岗位职责:
1、熟悉渗透测试，逆向分析等相关技术。理解攻击队、黑客的攻击方式并掌握提高安全性的方法。能够使用各种工具和技术评估网络系统的安全漏洞和弱点，并进行渗透测试来验证漏洞的有效性和利用方式；
2、熟悉OWASP十大安全风险，有代码开发经验，可进行代码审计并检测评定软件安全是否规范；制定网络及应用安全防范措施；
3、具备发掘及使用检测和模拟攻击安全工具要求，支持检测发现网络协议的漏洞并修复深入了解TCP/IP协议族，包括IP、TCP、UDP、HTTP和HTTPS等协议的工作原理和流量分析；
4、具备编程能力，能够编写自动化工具和检测漏洞的脚本。
任职要求:
1、5年以上相关工作经验，负责汽车监测平台策略管理、漏洞管理。开展漏洞收集、分析、报告、处置、发布、上报等工作；
2、负责统筹开展汽车网络安全持续性监测；
3、配合信息安全委员会执行的检查和策略修订，负责公司汽车信息安全体系管理相关工作；
4、公司软件的代码审计，把控各类代码开发安全性和质量；
5、组织企业内部渗透测试、CTF和外部各级攻防演练。