工作内容：
一、安全监控与威胁响应。
1.实时态势监控：运维车辆安全运营中心（VSOC）及监测平
台，实时采集车载终端数据与总线（CAN/Ethernet）流量，通过可视化大屏
监控全域安全态势，快速识别异常告警。
2.威胁分析与处置：结合车联网威胁情报（IOC），对告警事件开展深度溯源，定位攻击路径与影响范围；执行应急处置（如隔离异常 ECU、阻断恶意连接），并记录全流程以形成闭环管理 。
3.监控策略优化：定期复盘告警数据，统计误报、漏报情况，结合车载入侵检测系统（IDPS）运行状态，优化监控规则与分析模型，提升威胁识别精准度与实时性。
二、与内部和外部流程合作伙伴携手实施网络安全监控流程。
1.建立并上报关于网络攻击和网络漏洞并为问题分析提供信息。
2.开发快速便捷、高效且可持续的网络安全监控流程、方法和工具。
3.监测专为网络安全问题的解决方案开发的纠正措施/解决方案的有效性。
4.与合作伙伴一起对技术问题进行排序和选择，以便上报至新能源汽车公司。
5.与各合作伙伴（奥迪德国，奥迪中国，大众车辆软件，中汽研）一起，确保信息共享清晰透明，纠正措施/解决方案效果可控。
8小时工作制，基本无加班，节假日休息。
工作地址：奥迪一汽新能源汽车有限公司
通勤方式：自驾或自行到达车城万达地铁口，然后搭乘免费班车
午餐：员工餐厅自费