崗位職責(zé)：
1、維護(hù)及改進(jìn)現(xiàn)有的汽車網(wǎng)絡(luò)安全體系，應(yīng)對網(wǎng)絡(luò)安全體系審核；研究網(wǎng)絡(luò)安全法規(guī)標(biāo)準(zhǔn)，解讀分析，落地滿足；作為網(wǎng)絡(luò)安全技術(shù)專家對車型網(wǎng)絡(luò)安全認(rèn)證工作予以技術(shù)支持。研究汽車網(wǎng)絡(luò)安全行業(yè)動態(tài)和前沿技術(shù)，優(yōu)化現(xiàn)有車聯(lián)網(wǎng)安全防護(hù)方案；
2、帶領(lǐng)團(tuán)隊對公司車聯(lián)網(wǎng)系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全合規(guī)檢測；負(fù)責(zé)完善應(yīng)急響應(yīng)體系，建立威脅情報庫，處置網(wǎng)絡(luò)安全事件，開展威脅情報分析，組織攻防演練；持續(xù)研究并實現(xiàn)安全領(lǐng)域的技術(shù)和解決方案。
招聘要求：
1、有網(wǎng)絡(luò)安全體系搭建或?qū)嵤┏掷m(xù)性網(wǎng)絡(luò)安全活動（信息監(jiān)控、事件響應(yīng)）優(yōu)先；
2、熟練掌握網(wǎng)絡(luò)安全威脅與風(fēng)險分析方法（TARA）；精通車輛控制器常用網(wǎng)絡(luò)安全功能的實施方案，包括：安全啟動、安全存儲、安全刷寫、安全訪問等；
3、熟悉車聯(lián)網(wǎng)領(lǐng)域網(wǎng)絡(luò)安全攻防技術(shù)，掌握安全運營管理方法；熟悉安全的法律法規(guī)和監(jiān)管要求；
4、熟悉Linux、Android、QXN等嵌入式操作系統(tǒng)，熟悉TLS、IPSEC、TCP/IP、Bluetooth、WLAN等通信協(xié)議；熟悉密碼學(xué)知識，掌握密碼協(xié)議、密碼算法、散列算法、數(shù)字簽名等安全策略；熟悉車輛控制器固件提取方法，逆向分析能力優(yōu)秀，對代碼虛擬、混淆保護(hù)對抗有實戰(zhàn)經(jīng)驗；精通車輛控制器常用網(wǎng)絡(luò)安全功能的實施方案，包括：安全啟動、安全存儲、安全刷寫、安全訪問等；
5、持有CISSP、CISA、ISO 27001LA、CCSP等證書者優(yōu)先考慮；參與CTF、網(wǎng)絡(luò)安全競賽、車聯(lián)網(wǎng)安全競賽等比賽并取得優(yōu)異成績優(yōu)先考慮。
6、具有5年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗；英語讀寫良好，口語可交流優(yōu)先。