南德意志
IOT网络安全测试工程师（无锡）
IOT网络安全测试工程师（无锡）
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Iot安全
Owasp
Tcp/Ip
固件分析
安全认证
渗透测试
漏洞评估
值不值得投
77综合评分
综合评分 77
第三方检测认证平台、IoT安全技术面广、福利较完整、驻地办公，成长偏测试认证交付。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
1.5万
比网络安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
31 个在招
职位详情
关于这个职位
该岗位在TÜV南德无锡团队，面向电子与IoT产品开展网络安全测试和认证
你需要对设备、App、Web及云平台进行渗透测试、漏洞评估和整体安全风险评估，并参与固件、无线通信安全测试及自动化工具开发
最低要求
本科及以上学历，网络安全、计算机、电子、IoT等相关专业
具有网络安全、渗透测试、IoT设备或移动应用安全相关经验
熟悉Linux、TCP/IP及基本网络安全知识
了解Python、Shell等脚本语言
工作职责
电子产品 / IoT产品网络安全测试及认证
IoT设备、Web、App等渗透测试及漏洞评估
Device + Application + Cloud整体安全风险评估
固件、网络、无线通信等相关安全测试
网络安全项目进度及质量管理
安全漏洞、新型攻击技术及IoT安全技术研究
测试工具及自动化测试脚本开发
优先资格
熟悉RED、CRA、EN 18036 303645者优先
以下技能属于加分项：IoT固件分析、ARM/MIPS、Binary Reverse Engineering、Wi-Fi/Bluetooth/Zigbee安全、OWASP、NIST等
AI 洞察
优缺点分析
优点
- 接触IoT、App、云、固件和无线通信等多场景安全测试，技术面较广
- 参与RED、CRA等网络安全认证项目，可积累合规与标准经验
- 第三方检测认证平台项目类型多样，有助于理解不同行业产品安全要求
- JD列出较完整的培训、福利和职业发展通道
- 测试认证项目有进度和质量管理要求，需兼顾技术深度与交付节奏
- 部分固件分析、逆向和无线安全技能需要额外补齐
- 适合具备网络安全/渗透测试基础，愿意在IoT安全与认证合规方向长期积累，并能适应多项目并行的人
缺点 / 挑战
- 需要同时覆盖设备、应用和云端，知识面广、学习压力不小
角色解读
- 可从安全测试工程师成长为高级测试/渗透测试专家或认证项目负责人
- 积累IoT、固件、无线和云安全经验后，可转向安全咨询、合规认证或安全研发
- 在第三方检测认证机构可发展项目管理、实验室管理或客户技术负责人方向
- 对电子/IoT产品开展网络安全测试与认证项目，覆盖设备、App、Web和云平台
- 执行渗透测试、漏洞评估和整体安全风险评估，验证固件、网络与无线通信安全
- 管理项目进度和质量，研究新型攻击技术与IoT安全技术
- 开发测试工具和自动化脚本，提高测试效率
- 掌握Linux、TCP/IP和网络安全基础，理解常见漏洞与攻击面
- 具备渗透测试和漏洞评估实操能力，熟悉Web/App/IoT设备测试
- 会使用Python/Shell编写测试脚本，能处理固件分析、逆向或无线安全加分项
- 了解RED、CRA、EN 18036 303645等认证标准者更有优势
申请策略
- 投递后注意JD提示：需注册账号并确认邮件信息，务必留意邮箱和流程通知
- 了解TÜV南德在测试认证领域的业务和IoT安全标准动态，面试中体现合规意识与客户交付意识
- 突出IoT设备、Web/App或云平台的渗透测试和漏洞评估项目，写清测试范围与发现的问题类型
- 展示Linux、TCP/IP、Python/Shell脚本能力，以及自动化测试工具开发经验
- 如有固件分析、ARM/MIPS、逆向、Wi-Fi/Bluetooth/Zigbee安全经验，应单独列出
- 有RED、CRA、EN 18036 303645、OWASP、NIST相关项目或认证经验要重点呈现
- 补强IoT固件提取与分析、二进制逆向基础，熟悉常见固件安全测试流程
- 学习RED、CRA及EN 18036 303645等法规/标准要求，理解认证测试逻辑
面试指南
- 用STAR结构讲项目：背景/目标—测试范围与方法—关键漏洞与风险—修复建议与结果
- 回答技术方案时先给整体框架，再分层讲设备、App、云和无线通信的测试点，体现系统性
- 对标准/合规问题，先说明标准适用场景，再结合测试证据、报告和整改闭环回答
- 请描述一次你主导的IoT设备或移动应用渗透测试项目，如何确定测试范围和漏洞优先级？
- 面对Device+App+Cloud整体架构，你会如何设计安全风险评估方案？
- 你如何分析IoT固件？遇到加密固件或未知协议时怎么处理？
- 你了解RED、CRA、EN 18036 303645吗？认证测试与普通渗透测试有何不同？
- 如何编写自动化脚本提升安全测试效率？
职位点评
薪资福利78
成长发展72
工作生活78
使命价值86
薪资福利
78中等
JD列出的福利较完整，包含年终奖、五险一金、补充商业保险、年假和培训等；但薪资面议，实际薪酬竞争力需面试确认。
薪资信号面议 (1.1千–1.8万/月)
福利待遇年终奖金、足额五险一金、商业补充保险、年度调薪机会、一年10天或以上带薪年假、年度体检、年度员工旅游、出差补贴、节日福利、团队建设活动
成长发展
72中等
岗位覆盖IoT、App、云、固件和无线安全测试，并参与认证项目，技术面较广；JD提到培训、职业发展路径和内部转岗机会，但核心偏测试认证交付。
技术前沿主流现代技术
技术栈IoT安全、渗透测试、漏洞评估、Linux、TCP/IP、Python、Shell、固件分析、ARM/MIPS、Binary Reverse Engineering、Wi-Fi/Bluetooth/Zigbee安全、OWASP、NIST、RED、CRA、EN 18036 303645
成长机会系统的入职培训、丰富的内外部专业培训课程、清晰的职业发展路径、内部转岗机会
业务类型ambiguous
工作生活
78中等
职位为无锡驻地办公，JD明确提到带薪年假和健康的工作生活平衡，但未说明弹性办公或远程安排。
工作模式仅现场办公
办公地点未明确
加班情况明确说明WLB/不加班
工作生活平衡工作与生活平衡、一年10天或以上带薪年假、健康的工作生活平衡
使命价值
86较高
公司使命聚焦安全、可靠和可持续发展，岗位通过IoT安全测试与认证帮助保护产品与数字世界信任，社会价值较明确。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号保护人类、环境和资产免受相关技术风险的影响、创造更安全、更可持续发展的未来、激发对现实和数字世界的信任
创新程度积极采用新技术
南德意志 的其他在招职位
相似职位推荐
Watch Jobs