安全专家岗位职责

岗位职责：
（1）承担*项目的申报与结题验收工作；
（2）统筹规划国家项目及公司核心技术项目中的关键技术方向，并指导技术落地实施；
（3）开展国内外网络安全产业政策、基础安全技术及前沿技术的调研分析与持续追踪，支撑政策文本、技术文档、行业规范等材料的编制；
（4）推进公司在网络安全领域相关专题的深入研究；
（5）参与制定公司产品及系统的技术解决方案；
（6）参与外部专家资源的对接与维护，协助开展公司内部专家的评审与管理工作；

岗位要求：
（1）博士学历（特别优秀的硕士可酌情考虑），具备网络安全相关工作背景，有承担国家项目经历者优先；
（2）具有较强的逻辑分析能力与文字表达能力；
（3）有政策研究、市场分析等相关经验者优先；
【工作内容】承担*项目的申报与结题验收工作；统筹规划国家项目及公司核心技术项目中的关键技术方向并指导技术落地实施；开展国内外网络安全产业政策、基础安全技术及前沿技术的调研分析与持续追踪；推进公司在网络安全领域相关专题的深入研究；参与制定公司产品及系统的技术解决方案；参与外部专家资源的对接与维护，协助开展公司内部专家的评审与管理工作。
【基本条件】要求求职者身体素质良好，无色盲色弱等健康问题；健康程度正常，无影响工作的慢性疾病；文化水平要求博士学历（特别优秀的硕士可酌情考虑），具备网络安全相关工作背景和国家项目申报经验，逻辑分析能力与文字表达能力突出。

职位详情：
1. 主导整车、域控制器、网关、车机等核心零部件的全栈渗透测试与红队评估，覆盖车内网、车外网、物理接口及无线通信全攻击面；
2. 独立挖掘 0day/1day 漏洞，输出 POC/EXP 及完整攻击链，推动开发团队完成漏洞闭环修复；
3. 负责渗透测试方法论、自动化工具链与测试平台建设，支撑 CI/CD 安全测试集成；
4. 主导 UN R155/R156、ISO/SAE 21434、GB 44495 等法规强标的渗透测试与合规认证；
5. 组织红蓝对抗演练，参与重大安全事件应急响应与攻击溯源。
职位要求：
1. 车载协议攻防：精通 CAN/CAN FD、DoIP、UDS、Some/IP 等车载通信协议，具备协议 fuzzing、认证绕过、总线入侵及网关渗透实战经验；
2. 硬件固件渗透：掌握 JTAG/SWD/UART 调试、固件提取与逆向（Ghidra/IDA）、Bootloader 、Secure Boot 等技术；
3. 无线通信攻防：熟悉 BLE、Wi-Fi、UWB/NFC 数字钥匙、TPMS 等近场通信渗透，具备中继攻击、射频重放、协议栈漏洞挖掘能力；
4. 系统应用渗透：精通 Android Automotive、QNX、Linux 车机系统渗透，具备 APK 逆向、内核提权、动态调试（Frida/Xposed）能力；
5. 工具与自动化：熟练使用 Burp Suite、CANoe、Wireshark 等工具，精通 Python/C 开发自动化测试脚本与 Fuzzing 框架；
6. 合规标准：熟悉 ISO/SAE 21434、UN R155/R156、GB 44495 等汽车网络安全标准；
7. 经验与认证：5 年以上车联网安全实战经验；持有 OSCP、OSEP、CISP-PTE 等认证优先；
8. 综合素质：具备优秀的漏洞报告撰写与跨团队推动能力，有 CVE 编号或知名安全会议成果者优先。

工作职责
1、AI 安全体系搭建：构建覆盖算法研发、模型部署全流程的安全架构，制定 AI 专属安全标准与技术规范，筑牢中台 AI 安全防线。​
2、模型安全防护：聚焦模型投毒、窃取、规避等风险，部署模型加密、水印溯源等技术，建立模型安全评估与防护机制。​
3、数据安全治理：针对 AI 训练数据隐私泄露风险，实施数据匿名化、差分隐私等保护措施，规范数据采集与使用全流程。​
4、合规与审计管理：跟踪 AI 伦理与安全法规要求，开展 AI 应用合规性审查，建立全链路安全审计与追溯体系。​
5、安全应急响应：制定 AI 安全事件应急预案，快速处置模型失效、数据泄露等突发情况，优化事后复盘与改进机制。​
6、技术与团队建设：跟踪前沿 AI 安全技术，引入攻防演练机制，开展团队安全培训，提升全员 AI 安全防护能力

任职资格
1、计算机科学、网络安全、人工智能、数学等相关专业硕士及以上学历
2、具有 5 年以上信息安全、网络安全或相关领域的工作经验，其中至少有 3年从事 AI 安全相关工作经验。有 AI 项目安全管理、AI 安全产品研发或 AI 安全咨询等经验者优先
3、熟悉主流AI框架以及安全工具、对抗模型、隐私安全计算