岗位职责：

1、编制公司产品信息系统安全、风险评估等项目实施方案和报告；

2、承接信息安全咨询、信息安全风险评估，TARA 信息安全危险分析等项目的技术支持工作及信息安全知识的培训；

3、负责维护和完善公司设备终端/云产品信息安全管理体系，制定安全管理规范、流程；

4、独立开展公司设备终端/云产品信息系统安全评估、检查工作(漏扫、渗透)并整改。

岗位要求：

1、本科及以上学历，信息安全及通信、电子、通信或计算机相关专业毕业，至少
3 年以上信息安全分析及风险评估经验；

2、理解信息安全等级保护、ISO21434、R155/R156、等国内外相关标准和规范；

3、有设备终端升级安全、端口/服务漏洞扫描、网络渗透等网络安全技术及车载信息安全工作者优先。