岗位职责:
1、负责汽车信息安全实验室建设及汽车安全攻防等工作跟进,满足量产车型信息安全目击测试合规等目标
2、承担汽车信息安全等前沿新技术扫描、跟踪、创新设计以及支持信息安全技术合作项目、课题开发工作;
3、参加与信息安全领域高校/科研院所的创新技术研究与协作,并跟进创新技术在车型落地;
4、完成上级交办的其他数据安全创新技术开发/项目管理工作;
主要研究方向:汽车信息安全攻防技术方向
任职要求:
1.教育背景:专科及以上学历
2.工作经验:3年及以上相关工作经验
3.专业方向:信息安全/计算机/软件工程/通信工程/电子信息 等专业,有获得CISSP/CISP等信息安全认证证书者优先录用
4.专业要求:
1)掌握密码学等网络信息安全领域基本技术原理,熟悉ISO 21434、WP.29 R155、GB 44495汽车整车信息安全技术要求等国际国内车辆网络安全法规标准及流程体系;
2)具备良好的沟通合作与目标管理能力,对从事车辆网络安全相关工作以及汽车信息安全职业方向充满热情,有信息安全实验室搭建或车辆网络安全攻防经验者优先录用:
3)具备较为完整的信息安全知识框架,能够进行信息安全实验室创新技术规划;熟练采用TARA等分析方法进行信息安全风险评估并导出相应安全目标、安全需求,并进行项目实施闭环跟踪;
4)熟悉车辆网络安全方案的设计和渗透测试,具有代码安全漏洞管理及处置经验;能够开展代码级信息安全审计工作,软件代码能力较强者优先录用;
5)熟悉硬件安全模块、安全芯片等经验者优先录用;