伊顿中国
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 1 天前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
系统与安全工程
嵌入式系统
威胁建模
渗透测试
嵌入式安全
IEC 62443
Iot安全
Kali Linux
Ul 2900
产品网络安全
AI 估算 · 30k–50k
高级网络安全工程师，深圳外企，技能稀缺，市场价值高，月薪3-5万
职位详情
关于这个职位
该职位是伊顿中国的产品网络安全工程师，负责将网络安全嵌入产品全生命周期，从概念设计到部署维护
您将参与威胁建模、渗透测试、安全设计指导等工作，与全球团队协作，确保产品符合UL 2900、IEC 62443等标准
适合有5年以上物联网、嵌入式或应用安全经验的工程师
最低要求
网络安全、计算机科学、电子工程、电气工程或相关领域的学士或硕士学位
超过5年产品网络安全、嵌入式安全、物联网安全或应用安全相关经验
在安全产品开发生命周期的多个阶段有经验，包括威胁建模、安全测试和实现验证
在物联网、嵌入式及联网产品安全方面有丰富经验
具有使用Burp Suite、Kali Linux、Nessus、Coverity、Black Duck、Defensics等工具进行渗透测试和安全评估的实践经验
对常见攻击向量及在Web、物联网、操作系统和云环境中的有效缓解措施有扎实理解
熟悉通信和协议安全，包括HTTPS、MQTT、SSH、Wi-Fi、蓝牙、Zigbee和ICS协议
能够进行威胁建模和风险评估，并将结果转化为可行的安全要求
至少掌握一种编程或脚本语言
强大的协作能力，能与全球跨职能团队有效工作
良好的沟通和演讲能力，能面向工程和业务利益相关者
英语流利，能与全球团队协作沟通
工作职责
在早期设计阶段主导威胁建模和风险评估活动，确保安全需求被识别并根据相关标准集成
对伊顿产品和解决方案执行漏洞评估和渗透测试，包括物联网设备、嵌入式系统、Web/移动应用和工业系统，以识别和验证安全风险
与产品和工程团队合作设计和实施安全解决方案，为复杂网络安全功能提供实践指导
提供网络安全培训，提升工程、产品管理及其他业务部门的安全意识
持续监控威胁态势、新兴技术和行业标准，推动内部网络安全框架和流程的改进
支持产品网络安全认证活动，确保符合UL 2900和IEC 62443等标准
优先资格
熟悉认证、访问控制、应用密码学、安全启动、固件完整性和安全更新机制者优先
熟悉AI辅助网络安全工作流及AI产品安全考量者优先
AI 洞察
优缺点分析
优点
- 外企平台，全球协作机会，技术视野开阔
- 涉及IoT、嵌入式、工业安全等多领域，技术积累丰富
- 职位强调安全设计理念，前沿且受行业重视
- 薪资待遇优厚，福利完善
- 需同时掌握硬件、软件、协议等多层知识，学习曲线陡峭
- 产品安全责任重大，要求严谨和持续的警觉性
- 跨时区协作可能影响工作节奏
- 适合有5年以上网络安全经验，对IoT和嵌入式安全有浓厚兴趣，喜欢技术深度和跨团队协作的安全工程师
缺点 / 挑战
暂无明显挑战项
角色解读
- 成为产品安全领域的专家，主导关键产品的安全架构
- 向安全架构师或安全团队负责人发展，领导跨部门安全项目
- 横向拓展到AI安全、云安全等新兴领域，提升技术广度
- 在产品设计早期主导威胁建模和风险评估，确保安全需求融入产品
- 对物联网设备、嵌入式系统和工业控制系统进行渗透测试和漏洞评估
- 与工程团队合作设计安全架构，提供安全功能实现的实践指导
- 开展安全培训并监控威胁态势，持续改进安全框架
- 精通物联网和嵌入式安全，熟悉常见攻击载体及缓解措施
- 熟练使用Burp Suite、Kali Linux等工具进行渗透测试
- 掌握通信协议安全（HTTPS、MQTT、蓝牙等）和密码学基础
- 具备威胁建模和风险评估能力，能输出可落地的安全要求
申请策略
- 深入了解伊顿的电源管理产品和安全设计文化，在面试中体现认同
- 准备一个完整的渗透测试或威胁建模案例，展示系统性思维
- 突出产品安全开发生命周期的实践经验，如威胁建模、渗透测试案例
- 展示在IoT或嵌入式安全领域的项目成果，包括漏洞发现和修复
- 强调使用Burp Suite、Kali Linux等工具的具体经验
- 提及安全认证相关经验（如UL 2900、IEC 62443）更佳
- 补充工业控制系统（ICS）协议安全知识
- 学习AI辅助安全分析工具和流程
面试指南
- STAR方法：描述情境、任务、行动、结果，突出你的技术判断和协作能力
- 权衡分析：展示在安全与业务之间找到平衡点的能力，强调沟通和风险管理
- 技术深度：用具体协议、工具和漏洞细节证明你的专业水平
- 请描述一次你如何对IoT产品进行威胁建模的经历
- 你在嵌入式系统中发现过哪些常见漏洞？如何修复？
- 如何处理安全要求与业务/产品进度的冲突？
- 解释一下IEC 62443标准中的安全等级和关键要求
- 如果发现一个开源组件存在漏洞，但项目已进入量产，你会怎么做？
职位点评
68
综合评分
外企高级网络安全岗，技术前沿、发展好，但工作灵活性一般。
更适合这类人
适合追求技术深度和前沿成长，能接受现场办公和适度工作压力的安全工程师。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活50
使命价值60
薪资福利
75中等
外企高级职位，薪资福利有竞争力，但未披露具体薪资项。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
85较高
前沿技术栈（IoT、嵌入式安全、AI安全），有培训和安全意识提升机会，成长路径明确。
技术前沿前沿/新兴技术
技术栈IoT安全、嵌入式安全、渗透测试、Burp Suite、Kali Linux、IEC 62443、UL 2900
成长机会training、security awareness
业务类型ambiguous
工作生活
50较低
仅现场办公，未提及弹性工时或远程，地点在深圳，可能需加班。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
60中等
伊顿保护环境、提升生活质量的使命，但职位本身偏向技术执行，社会影响力中性。
行业发展高速增长赛道
社会影响中性/一般
使命信号protecting the environment、improving the quality of life
创新程度积极采用新技术
Watch Jobs