岗位职责：
1、能够编制信息系统安全、风险评估等项目实施方案和报告;
2、对接信息安全咨询、信息安全风险评估，TARA 信息安全危险分析等项目的技术支持工作
及信息安全知识的培训；
3、负责维护和完善公司设备终端/云产品信息安全管理体系，制定安全管理规范、流程；
4、独立开展公司设备终端/云产品信息系统安全评估、检查工作(漏扫、渗透)并整改.

岗位要求：
1、本科及以上学历，信息安全及通信、电子、通信或计算机相关专业毕业，至少 3 年以上
信息安全分析及风险评估经验;
2、理解信息安全等级保护、ISO21434、R155/R156、
与试验方法>等国内外相关标准和规范。
3、有设备终端升级安全、端口/服务漏洞扫描、网络渗透等网络安全技术及车载信息安全工作者优先;
4、熟悉主流操作系统(WindowsServer、Linux、Unix 等)基本操作和安全配置优化;
5、了解主流数据库(Oracle、Mysql、Sqlsever 等)基本操作和安全配置优化;
6、网络及网络安全基础知识扎实，熟悉网络及网络安全设备;
7、有 CISP/CISSP/CISA/信息安全工程师等相关证书者优先;
8、具有较强学习能力、沟通协调能力，具有团队合作精神，良好的工作责任心。