必维
Cyber Security Testing Engineer
Cyber Security Testing Engineer
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
En 303645
Iec 62443
嵌入式安全
模糊测试
渗透测试
漏洞挖掘
英语沟通
静态代码分析
值不值得投
68综合评分
综合评分 68
第三方检测认证技术岗，标准合规与渗透测试技能并重，待遇未披露、WLB 未知。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.0万
比网络安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
12 个在招
市场机会
选择适中
上海 · 网络安全 · 15 个在招
职位详情
关于这个职位
该岗位隶属于必维（Bureau Veritas），在上海从事网络安全测试工作
主要职责是依据 IEC 62443、EN 303645 等标准，对客户的嵌入式设备与联网产品开展静态代码分析、模糊测试与威胁缓解测试，挖掘 Windows/Linux 系统中的已知与未知漏洞，帮助产品通过安全认证与合规验证
最低要求
电子工程、计算机工程或计算机科学专业本科以上学历
可靠，能够执行多项任务
具备较强的英语书面和口头沟通能力
熟悉网络或嵌入式设备渗透测试或模糊测试
具有根据 IEC-62243/ISA-99、TS-50701、EN 303645 等标准和框架测试嵌入式设备的经验
工作职责
验证产品是否符合相应的网络安全标准或国家法规
对嵌入式设备执行静态代码分析、模糊测试、威胁缓解测试和其他必要的测试用例
识别 Windows 和 Linux 系统上已知和未知的漏洞
完成领导交办的其他工作
遵循公司内部质量体系，遵守 BV CPS 质量要求
完全遵守必维道德准则的要求
AI 洞察
优缺点分析
优点
- 直接接触 IEC 62443、EN 303645 等国际安全标准，合规与测试经验可迁移性强
- 服务多行业客户与大量真实设备，能积累丰富的嵌入式安全实战场景
- 检测认证机构流程规范、英语环境较好，有利于长期职业发展
- 工作内容以合规测试与报告为主，创新空间相对有限
- 适合具备嵌入式或网络安全基础、希望在标准合规与渗透测试方向深耕，并能适应多任务并行节奏的求职者
缺点 / 挑战
- JD 明确要求能同时执行多项任务，项目并行时容易面临交期压力
- 国际标准与新型漏洞持续更新，需要保持较高的自主学习投入
角色解读
- 从执行测试用例起步，逐步成长为独立对接客户、负责整个认证测试项目的技术负责人
- 积累标准合规经验后，可向安全咨询、认证审核或安全研发方向横向发展
- 在检测认证机构内部还可转向实验室管理、技术专家或业务拓展岗位
- 依据 IEC 62443、EN 303645 等标准，对客户的嵌入式设备与联网产品开展网络安全合规测试与认证支持
- 执行静态代码分析、模糊测试、威胁缓解测试等测试用例，记录问题现象并形成测试报告
- 在 Windows/Linux 系统上挖掘已知与未知漏洞，给出整改建议并跟进复测
- 遵循公司质量体系与道德准则推进项目，并支持领导交办的其他工作
- 熟悉渗透测试与模糊测试流程及常用工具，能独立设计并执行测试用例
- 理解嵌入式设备架构、固件与通信协议，具备静态代码分析能力
- 掌握 Windows/Linux 系统安全机制与常见漏洞原理
- 较强的英语书面与口头沟通能力，用于对接海外客户与英文标准文档
申请策略
- 了解必维作为第三方检测认证机构的业务模式，在面试中体现合规意识与客户服务意识
- 提前准备英文自我介绍与项目讲解，岗位明确要求英语书面和口头沟通能力
- 突出渗透测试/模糊测试项目经历，写清测试对象、所用工具与发现的漏洞类型
- 列出熟悉的安全标准（IEC 62443、EN 303645、TS 50701 等）及对应的落地项目
- 展示嵌入式设备或固件测试经验，包括静态代码分析与威胁建模的具体做法
- 用英文测试报告、海外客户沟通等经历佐证英语能力
- 补强模糊测试工具链（AFL++、libFuzzer、honggfuzz）与静态分析工具（Coverity、Fortify）的实操
- 系统学习 IEC 62443 与 EN 303645 条款，理解认证测试流程与判定要求
面试指南
- 用 STAR 结构讲项目：设备与标准背景—你的任务—所用工具与方法—结果（发现的漏洞与报告产出）
- 回答标准类问题时先讲标准适用范围，再讲具体测试项与判定要求，体现合规思维
- 遇到不熟悉的问题坦诚说明思路，展示分析与学习能力，而非强行给出结论
- 请介绍一次你主导的嵌入式设备渗透测试或模糊测试项目，你是如何设计测试用例的？
- 你如何对某个固件进行静态代码分析？常用哪些工具、关注哪些问题？
- 谈谈你对 IEC 62443 / EN 303645 的理解，认证测试流程大致是怎样的？
- 你如何在 Windows/Linux 上发现未知漏洞？能否举一个实际发现的例子？
- 同时有多个客户项目时，你如何安排优先级？
职位点评
薪资福利72
成长发展72
工作生活58
使命价值66
薪资福利
72中等
JD 未披露薪资与福利信息；第三方检测认证行业的技术岗位收入通常处于市场中等水平，具体待遇需与 HR 确认。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
72中等
岗位围绕渗透测试、模糊测试与国际安全标准展开，技能可积累性较好，但 JD 未提及培训体系或晋升路径。
技术前沿主流现代技术
技术栈渗透测试、模糊测试、静态代码分析、IEC 62443、EN 303645、嵌入式安全、Windows、Linux
业务类型ambiguous
工作生活
58较低
JD 未提及办公模式、弹性工时或加班情况，工作地点与节奏需在面试中进一步确认。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
66中等
工作直接服务于产品网络安全合规，有助于提升物联网设备整体安全水平，社会价值较为正向；测试认证属于稳健型业务，创新空间有限。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度稳健跟随主流
必维 的其他在招职位
相似职位推荐
Watch Jobs