Hithium logo
海辰储能
系统开发高级工程师(网络安全)

系统开发高级工程师(网络安全)

发布于 7 天前

普通员工/个人贡献者

AI 估算 · 2.5–4.0万 · AI 参考估算
中级经验
本科
全职员工仅现场办公信息安全
信息安全
Iec62443
Linux/Qnx
储能系统
功能安全
威胁分析
密码学
嵌入式安全
网络安全

值不值得投

74综合评分

综合评分 74

新能源头部企业、高技术壁垒、侧重个人专业成长与行业标准参与

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估,方便横向比较。

薪资怎么样

3.3万

比信息安全中位数高

发布情况

正常在招 · 8 天前发布

市场机会

选择适中

苏州 · 信息安全 · 18 个在招

职位详情

关于这个职位

负责储能系统功能安全与网络安全的技术方案设计与落地,对接客户需求并进行威胁分析与风险评估

需熟悉IEC62351/62443等标准及嵌入式安全机制,协助通过相关认证并参与行业标准建设

最低要求

行业背景:电子/软件/信息系统专业,具备功能安全&网络安全SoC芯片量产项目落地的经历,熟悉一种嵌入式操作系统的设计、移植、裁剪和应用开发(如Linux, QNX, OSEK, FreeRTOS等),熟悉Ethernet网络通讯协议

专业能力:熟悉IEC62351/IEC62443/IEC61850等协议网络安全部分,熟悉常见的网络攻击方式(如MitM, DoS, Malware, Phishing等)或有渗透测试经验,熟悉常用的网络安全措施(如AVB/Secure Boot, dm-verity, SELinux, firewall, IDPS等)的原理、流程及实施过程,熟悉 OSI 模型及适用的网络安全机制(如MACsec, IPsec, TLS, SecOC等),熟悉主流的密码学算法及其应用场景(如PKI, IKE等),了解TrustZone, HSM, TPM等硬件安全基础设施的应用
流程体系建设:持续对内输出功能安全/信息安全基础,搭建部门至公司层级安全文化
统招全日制本科及以上学历

工作职责

功能安全开发:熟悉嵌入式操作系统FreeRTOS及Linux下功能安全分析,协助软硬件工程师落地储能系统功能安全

网络安全窗口:负责对接客户,获取、分析、澄清客户需求,并提供网络安全技术方案
网络安全开发:熟悉IEC62351/IEC62443/IEC61850,可根据平台架构进行威胁分析和风险评估,对标准内容落地
安全架构设计:从功能安全与信息安全角度提出安全方案设计,辅助架构师进行系统产品安全架构设计,制定安全文档
协助功能安全、网络安全需求实施落地
持续学习:持续学习最新的网络攻击方法,结合项目实际不断加强产品网络安全防护能力
研究国内外最新的功能安全/网络安全标准,为公司产品符合最新安全标准提供安全方案
标准认证:辅助公司产品通过国内外功能安全/网络安全认证
建立影响力:参加标准化工作组、行业、论坛等外部会议,建立和提高业内认可度

AI 洞察

优缺点分析

优点

  • 处于新能源风口行业,技术壁垒高(功能安全+网络安全双重领域),职业护城河深
  • 需要同时掌握IT安全与OT(运营技术)知识,跨界学习难度大
  • 具备嵌入式底层开发背景,且对工业控制网络安全有浓厚兴趣的技术专家

缺点 / 挑战

  • 需跟进不断更新的国际标准,持续学习压力大

角色解读

  • 可向首席安全架构师、功能安全经理或合规总监方向发展,成为能源互联网安全领域的专家
  • 作为储能产品的安全专家,负责将功能安全和网络安全标准(如IEC62443)转化为具体的技术实现方案
  • 精通嵌入式操作系统(Linux/FreeRTOS)的安全机制,熟悉电力行业通信协议(IEC61850/62351)的漏洞分析与防护

申请策略

  • 准备一个关于‘如何在资源受限的嵌入式设备上实现TLS/IPsec’的技术问答,这是此类岗位的常见考点
  • 突出展示在SoC芯片量产项目中解决具体安全问题的案例,列举熟悉的IEC标准和渗透测试工具
  • 加强对电力行业特定协议(如Modbus TCP, IEC 61850)安全性的理解,补充功能安全ISO 26262相关知识

面试指南

  • 使用STAR法则(情境、任务、行动、结果)描述过往项目,重点强调在资源受限环境下平衡安全性与性能的策略
  • 请简述IEC 62443标准的核心概念及其在储能系统中的落地难点
  • 你如何处理嵌入式设备中的密钥管理问题?
  • 针对MitM攻击,在OSI模型的哪一层进行防御最有效?具体手段是什么?
  • 请分享一个你主导或参与的网络安全认证通过的全过程
  • 复习常见的侧信道攻击原理、Secure Boot流程以及HSM/TZ的工作原理,关注近期储能行业的安全新闻

职位点评

薪资福利75
成长发展85
工作生活60
使命价值70

薪资福利

75中等

作为C轮后的大型企业,薪资竞争力较强,但JD未明确提及具体福利细节,整体薪酬预期符合市场水准。

薪资信号未披露(AI估算:2.5千–4.0万/月)

成长发展

85较高

岗位涉及前沿的功能安全与网络安全交叉领域,且有明确的行业标准参与和认证机会,成长空间大。

技术前沿主流现代技术
技术栈IEC62443、IEC62351、FreeRTOS、Linux、PKI、HSM、TPM
成长机会持续学习、参加标准化工作组、建立影响力
业务类型profit_center

工作生活

60中等

制造业/硬科技岗位通常要求现场办公,工作节奏可能随项目节点波动,WLB信号不明确。

工作模式未明确
办公地点科技园/产业园
加班情况未提及(无法判断)

使命价值

70中等

储能是能源转型的关键环节,保障电网安全具有显著的社会价值,但JD未直接强调使命感。

行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs