伊顿中国
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 大约 9 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Bluetooth
Https
Iec 62443
Iot Security
Kali Linux
Mqtt
Ssh
Ul 2900
Ics Protocols
值不值得投
72综合评分
综合评分 72
跨国巨头，技术前沿，薪资有竞争力，但现场办公，WLB 一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
40K
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 310 个在招
市场机会
选择适中
深圳 · 信息安全 · 25 个在招
职位详情
关于这个职位
作为伊顿中国的产品网络安全工程师，你将负责在整个产品生命周期中嵌入网络安全，从概念设计到部署维护，确保产品符合 UL 2900 和 IEC 62443 等标准
你将与全球团队合作，进行威胁建模、渗透测试和安全培训，推动“Security by Design”战略
该职位要求深厚的嵌入式/IoT安全经验，并提供参与全球领先智能电力管理项目的机会
最低要求
网络安全、计算机科学、电子工程、电气工程或相关领域的学士或硕士学位
在产品网络安全、嵌入式安全、物联网安全或应用安全方面拥有超过5年的相关经验
在安全产品开发生命周期的多个阶段拥有成熟经验，包括威胁建模、安全测试和实现验证
在物联网、嵌入式和互联产品安全方面拥有丰富经验
具备使用 Burp Suite、Kali Linux、Nessus、Coverity、Black Duck 和 Defensics 等工具进行渗透测试和安全评估的实践经验
对常见攻击向量及其在 Web、物联网、操作系统和云环境中的有效缓解措施有扎实理解
对通信和协议安全有深入了解，包括 HTTPS、MQTT、SSH、Wi-Fi、蓝牙、Zigbee 和 ICS 协议
具备进行威胁建模和风险评估，并将结果转化为可操作安全需求的能力
具有一种或多种语言的编程或脚本经验
具备良好的协作能力，能够与全球跨职能团队有效合作
具备良好的沟通和表达能力，能够与工程和业务利益相关者沟通
英语流利，能够与全球团队协作和有效沟通
工作职责
在设计早期阶段主导威胁建模和风险评估活动，确保网络安全需求按照相关标准被识别和整合
对伊顿产品和解决方案进行漏洞评估和渗透测试，包括物联网设备、嵌入式系统、Web/移动应用和工业系统，以识别和验证安全风险
与产品和工程团队合作，设计和实施安全解决方案，为复杂的网络安全功能提供实践指导
提供网络安全培训，并在工程、产品管理和其他业务部门中推广安全意识
持续监控不断演变的威胁环境、新兴技术和行业标准，推动内部网络安全框架和流程的改进
支持产品网络安全认证活动，确保符合 UL 2900 和 IEC 62443 等标准
优先资格
熟悉认证、访问控制、应用密码学、安全启动、固件完整性和安全更新机制者优先
熟悉 AI 辅助网络安全工作流程以及 AI 赋能产品的安全考虑因素者优先
AI 洞察
优缺点分析
优点
- 职位核心，参与产品安全全生命周期，技能积累全面
- 行业标准（IEC 62443）应用，提升专业认可度
- 团队国际化，有全球协作机会，提升跨文化沟通能力
- 需要持续学习，应对不断演变的威胁和技术
- 跨部门协作，沟通成本高，需要平衡安全与业务需求
- 可能涉及出差或跨时区协作，工作强度较大
缺点 / 挑战
- 全球性企业，平台大，项目涉及多个行业，技术挑战丰富
- 适合有深厚嵌入式安全经验，热爱技术挑战，愿意在跨国企业环境中成长的安全工程师
角色解读
- 可向产品安全架构师或安全团队负责人方向发展，领导更大范围的安全项目
- 可深入特定领域，如工业控制系统安全或 AI 安全，成为专家
- 可转向安全管理岗位，负责组织安全战略和合规
- 负责产品全生命周期的网络安全，包括威胁建模、风险评估、安全需求定义
- 对产品进行渗透测试和漏洞评估，覆盖物联网设备、嵌入式系统、Web/移动应用等
- 与产品、工程团队合作，设计并实施安全解决方案，提供技术指导
- 提供安全培训，提升团队安全意识，并跟踪威胁态势，改进安全流程
- 精通威胁建模、渗透测试和风险评估，熟悉相关工具
- 深入了解嵌入式系统、物联网和通信协议安全
- 掌握安全开发生命周期（SDL）和行业标准
- 具备编程/脚本能力，以及良好的英语沟通能力
申请策略
- 了解伊顿的业务和产品线，在面试中体现对智能电力管理领域的兴趣
- 准备展示安全项目如何影响产品设计和业务，体现商业思维
- 突出产品安全项目经验，特别是威胁建模和渗透测试案例
- 强调对标准（如 IEC 62443）的熟悉和实际应用
- 展示在嵌入式/IoT安全方面的具体成果，如发现漏洞、实施安全机制
- 提及英语沟通能力，如有跨国协作经验更佳
- 补充学习 AI 安全相关知识，了解 AI 辅助安全工具
- 熟悉更多安全工具，如 Defensics 等模糊测试工具
面试指南
- 使用 STAR 法则：情境、任务、行动、结果，结构化回答
- 强调方法论和工具，展示系统化思维
- 结合具体案例，量化成果，如漏洞数量、风险降低程度
- 请描述一次你主导威胁建模的经验，如何识别风险并推动解决？
- 如何对嵌入式设备进行渗透测试？请举例说明
- 你如何确保产品符合 IEC 62443 标准？
- 面对一个不熟悉的安全问题，你会如何研究和解决？
- 如何向非技术团队解释安全风险？
职位点评
薪资福利75
成长发展85
工作生活50
使命价值70
薪资福利
75中等
作为跨国巨头，薪资福利有竞争力，但具体薪资未披露，稳定性高。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
85较高
职位涉及前沿技术，如 AI 安全，且提供全球协作和培训机会，成长空间大。
技术前沿前沿/新兴技术
技术栈Cybersecurity、Threat Modeling、Penetration Testing、IoT Security、Embedded Security、IEC 62443、UL 2900、AI
成长机会training、awareness
业务类型ambiguous
工作生活
50较低
仅现场办公，未提及弹性工作，可能需跨时区协作，WLB 一般。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
伊顿致力于环保和改善生活质量，产品安全有社会价值，但行业成熟。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号protecting the environment、improving the quality of life
创新程度积极采用新技术
伊顿中国 的其他在招职位
相似职位推荐
Watch Jobs