威能
R&D Engineer(Cyber Security)
R&D Engineer(Cyber Security)
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ccrc
Devsecops
Iec 62443
Mlps
云解决方案
安全架构评审
安全测试
嵌入式软件
网络安全
值不值得投
80综合评分
综合评分 80
跨国研发平台、产品安全复合技能、福利与WLB较好，但需同时覆盖嵌入式开发与合规标准。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.0万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
公司还在招多个职位
9 个在招
市场机会
选择不多
无锡 · 信息安全 · 1 个在招
职位详情
关于这个职位
该职位在威能无锡研发团队负责产品网络安全工程，包括对代码与架构进行安全合规评审，制定并落实网络安全质量保证流程与测试
你需要编写安全相关文档，评估开发流程与安全机制有效性，并依据IEC 62443、CCRC/MLPS等标准推动产品安全改进
最低要求
本科及以上学历，网络安全、计算机科学专业，安全方向或同等资格
具备网络安全领域专业经验，以及嵌入式软件开发专业经验
了解敏捷开发方法（Scrum、DevSecOps）和基于云的解决方案
具有CCRC或MLPS标准、IEC 62443-4-1&4-2的实践经验
具备团队精神及良好沟通能力，英语流利
工作职责
依据有效的安全指南和安全最佳实践，对代码和架构进行评审，确保合规
通过有针对性地选择/定义质量保证流程和方法并确保其合规，确保所监督开发团队的网络安全相关质量目标、成本和规范得以实现
创建并负责产品、组件、单个部件及其功能要求的网络安全相关文档，确保符合标准、法规和规范
在有效的威能创新流程框架内处理项目，应用并持续改进预防性QA方法和流程
评估所应用开发流程在开发安全组件方面的适用性，并提出改进建议
负责计划、定义、执行和评估测试与仿真，以确定系统功能，特别是所有相关产品、组件、单个部件安全机制的实用性和功能性
AI 洞察
优缺点分析
优点
- 岗位覆盖代码评审、流程定义、测试验证和合规文档，能系统积累产品安全工程能力
- 涉及IEC 62443、CCRC/MLPS等工业安全标准，在智能硬件和物联网安全领域有较强迁移价值
- 威能提供国际化研发环境和较完整的福利体系，JD明确弹性工时、学习机会与内部发展/轮岗
- 工作与供暖、热泵等实体产品结合，安全实践落地场景明确
- 要推动开发团队落实安全流程和质量目标，沟通协调成本不低
- 安全测试、文档和合规工作较细致，需耐心处理标准与流程
- 适合具备网络安全与嵌入式背景、重视标准合规和跨团队协作，希望在工业产品安全领域长期发展的工程师
缺点 / 挑战
- 需要同时懂网络安全、嵌入式开发和合规标准，复合门槛较高
角色解读
- 可从产品安全工程师成长为安全架构师或产品安全负责人
- 在工业与物联网安全合规领域积累IEC 62443经验，向安全治理或研发管理发展
- 跨国研发环境有助于拓展国际标准视野、跨文化协作能力和内部轮岗机会
- 对产品代码和架构进行安全评审，检查是否符合安全指南、最佳实践与合规要求
- 定义并维护网络安全质量保证流程，编写产品、组件和部件的安全文档，确保满足标准法规
- 计划并执行安全机制相关测试与仿真，评估开发流程安全性并推动改进
- 具备网络安全工程基础，熟悉代码/架构安全评审、威胁建模与安全测试方法
- 拥有嵌入式软件开发经验，理解产品与工业控制系统安全，并熟悉IEC 62443标准
- 了解Scrum、DevSecOps和云解决方案，能与跨团队沟通并用英语协作
- 具备CCRC/MLPS等合规实践经验，能编写安全文档并推动流程落地
申请策略
- 了解威能在热泵、供暖和数字化服务领域的产品与安全场景，面试中体现业务理解
- 关注岗位对合规和流程推动的要求，准备说明你如何平衡安全、交付与研发效率
- 突出网络安全项目经验，尤其是代码/架构安全评审、威胁建模、漏洞修复或安全测试案例
- 展示嵌入式软件开发经历，说明与硬件、固件或通信安全相关的具体贡献
- 列出IEC 62443、CCRC、MLPS、DevSecOps、Scrum等标准或方法的实践场景
- 用项目说明你如何编写安全文档、推动流程改进并协调研发团队达成质量目标
- 系统复习IEC 62443-4-1/4-2要求，准备1-2个合规落地或安全开发生命周期案例
- 补强嵌入式安全测试、云安全基础和DevSecOps工具链的实操经验
面试指南
- 用“背景-风险-行动-结果”结构讲项目，量化漏洞数量、修复周期或流程改进效果
- 面对标准落地问题，按“差距分析-流程定义-工具/文档-评审度量”展开
- 沟通冲突类问题，先对齐质量目标与风险等级，再提出分阶段、可执行的折中方案
- 请介绍一次你主导或参与的代码/架构安全评审，如何发现并推动修复风险？
- 你如何将IEC 62443-4-1/4-2或CCRC/MLPS要求落地到研发流程？
- 在嵌入式产品中，你如何规划安全机制测试与仿真验证？
- 如果开发团队认为安全流程影响交付进度，你会如何沟通和推动？
- 请用英文说明一个你处理过的网络安全问题及改进方案
职位点评
薪资福利76
成长发展84
工作生活80
使命价值82
薪资福利
76中等
JD提供有竞争力的薪酬体系、奖金、公积金及补充商业保险等较完整福利，但未披露具体薪资范围。
薪资信号未披露（AI估算：1.5千–2.5万/月）
福利待遇有竞争力的薪酬体系、奖金激励、住房公积金最高比例、年度体检、补充商业保险、交通补贴、餐补、免费班车、停车位、电动车充电点、员工活动、家庭日、食堂
成长发展
84较高
岗位覆盖安全评审、标准合规、测试验证和流程改进，且JD明确提供学习机会、内部职业发展和岗位轮换。
技术前沿主流现代技术
技术栈Cyber Security、嵌入式软件、IEC 62443、CCRC、MLPS、DevSecOps、Scrum、云解决方案
成长机会workshops、seminars、events、e-learnings、内部职业发展、岗位轮换
业务类型ambiguous
工作生活
80较高
JD明确提供弹性工作时间、年假病假和工作/生活平衡支持，并有班车、食堂等通勤餐饮福利。
工作模式混合式弹性办公
办公地点未明确
加班情况明确说明WLB/不加班
工作生活平衡flexible working hours、annual leave、sick leave、work/life balance、free shuttle buses、canteen
使命价值
82较高
岗位服务于供热/热泵产品的网络安全，和节能减碳、可持续家居相关，社会价值较正向；行业偏成熟但在能源转型中演进。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号better climate、energy-saving solutions、sustainability、shape the future of heating
创新程度积极采用新技术
威能 的其他在招职位
相似职位推荐
Watch Jobs