南德意志
資安測試工程師
資安測試工程師
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Etsi
Iot安全
Nist
安全工具开发
渗透测试
漏洞评估
风险评估
值不值得投
73综合评分
综合评分 73
专业物联网安全测试岗，技术前沿性强，成长空间大，但工作模式固定，WLB需自行平衡。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
4.3万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
28 个在招
市场机会
选择适中
台北 · 信息安全 · 13 个在招
职位详情
关于这个职位
该职位负责物联网(IoT)安全测试、渗透测试、风险评估和漏洞分析，需依据EN 303645、GSMA、ETSI和NIST等国际标准进行工作
同时，需要与客户沟通提供技术建议，研究安全技术并开发维护安全工具，以应对不断演变的物联网安全威胁
最低要求
根据EN303645、GSMA、ETSI和NIST SP出版物等行业安全标准进行物联网安全测试（物联网生态系统）
跨多种平台和技术进行物联网渗透测试、风险评估和漏洞评估
与客户沟通，提供物联网安全领域的技术建议
研究物联网安全技术，持续跟踪全球安全事件
开发和维护安全攻击工具
及时了解工具、对策、威胁和技术
工作职责
根据EN303645、GSMA、ETSI和NIST SP出版物等行业安全标准进行物联网安全测试（物联网生态系统）
(30%)
跨多种平台和技术进行物联网渗透测试、风险评估和漏洞评估
(20%)
与客户沟通，提供物联网安全领域的技术建议
(15%)
研究物联网安全技术，持续跟踪全球安全事件
开发和维护安全攻击工具
(25%)
及时了解工具、对策、威胁和技术
(10%)
AI 洞察
优缺点分析
优点
- 工作内容高度专业化，能深入接触物联网安全的核心技术与国际前沿标准
- 属于专业认证机构（TÜV），平台知名，有助于建立行业信誉和人脉
- 职责多元，涵盖测试、研究、工具开发与客户沟通，有利于综合能力提升
- 技术迭代快，需要持续投入时间学习新的攻击技术、安全标准和物联网协议
- 工作可能涉及识别并报告严重安全问题，需具备严谨的态度和责任心
- 适合对物联网安全有浓厚兴趣，具备扎实渗透测试基础，喜欢技术钻研并乐于将技术方案与客户沟通的资深安全工程师
缺点 / 挑战
- 需要与不同背景的客户沟通并管理其期望，对沟通和抗压能力要求较高
角色解读
- 技术专家路线：深耕物联网安全领域，成为特定技术方向（如工控安全、车联网安全）的资深专家或安全架构师
- 管理路线：积累项目与客户经验后，可转向安全团队管理或项目管理岗位
- 咨询路线：凭借扎实的技术与沟通能力，成为面向企业客户的安全顾问或解决方案专家
- 依据国际标准（如EN 303645、NIST）对物联网设备及生态系统进行安全合规性测试
- 对各种物联网平台和技术实施渗透测试、漏洞挖掘与风险评估，并撰写报告
- 直接与客户沟通，为其提供物联网安全领域的技术咨询与解决方案建议
- 持续研究前沿物联网安全攻防技术，并独立开发、维护安全测试工具以提升效率
- 精通物联网安全标准与测试方法，具备丰富的渗透测试与漏洞评估实战经验
- 熟悉多种物联网协议、嵌入式系统及云平台的安全架构与潜在风险
- 拥有安全工具开发能力（如Python、C），能编写脚本或工具以自动化测试流程
- 出色的沟通与文档能力，能够将复杂的技术风险清晰地传达给客户
申请策略
- 研究TÜV在物联网安全认证领域的业务重点和成功案例，了解其服务模式
- 准备一个关于如何对某类物联网设备（如智能摄像头、路由器）进行完整安全测试的思路框架
- 突出具体的物联网安全测试项目经历，特别是涉及国际标准（如EN 303645）的案例
- 详细描述曾使用过的渗透测试工具、发现的漏洞类型及修复建议
- 展示自主开发的安全工具、脚本或研究成果（如在GitHub上的项目）
- 强调与客户或跨部门沟通，提供技术咨询的项目经验
- 系统学习并考取相关的物联网安全或渗透测试认证（如OSCP, IoT相关认证）
- 深入研究1-2个特定的物联网协议或平台（如Zigbee, BLE, MQTT）的安全测试方法
面试指南
- 使用STAR法则（情境、任务、行动、结果）来结构化你的案例回答，突出你的技术决策和成果
- 对于技术流程问题，按照逻辑顺序（如信息收集、漏洞扫描、深入利用、报告）清晰阐述
- 强调沟通时的策略：将技术语言转化为业务风险，并提供可行的缓解建议，展现你的客户视角
- 请描述你根据某一具体国际标准（如EN 303645）对一个IoT设备进行安全测试的完整流程
- 你如何对一个未知的物联网协议或设备进行逆向分析和安全评估？
- 请分享一个你通过渗透测试发现高危漏洞并推动修复的案例
- 你开发过哪些安全工具来辅助你的测试工作？请举例说明
- 当客户对安全报告中的某个技术风险不理解或不认同时，你会如何沟通？
职位点评
薪资福利70
成长发展85
工作生活55
使命价值80
薪资福利
70中等
该职位为跨国认证机构的专业技术岗，薪酬具有市场竞争力，但JD未披露具体薪资和福利细节。
薪资信号未披露（AI估算：3千–5.5万/月）
成长发展
85较高
该职位要求深入掌握国际安全标准和前沿攻防技术，并提供工具开发机会，技术成长性强。
技术前沿前沿/新兴技术
技术栈IoT Security、Penetration Testing、EN303645、NIST SP、Security Tool Development、Vulnerability Assessment
成长机会研究物联网安全技术、保持跟踪全球安全事件、开发和维护安全攻击工具
业务类型profit_center
工作生活
55较低
工作模式为驻地办公，JD未提及远程办公或弹性工作安排，WLB信号不足。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
80较高
物联网安全是数字化时代的关键领域，工作直接关系到设备与用户安全，具有较高的社会价值和行业重要性。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号进行物聯網安全測試、提供物聯網安全領域的技術建議
创新程度积极采用新技术
Watch Jobs