长沙招聘

职位描述：
The people in this position shall be based in Shanghai, China, will lead Secure Software Development Lifecycle Activities for China, which include: defining cyber secure design standards; leading cyber threat modeling and assessments; defining security solutions, leading cyber threat assessments and engineering activities on the security of computer and embedded systems, including computers, computer networks, communications devices, control systems, and communications networks, with an emphasis on the security of physical security systems.

The people in this position is the primary focal point for all cyber security matters related to the products of HBT & SPS in addition to product security compliance and external security certifications.

Required:
? Bachelor's degree in Computer Science, Electrical Engineering or similar discipline with an emphasis on electronic system security or cyber security
? 6-8 years’ experience in cybersecurity or software development
? Technical leadership experience in the software or cybersecurity field
? Excellent communications skills
? Familiarity with both PC/server based software and embedded software in the automation and control systems domain
? Familiarity with software development lifecycle
? Familiarity with unmanaged and managed programming languages
? Fluent spoken English
Preferred:
? Master's degree in Computer Science, Electrical Engineering or similar discipline with an emphasis on electronic system security
? CISSP, CSSLP or CEH certification


Desirable Skills and Experience
? Experience with security standards for industrial control systems such as ISA/IEC-62443
? Knowledge and experience with key management using Trusted Platform Modules and Secure Elements
? Knowledge and experience with cryptographic algorithms including DES, RSA, ECC, AES and so on
? Knowledge and practice utilizing role-based access control and PKI certificates to authenticate end points, system processes, and users
? Experience and knowledge of penetration testing methodologies and tools such as OSSTMM and Metasploit
? Up to date knowledge of exploit techniques and hacker methodologies
? Understanding of multiple development processes and practices such as RUP, Agile/SCRUM, etc.
? Research and development experience in cyber security
? Experience in system penetration testing
在这个位置上的人应设在上海，中国，将导致中国的安全软件开发生命周期的活动，包括：定义网络安全设计标准；领先的网络威胁建模和评估；定义的安全解决方案，领先的网络威胁评估和工程活动对计算机安全和嵌入式系统，包括计算机、计算机网络、通信设备、控制系统和通信网络，在物理安全系统安全的重点。

除了产品安全认证和外部安全认证外，在这个位置上的人员是所有与HBT和SPS产品相关的网络安全事项的主要联络点。

必修的:
?本科学历，计算机科学、电气工程或相关专业，重点是电子系统安全或网络安全
?6-8年网络安全或软件开发经验
?软件或网络安全领域的技术领导经验
?出色的沟通技巧
熟悉自动化和控制系统领域的基于PC机/服务器的软件和嵌入式软件
熟悉软件开发生命周期
?熟悉非托管和托管编程语言
流利的英语口语
优先：
?计算机科学、电气工程或相关专业硕士学位，重点是电子系统安全
?CISSP，CSSLP或CEH认证


理想的技能和经验
?经验如ISA / iec-62443工业控制系统的安全标准
?使用可信平台模块和安全元素进行密钥管理的知识和经验
?具有密码算法的知识和经验，包括DES、RSA、ECC、AES等。
?利用基于角色的访问控制和PKI证书来验证端点、系统进程和用户的知识和实践
?经验和知识的渗透测试方法和工具，例如OSSTMM和Metasploit
?掌握最新的开发技术和黑客方法
?了解多个开发过程和实践，如RUP、敏捷/ Scrum等。
?网络安全的研究和开发经验
?系统渗透测试经验

霍尼韦尔在中国
霍尼韦尔是一家《财富》美国100强之一的互联工业企业，为全球客户提供专业的行业解决方案，涵盖航空和汽车产品及服务，楼宇、住宅和工业控制技术，以及特性材料。从飞机、汽车、住宅、楼宇、制造工厂、供应链到工人，我们的技术致力于万物互联，创造一个更智能、更安全和更可持续发展的世界。

霍尼韦尔在华的历史可以追溯到1935年。当时，霍尼韦尔在上海开设了***个经销机构。目前，霍尼韦尔各业务集团均已落户中国，旗下所辖的所有业务部门的亚太总部也都已迁至中国。目前，霍尼韦尔在全国30多个城市拥有约13,000名员工, 其中有近2,600名研发工程人员。

霍尼韦尔在中国实施“东方服务于东方”(East for East)的发展战略，充分利用公司在节能、环保、安全、安防、互联等相关领域的全球领先实力，有效地为中国推进新型城镇化、加快产业升级和建设安全宜居、资源节约和环境友好型社会做出贡献。霍尼韦尔致力于积极建立一流的本地研发能力，并努力将中国的完整强大的供应链优势融入于公司的本地研发和生产之中，并以此为基础积极推进“东方服务于世界”(East to Rest)战略，推动“中国创造”服务全球。

在业务发展的同时，霍尼韦尔还通过“家园建设计划”(Honeywell Hometown Solutions)这一独特的全球公益项目，积极关注家庭安全与安防、科学和数学教育、人道主义援助等领域的社会和社区需求，通过科技的力量践行公益，携手各界共建一个更安全、更舒适、更节能的美好“家园”。在中国开展的主要项目包括： “儿童安全过假期”、 “太空学院教师培训计划(HESA)”、“卓越科学与工程计划(HISE)”、 “涓流计划-霍尼韦尔安全饮水教室”、“四川地震灾区援建小学”；“偏远地区教育支持- 霍尼韦尔多媒体学习中心”等。

你是否为在一个热情洋溢的、可以改变和影响整个行业发展的团队中工作而感到欢欣鼓舞呢？在霍尼韦尔，我们时刻寻找着真切渴望付出并期待成长的人才。当今世界，产品和技术固然重要，但人才始终是重中之重。我们坚信，有着不同信念、不同想法、不同性别、不同肤色的多元化团队能给我们带来更优的决策。正是我们的员工，使得霍尼韦尔与众不同、出类拔萃。

霍尼韦尔是一个倡导机会平等的雇主。我们对所有候选人一视同仁，而不论其年龄、种族、信仰、肤色、国籍、血统、婚姻状况、情感或性取向、性别认同或表达、残疾、国籍、性别、宗教或退伍军人身份。