深圳市晨北科技有限公司
Linkedin · Posted 1mo ago
高级应用安全工程师(J12171)
Continue to application
Add your email once, then Caio opens the original posting.
Indexed description
该职位来源于猎聘 职责描述： 【关于 VeSync】
- 2011年创立于美国本土的全球化智能小家电集团，旗下 LEVOIT、COSORI、ETEKCITY 等子品牌的产品多次登顶海外各地Amazon销量榜及评分榜，海外主流大型商超均可看见集团产品的身影；
- 产品均会历经多轮打磨，而我们拥有400+精英研发人员（占员工总数1/3），汇聚中、美、英多国PRO级别工程师与设计师，形成国际化研发网络；
- VeSync App 激活设备与注册用户均已突破 1000+万（截至 2025年初）； ...... 我们追求打造产品的优异体验——集团不仅提供优质的硬件产品，更在积极构建“硬件+软件+内容+服务”的智能化解决方案生态，让科技真正融入生活点滴，塑造日常中的Wellness体验。 【你的使命】 1. 安全合规体系搭建 建立并推动符合 IEC 62304、IEC 81001-5-1 及 FDA 网络安全指南的安全产品开发框架（SPDF），规范产品全生命周期的安全活动流程，确保各环节具备可追溯的安全记录与审计证据。 2. 威胁建模与风险评估 主导应用安全威胁建模工作，运用 STRIDE 等方法论绘制数据流图、识别信任边界；依据 AAMI TIR57 标准开展医疗健康数据安全风险分析，评估网络攻击对健康数据及系统基础性能的潜在影响。 3. 安全架构设计与落地 在系统架构中设计并落地符合 FDA 要求的安全机制，包括身份认证、数据完整性校验、日志审计、FIPS 标准加密算法应用等，保障系统架构的安全性与合规性。 4. 研发安全赋能与管控 指导研发团队落实安全编码规范、接口安全防护、数据保护策略及关键业务逻辑安全设计；开展安全代码评审，提升研发团队整体安全意识与工程实践能力。 5. 软件物料与漏洞全生命周期管理 主导软件物料清单（SBOM）的自动化生成与工具链建设，完成第三方开源组件、商用软件的准入审核与风险评估；建立全生命周期漏洞监控机制，推动漏洞整改闭环。 6. 合规文档编写与维护 负责编写、审核及维护 FDA 认证所需的核心网络安全文档，包括安全管理计划、威胁建模报告、系统安全架构设计说明、安全控制验证文档、SBOM、安全测试报告等。 7. 上市后安全合规管理 建立并维护产品上市后的网络安全管理机制，负责漏洞披露、补丁评估、风险再评估等工作；提供安全相关的内外部沟通支持，保障产品持续合规。 任职要求： 【我们希望你】 1. 基础资质与经验 本科及以上学历，计算机科学、信息安全、网络安全等相关专业；具备 5 年及以上安全领域工作经验，其中至少 3 年应用安全实战经验；拥有医疗器械 / 医疗软件行业安全从业经验者优先。 2. 合规认证与标准能力 熟悉 SDL 安全开发流程并具备实际落地经验；拥有 FDA 510 (k)/PMA 网络安全认证主导或参与经验者优先；熟悉 HIPAA、SOC2 合规要求，了解 IEC 62304、ISO 14971、IEC 81001-5-1 等医疗行业核心标准。 3. 核心技术能力 熟练掌握 STRIDE 等威胁建模方法论，能独立完成数据流图绘制、风险建模及整改推动；熟悉主流安全协议与密码学应用，可独立设计高可用的安全技术方案；掌握 C/C++/Java/Python 等至少一种编程语言的安全编码规范，深入理解 OWASP Top 10、CWE 等常见漏洞的防御方法。 4. 综合能力 具备较强的技术转化能力，能将复杂的安全合规风险转化为研发可理解、可执行的技术要求；拥有优秀的跨团队沟通协调、问题推动闭环及文档编写能力；具备严谨的逻辑思维与合规风险意识。 【VeSync晨北科技专属福利包】 回报激励：竞争力薪资 × 全额七险一金 × 年终奖 × 各类补贴 × 节日福利 × 集团硬件新品“抢鲜”内测特权； 工作文化：外企文化 × 扁平化管理 × 双休 × 弹性打卡 × 带薪年假/病假 × 深圳南山地标园区办公； 全球视野：深度参与覆盖50+国家/地区的智能家电与健康业务，主导千万级智能终端的核心技术与产品演进； 成长加速：前Dyson高管带队 × 定期Data Hackathon激发创新 × 与洛杉矶/伦敦/德国/新加坡/日本等当地PRO同事协同共创 × 一对一导师制 × 专项培养基金 × 跨国交流 × 公费海外差旅。 如果您下一份工作希望提升国际化协同能力，我们的平台将是您非常棒的一个选择哦！
Create a free Caio profile to unlock more results and save your role and location preferences.
Unlock free search
Want help applying to roles like this?
Search Caio for free. If CV tailoring and application tracking get heavy, Full Caio Agent adds a human specialist.
View Full Agent
