联影医疗
网络安全工程师-YQ25-011(J16907)
网络安全工程师-YQ25-011(J16907)
发布于 6 天前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Hipaa
Iso27001
入侵检测
医疗设备安全
合规审查
网络安全
风险评估
值不值得投
70综合评分
综合评分 70
上海联影网络安全工程师，医疗设备安全合规方向，标准加实战双门槛、价值感高
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.0万
比网络安全中位数低
发布情况
正常在招 · 5 天前发布
公司情况
这家公司招聘很活跃
88 个在招
市场机会
选择适中
上海 · 网络安全 · 17 个在招
职位详情
关于这个职位
负责医疗设备的网络安全体系建设：分析设备网络架构与安全威胁，开展风险评估、安全方案设计与合规审查，并参与应急响应计划制定
要求3年以上医疗设备网络安全经验，熟悉NIST/ISO/HIPAA等标准，持CISSP等认证优先
最低要求
计算机科学、信息安全、网络工程等相关专业本科及以上学历
年以上医疗设备网络安全工作经验，具备丰富的实践经验
网络安全基础扎实，熟悉常见安全漏洞分析、利用及防护方法
熟悉医疗设备行业标准和法规，了解医疗设备网络架构和工作原理
熟悉信息安全和隐私保护相关国际国内技术标准和法规，例如NIST 80053-5-1, ISO27001, ISO 27701，HIPAA, GDPR等
具备良好的沟通协作能力，能够承担一定的技术管理和方案制定工作
拥有CISSP、CISM、CompTIA Security+等相关认证者优先
英语读写能力良好，能够进行业务相关的英文阅读和撰写
工作职责
深入了解医疗设备的网络架构、系统组件以及相关的安全威胁和漏洞
分析医疗设备产品的网络安全需求，进行安全风险评估
设计和开发针对医疗设备的网络安全解决方案，包括入侵检测、系统加固等
参与医疗设备产品的网络安全测试和评估，编写测试报告
根据医疗设备网络安全标准和法规进行合规审查
参与针对潜在安全风险的应急响应计划制定
密切关注医疗设备网络安全领域的前沿动态和趋势，对团队提供有针对性的培训
AI 洞察
优缺点分析
优点
- 医疗设备网络安全壁垒高、法规驱动需求稳定
- 标准与实战双积累
- 认证含金量高
- 需同时掌握安全与医疗设备知识，学习曲线陡
- 合规审查责任重
- 攻击面随互联设备增长
- 有安全攻防功底、想进入强监管设备领域的安全工程师
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向产品安全负责人或安全架构师发展
- 医疗设备网络安全是强监管行业稀缺方向
- 分析医疗设备网络架构与威胁漏洞，做安全风险评估
- 设计入侵检测与系统加固方案
- 开展合规审查、安全测试与应急响应计划并培训团队
- 安全漏洞分析与防护实践
- 医疗设备行业标准与法规
- 英语读写与方案制定能力
申请策略
- 准备一份安全风险评估报告样例，展示标准落地能力
- 突出医疗设备或嵌入式安全项目、标准合规经验、CISSP等认证
- 学习IEC 81001/62443等医疗网络安全标准，了解设备互联架构
面试指南
- 用威胁建模框架讲风险评估
- 用具体条款展示标准熟悉度
- 用流程化方案展示落地能力
- 如何评估一台医疗设备的安全风险
- FDA/国内法规对网络安全的要求
- 如何设计入侵检测方案
- 应急响应流程如何制定
- 复习NIST与ISO标准要点，梳理安全项目清单，了解联影设备互联形态
职位点评
薪资福利70
成长发展76
工作生活58
使命价值80
薪资福利
70中等
网络安全岗薪酬中上，强监管行业溢价明显，JD未披露薪资。
薪资信号未披露（AI估算：2.2千–3.8万/月）
成长发展
76中等
安全与医疗设备交叉的前沿方向，认证与标准积累含金量高。
技术前沿前沿/新兴技术
技术栈入侵检测、系统加固、ISO27001
成长机会培训
业务类型cost_center
工作生活
58较低
JD未提及办公模式，安全事件响应或需机动待命。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
保障医疗设备安全直接关系患者数据与人身安全，价值高。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs