系统安全专家岗位职责

1.负责设计网商银行系统安全架构方案，包含底层硬件、系统内核、容器、应用的完整可信启动和可信运行的纵深防御体系;

2.主导网商银行云平台基础设施安全风险研究、评估、治理、防御方案设计与落地;

3.跟踪和研究业界*新系统安全领域技术和趋势，持续提升网商银行基础设施安全水位;

职位描述
1.落地或实践过虚拟化/容器/操作系统等安全解决方案，熟悉常见系统安全防护机制，如Seccomp、SELinux、AppArmor等；

2.对虚拟化/容器/操作系统安全风险有深入研究，熟悉常见漏洞缓解机制如ASLR、DEP、SSP、PAN、PXN、CFI等；

3.熟悉云平台基础设施层的安全风险防护方案，如Kubernetes安全加固、微隔离、零信任、镜像扫描等，熟悉Falco、Istio、Clair、Kyverno等业界常用方案的原理；

4.具备一定的c/c++/go/rust等系统底层系统安全研发能力;

5.熟悉常见二进制逆向工具(IDA/windbg)等，有系统安全相关CVE漏洞挖掘经验者优先;

6.有落地可信执行和远程证明经验者优先，如SGX、SEV等。

职责描述:
1.负责设计网商银行系统安全架构方案，包含底层硬件、系统内核、容器、应用的完整可信启动和可信运行的纵深防御体系;
2.主导网商银行云平台基础设施安全风险研究、评估、治理、防御方案设计与落地;
3.跟踪和研究业界*新系统安全领域技术和趋势，持续提升网商银行基础设施安全水位;
任职要求:
1.落地或实践过虚拟化/容器/操作系统等安全解决方案，熟悉常见系统安全防护机制，如Seccomp、SELinux、AppArmor等；
2.对虚拟化/容器/操作系统安全风险有深入研究，熟悉常见漏洞缓解机制如ASLR、DEP、SSP、PAN、PXN、CFI等；
3.熟悉云平台基础设施层的安全风险防护方案，如Kubernetes安全加固、微隔离、零信任、镜像扫描等，熟悉Falco、Istio、Clair、Kyverno等业界常用方案的原理；
4.具备一定的c/c++/go/rust等系统底层系统安全研发能力;
5.熟悉常见二进制逆向工具(IDA/windbg)等，有系统安全相关CVE漏洞挖掘经验者优先;
6.有落地可信执行和远程证明经验者优先，如SGX、SEV等。

岗位要求：
1、从事于电池系统安全设计，通过安全失效机理分析，开发设计方案，保证电池系统安全；
2、结合应用场景，设计合理评价方法进行评价电池系统安全性能；
3、综合锂电材料、电化学、电学、力学、热学等知识分析电池系统安全失效机理；
4、负责电池系统热、电、机械安全设计方案，达成产品安全标准要求；
5、负责电池系统锂电池热失控场景电气安全设计、高压短路失效机理研究及防护技术开发。
任职资格
1、化学、材料、物理、车辆工程，电气等相关专业研究生学历；
2、具有强电安全学习、工作经验；
3、具有电动汽车/电池系统安全相关实战经历；
4、具有电池、电动汽车失效分析学习和研究经验；
5、熟悉电池系统热、电、机械等安全评估方法；
6、沟通能力强，习惯总结，善于工作复盘，动手实践能力强，学习和工作投入度高；
7、有5年及以上安全设计工作经验，优秀者可以放宽。