鱼跃医疗
产品安全工程师(J12276)
产品安全工程师(J12276)
发布于 5 天前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Nessus
Owasp Top 10
Sast
Sca
威胁建模
应急响应
应用安全
渗透测试
值不值得投
71综合评分
综合评分 71
医疗器械应用安全岗：赛道新兴、壁垒高、价值感强，应急压力与WLB需权衡
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.5万
比应用安全中位数低
发布情况
正常在招 · 5 天前发布
公司情况
公司还在招多个职位
10 个在招
职位详情
关于这个职位
参与CGM/BGM血糖监测产品的软件安全建设，开展威胁建模、安全测试（渗透测试、漏洞扫描）、自动化安全工具维护与应急响应，并配合第三方安全机构完成安全评估
适合有3年以上应用安全经验的安全工程师
最低要求
本科及以上学历，计算机、信息安全或相关专业
年以上应用安全、软件安全或软件开发相关经验
熟悉常见Web安全漏洞（如 OWASP Top 10）及其原理和修复方法
熟悉常见安全测试工具（如 Burp Suite、Nessus、Splunk 等）
掌握至少一门编程语言（如 Java / Python / Go），具备代码阅读与安全分析能力
具备良好的沟通协作能力
拥有 CISSP、CEH等安全认证者优先
工作职责
参与CGM / BGM血糖监测产品的软件安全建设，在研发过程中落实安全左移，协助开展威胁建模、安全设计评审和代码安全检查
对Web应用、移动端应用及API接口开展安全测试，包括漏洞扫描、渗透测试与漏洞分析，并推动安全漏洞的修复与闭环管理
使用或维护自动化安全检测工具（如 SAST、SCA、漏洞扫描工具等），提升研发团队的软件安全检测效率
参与产品安全评估与安全测试，协助识别医疗设备及数字健康应用中的潜在安全风险
参与安全事件分析与应急响应，协助进行漏洞分析、攻击溯源及系统安全加固
与软件、硬件及产品团队协作，并配合第三方安全机构开展安全测试与安全评估工作
优先资格
拥有 CISSP、CEH等安全认证者优先
AI 洞察
优缺点分析
优点
- 医疗器械网络安全是强监管新兴领域，人才稀缺、壁垒高
- 覆盖左移、测试、响应全流程，安全能力成长全面
- 智能医疗设备安全需求随物联网化持续增长
- 需同时理解安全技术与医疗器械合规要求，学习曲线陡
- 推动研发团队修复漏洞需要较强的沟通与推动力
- 适合有应用安全实战经验、关注医疗网络安全细分赛道、沟通推动力强的安全工程师
缺点 / 挑战
- 医疗设备漏洞直接关系患者安全，责任压力大
角色解读
- 向资深安全专家/安全团队负责人发展
- 深耕医疗器械网络安全（如FDA premarket cyber、IEC 81001-5-1）成为稀缺合规安全人才
- 也可转向安全产品或研发安全（DevSecOps）方向
- 在CGM/BGM产品研发中落实安全左移：威胁建模、安全设计评审与代码检查
- 对Web、移动端与API做渗透测试与漏洞闭环管理
- 维护SAST/SCA等自动化安全工具，参与应急响应与第三方安全评估
- 熟悉OWASP Top 10漏洞原理与修复
- 熟练使用Burp Suite、Nessus等安全测试工具
- 掌握Java/Python/Go至少一门语言并具备代码审计能力
申请策略
- 面试前了解鱼跃CGM App与云平台架构
- 准备一个漏洞从发现到闭环修复的完整案例
- 量化安全成果：发现高危漏洞数、修复闭环率、自动化工具提效数据
- 列出渗透测试与代码审计的实战案例
- 展示安全左移/DevSecOps落地经验
- 注明CISSP/CEH等认证
- 学习医疗器械网络安全法规与标准（如IEC 81001-5-1、GB/T 39725）
- 补充移动端与IoT/固件安全测试技能
面试指南
- 漏洞类问题按「发现—验证—影响评估—修复—复盘」作答
- 流程类问题突出体系化方法与工具链落地
- 协作类问题强调风险沟通与研发视角
- 请介绍一次你主导的渗透测试项目与发现的高危漏洞？
- 如何为医疗设备应用做威胁建模（如STRIDE）？
- 如何推动研发团队及时修复安全漏洞？
- 你如何搭建或优化SAST/SCA自动化检测流程？
- 遇到线上安全事件你的应急响应流程是什么？
职位点评
薪资福利70
成长发展78
工作生活58
使命价值80
薪资福利
70中等
应用安全岗位市场定价中上，医疗器械方向有溢价空间，JD未披露薪资与福利。
薪资信号未披露（AI估算：1.8千–3.2万/月）
成长发展
78中等
医疗器械网络安全属新兴交叉领域，技术前沿性强，安全能力成长空间大。
技术前沿前沿/新兴技术
技术栈渗透测试、SAST、SCA、威胁建模、Burp Suite、Nessus
业务类型profit_center
工作生活
58较低
JD未提及办公模式；参与应急响应可能在安全事件期增加工作强度。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
保障血糖监测等医疗产品安全直接关系患者数据与生命安全，社会意义明确。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs