网络安全岗位职责

岗位职责：
1、负责安全运营服务交付，包括日常监控、规则建立优化、日志分析、威胁研判、事件处置、应急响应等；
2、负责监控和分析各种安全事件，包括网络攻击、恶意软件、数据泄露等，并及时响应和处理；
3、负责提供网络、主机和应用系统等信息资产的管理与风险评估服务，提供整改方案或安全基线设计，并协助用户开展安全整改工作；
4、负责用户侧安全设备、安全软件的安装与调试工作；
5、负责网络安全业务项目售前支持，包括需求分析、安全方案设计、招标方案设计、投标文件制作、技术答疑。
任职要求：
1、本科或本科以上学历，计算机、网络安全、电子信息、软件工程等相关专业；
2、三年以上乙方网络安全服务工作经验，具有安全运营服务经验者优先；
3、了解漏洞挖掘技术原理，熟悉渗透测试流程，掌握常见漏洞（不限于OWASP Top10）原理、挖掘技巧及利用手段等；
4、熟悉防火墙、入侵检测、日志审计、流量分析等安全设备或系统的配置管理；
5、熟悉DNS、DHCP、WEB、MAIL等常见应用的工作原理、攻击手段和防护措施；
6、具备良好的文字表达和文档编写能力,能独立撰写各类安全服务报告和技术方案；
7、具备良好的沟通与协作能力，团队合作意识强；
8、具有等保测评师、CISP、CISSP、CISAW证书者优先；
职位福利：五险一金、交通补助、餐补、通讯补助、定期体检、补充医疗保险、年底双薪

工作职责
1. 负责对接客户，分析客户对激光雷达的cyber security需求；
负责cyber security相关的架构设计、需求定义，以及进行必要的代码和测试用例的审核；
2. 按照ISO 21434的要求，推动项目cyber security相关活动，并且输出相应的流程文档，包括TARA分析文档，评估文档，产线控制计划，cyber security档案等；
3. 负责提供模糊测试、渗透测试和三方库风险评估等方案的制定；
负责与二级供应商，共同制定供应商CIA以及对供应商的产品进行技术评估，满足客户以及法规的需求；
4. 负责对ISO21434的流程进行维护以及相关流程的审核，满足法规和客户对于cyber security流程需求；
5. 负责安全通信、安全存储、安全启动、安全诊断、安全刷写等功能的方案设计与落地；
6. 负责cyber security在激光雷达生产时的方案设计以及落地。

职位要求
1. 本科及以上学历，信息安全，软件，电子，计算机相关专业，拥有3年以上工作经验；
2. 从事过汽车电子相关的软件开发或者cyber security需求开发，拥有以下其一的开发经验：
3. 英飞凌/TI/Xilinx/NXP芯片开发经验；HSM/SHE的相关产品开发经验；安全通信/启动/存储/刷写的开发经验；
4. 熟悉ISO21434，R155，R156，GB 44495等相关开发流程以及法规文件；具备ISO 21434产品认证的经验的优先考虑；
5. 熟悉UDS，刷新，存储，秘钥管理，调试等相关的技术；
6. 有较强的英语听说读写能力，能够独立使用英语完成相关文档的输出以及和国外客户的沟通；
7. 具备强烈的自驱力和责任心，较强的协调管理能力和学习能力，具备良好的团队合作精神。

岗位职责：
1、车载信息安全嵌入式软件开发；
2、HSM软件开发。

岗位要求：
1、熟悉密码学基础及ISO21434标准，具有车规信息安全或HSM软件开发经验优先；
2、4年以上软件开发的经验，能够熟练进行基于单片机或FPGA的软件分析、设计、编码和调试；
3、了解汽车电子产品开发过程，有A-SPICE开发经验者优先；
4、能够阅读英文技术资料，并有良好的英语书写能力；
5、具有良好的语言表达能力，有良好的团队意识及高度责任心。