熟练掌握安全开发实践（如威胁建模、安全编码、安全测试）
- 具备跨领域（固件、硬件、系统）的协作和问题解决能力
申请策略
- 在求职信中清晰表达你对“嵌入式安全”这一交叉领域的热情和理解
- 研究伊顿在关键基础设施安全方面的解决方案或白皮书，以便在面试中展示你对公司的了解
- 突出使用C/C++进行安全相关嵌入式开发的具体项目经验
- 详述参与或了解IEC 62443、安全启动、代码签名等安全实践或认证的案例
- 列举使用版本控制、CI/CD、自动化测试等DevOps工具提升开发效率和安全性的实例
- 系统学习IEC 62443等工控安全标准的具体条款和实施方法
- 深入研究一种或多种嵌入式实时操作系统（RTOS）的安全机制
- 动手实践常见的固件安全漏洞（如缓冲区溢出）原理及防御方法
面试指南
- 使用STAR法则（情境、任务、行动、结果）来结构化地讲述项目经验
- 对于技术概念问题，采用“定义-原理-应用场景-重要性/挑战”的逻辑进行阐述
- 对于开放性问题，先表明核心原则（如‘安全是设计的核心而非附加’），再分点阐述具体方法
- 请描述一个你过去负责的、最具挑战性的嵌入式安全功能开发或漏洞修复项目
- 你如何为一个全新的嵌入式产品进行威胁建模？请举例说明
- 请解释安全启动（Secure Boot）的工作原理及其在工业产品中的重要性
- 你如何平衡产品的功能开发、性能要求与安全需求？
- 你对IEC 62443标准了解多少？它主要规定了哪些方面？
职位点评
薪资福利70
成长发展85
工作生活45
使命价值75
薪资福利
70中等
该职位提供市场水准的薪资和跨国企业的平台，补偿性动机满足程度中等偏上。
薪资信号未披露（AI估算：18K-28K/月）
成长发展
85较高
职位要求掌握前沿的嵌入式安全技术，涉及复杂的跨领域协作，并提供全球项目经验，对技术成长驱动强。
技术前沿主流现代技术
技术栈C/C++、嵌入式固件、网络安全、IEC 62443、威胁建模、DevOps
成长机会Continuous learning mindset on regulations and standards
业务类型profit_center
工作生活
45较低
职位描述未提及办公模式、WLB等任何相关信息，工作地点的灵活性与强度存在不确定性。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
服务于智能电力管理这一关乎环境与民生的基础领域，具有明确的正向社会价值和行业意义。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号protecting the environment and improving the quality of life for people everywhere
创新程度积极采用新技术
伊顿中国 的其他在招职位
相似职位推荐
Watch Jobs