系统安全工程师岗位职责

TEE系统安全工程师
岗位职责：
1、负责TEE/eSE/Hypervisor等安全技术方向的技术预研和项目开发等。
2、负责为手机/平板/手表等终端产品的设备安全、互联安全、移动支付、数字钥匙等业务场景进行方案设计和项目开发等。
3、负责项目进度和风险把控、项目疑难问题攻坚、积累沉淀团队经验。
任职要求：
1、本科及以上学历，5年以上相关技术领域工作经验。
2、熟悉密码学应用、TrustZone、eSE安全芯片、GP规范、Hypervisor等安全技术。
3、熟悉系统安全、移动支付、数字钥匙、智能卡等业务领域，具备丰富的TZBSP或TA设计开发经验等。
4、良好的沟通表达能力、学习能力、团队领导力和责任感。

JD:
1、对公司各类系统进行安全加固；
2、对公司信息系统项目进行安全评估和验收；
3、对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）；
4、建立和完善企业信息系统的安全技术标准。
5、对企业信息系统进行安全监控和异常处理。
6、对公司安全事件进行响应、清理后门，根据日志分析攻击途径；
7、安全技术研究，包括安全防范技术，黑客技术等；
8、跟踪*新漏洞信息，进行业务产品的安全检查。


Requirements:


1、熟悉Web渗透测试方法和攻防技术，包括SQL注入、XXS跨站、CSRF伪造请求、命令执行等OWASP TOP10安全漏洞与防御；
2、熟悉Linux、Windows不同平台的渗透测试，对网络安全、系统安全、应用安全有深入的理解和自己的认识；
3、熟悉国内外主流安全工具，包括Kali Linux、Metasploit、Nessus、Nmap、AWVS、Burp、Appscan等；
4、熟悉主流数据库的基本使用，了解数据库安全相关技术或产品。
5、至少掌握一门编程语言C/JS/Python/PHP/Java/JS等；
6、对Web安全整体有深刻理解，有一定的代码审计和漏洞分析和挖掘能力。
7、有主机、网络或 Web 安全渗透测试相关项目实施经验；
8、有OSCP认证者优先；

工作内容：
1.系统/模组滥用失效机理及防范措施研究；
2.系统项目滥用安全需求分解与方案设计、验证及落地应用；
3.被动安全防护零部件开发与选型验证；
4.策划实验摸底产品安全边界，建立失效模式库及评估体系；
5.跟踪行业安全技术前沿发展动态。
任职要求：
1.硕士以上学历，力学、工程热物理、燃烧学、车辆工程、机械、材料、电化学、高压/绝缘等专业；
2.有头部车企或头部电池企业系统滥用安全研究经验优先;
3.熟悉国际国内锂电池系统安全法规标准;
4.沟通能力强、执行力强；
5.能写专利且有授权发明专利者优先考虑。