Senior Engineer II, Cybersecurity
Schneider Electric · Beijing, China
Automation Machinery Manufacturing · 10,001+ employees
About the role
The role involves conducting advanced penetration testing on software, hardware, and IoT platforms while performing vulnerability assessments and threat modeling. Additionally, the engineer will lead security projects, provide actionable optimization recommendations, and facilitate security training and incident response.
What they look for
Requirements
Candidates must hold a bachelor's degree or higher in Computer Science or a related field with at least 5 years of experience in cybersecurity or penetration testing. Proficiency in security tools, programming languages like Python or Shell, and knowledge of industry standards such as OWASP and NIST are required.
Benefits
Full description
加入我们,担任网络安全高级工程师,你将把审计发现转化为可执行的安全改进。这个角色提供自主权,让你领导实施工作、开展高级测试,并在保护我们的技术环境免受不断演变的威胁方面产生真正的影响。
岗位职责
- 针对软件、硬件设备、嵌入式系统及物联网平台开展高级渗透测试工作
- 对产品与基础设施环境执行漏洞评估、威胁建模及风险分析
- 模拟真实网络攻击行为,挖掘并验证安全薄弱点
- 输出可落地的安全优化建议,协助研发团队完成漏洞修复、优化安全设计
- 配合开发团队落地安全编码规范与产品安全最佳实践
- 牵头或全程参与安全类项目,负责项目规划、执行及多方沟通协调
- 参与网络安全事件应急响应与安全溯源调查
- 策划并开展安全培训(安全编码、全员安全意识培训等)
- 组织并主持夺旗赛(CTF)、红队演练及安全技术研讨活动
任职要求
- 网络安全、计算机科学、工程等相关专业,本科及以上学历
- 拥有5 年及以上网络安全、渗透测试或产品安全相关工作经验
- 具备扎实的渗透测试实操能力,涵盖:• 应用安全测试(网站、接口、移动端)
- 硬件、嵌入式系统及物联网设备安全测试
- 熟练使用主流渗透测试工具(如 Burp Suite、IDA Pro、Nmap 等)
- 熟知常见安全漏洞(OWASP 十大漏洞、通用缺陷枚举 CWE)
- 掌握 Python、Shell 等至少一门编程语言 / 脚本语言
优先条件
- 持有 CISSP、OSCP、CEH、GPEN 等行业权威认证或同等资质
- 具备产品安全、安全开发生命周期(SDLC)相关经验
- 有组织 CTF 赛事、企业内部安全培训相关经历
- 了解硬件安全、固件分析、逆向工程相关技术
- 熟悉 ISO 27001、NIST、IEC 62443 等主流安全标准框架
核心能力
- 具备优秀的分析与问题解决能力,拥有攻防视角的安全思维
- 中英文读写、口语沟通流利
- 可向技术及非技术人员清晰解读复杂安全问题
- 跨部门协作能力突出,能适配全球化、多元文化团队工作模式
- 具备项目管理与多方协调能力
- 工作主动性强,可在节奏快、不确定性较强的环境中独立开展工作
这对我有什么好处?
- 有意义的工作,保护关键系统,在整个组织中产生可见的影响
- 独立性,可以优先安排工作并做出推动安全成果的决策
- 职业发展机会,可以接触专业培训和新兴技术
- 鼓励创新和持续专业发展的协作文化
将你的网络安全专业知识带到一个准备支持你成功的团队——立即申请!
为您量身打造的回报
我们的全方位奖励体现了我们对您的重视。这不仅是薪酬和福利—it是对您的重要投资。该方案旨在支持您的表现、成长、安全感和潜能提升。它帮助您照顾自己和家人、规划未来、提升技能与职业发展、在包容的环境中协作,并为社区作出贡献。在施耐德电气,我们始终关注对您最重要的事情。欢迎访问我们的 职业发展页面 了解更多。
* 不同国家和地区可能适用不同的计划与项目。
你是否渴望让自己的职业生涯产生深远影响? 当你考虑加入一个新团队时,企业文化至关重要。在施耐德电气,我们的价值观与行为准则是构建卓越文化、助力业务成功的基石。我们坚信,“IMPACT” 核心价值观—— 包容(Inclusion)、精进(Mastery)、使命(Purpose)、力行(Action)、求知(Curiosity)、共赢(Teamwork)—— 源于每一位成员的践行。 “IMPACT” 更是我们向你的诚挚邀约:无论你身处何种岗位,都能在施耐德电气将可持续发展的愿景转化为实际行动。这是一份号召,邀请你将个人职业发展与创造更具韧性、更高效率、更可持续的世界这一宏伟目标紧密相连。 我们正在寻找“影响力创造者”(IMPACT Makers)—— 那些能在自动化、电气化与数字化的交汇点,将可持续发展愿景转化为切实行动的杰出人才。我们推崇每一位“影响力创造者”,并相信每个人都有潜力成为其中一员。 加入施耐德电气,成为“影响力创造者”—— 即刻申请! 全球营收达 400 亿欧元 有机增长率超 9% 业务遍及 100 多个国家和地区,员工超 15 万人 申请须知 所有岗位均需通过线上申请方可纳入考量。本岗位招聘将持续至合适人选到岗为止。 多元化与包容性承诺 施耐德电气致力于成为全球最具包容性与人文关怀的企业,我们为世界各地的每一个人提供公平的机会,确保所有员工都能感受到独特的价值认同,在安全的环境中全力以赴、贡献所长。我们珍视并反映所运营社区的多元性,“包容” 是我们的核心价值观之一。我们坚信,个体的差异能让企业与个人变得更加强大,我们承诺在一切工作中积极倡导包容性。 道德与合规准则 在施耐德电气,我们坚守最高标准的道德与合规要求,并坚信信任是核心价值基石。《信任宪章》(Trust Charter)是我们的行为准则,彰显了我们在道德、安全、可持续发展、质量及网络安全方面的坚定承诺,为我们业务的方方面面提供支撑,也体现了我们尊重他人、真诚对待所有利益相关方的意愿。你可通过此处了解更多关于《信任宪章》的信息。 平等就业机会声明 施耐德电气是一家倡导平等就业机会的雇主。我们的政策是,在招聘、录用、培训、调动及晋升等各个环节,为所有符合条件的个人提供平等的就业及发展机会,不因种族、宗教、肤色、性别、残疾、国籍、血统、年龄、军籍、性取向、婚姻状况或任何其他受法律保护的特征或行为而产生歧视。