崗位職責(zé):
1、負(fù)責(zé)汽車信息安全實(shí)驗(yàn)室建設(shè)及汽車安全攻防等工作跟進(jìn),滿足量產(chǎn)車型信息安全目擊測(cè)試合規(guī)等目標(biāo)
2、承擔(dān)汽車信息安全等前沿新技術(shù)掃描、跟蹤、創(chuàng)新設(shè)計(jì)以及支持信息安全技術(shù)合作項(xiàng)目、課題開發(fā)工作;
3、參加與信息安全領(lǐng)域高校/科研院所的創(chuàng)新技術(shù)研究與協(xié)作,并跟進(jìn)創(chuàng)新技術(shù)在車型落地;
4、完成上級(jí)交辦的其他數(shù)據(jù)安全創(chuàng)新技術(shù)開發(fā)/項(xiàng)目管理工作;
主要研究方向:汽車信息安全攻防技術(shù)方向
任職要求:
1.教育背景:??萍耙陨蠈W(xué)歷
2.工作經(jīng)驗(yàn):3年及以上相關(guān)工作經(jīng)驗(yàn)
3.專業(yè)方向:信息安全/計(jì)算機(jī)/軟件工程/通信工程/電子信息 等專業(yè),有獲得CISSP/CISP等信息安全認(rèn)證證書者優(yōu)先錄用
4.專業(yè)要求:
1)掌握密碼學(xué)等網(wǎng)絡(luò)信息安全領(lǐng)域基本技術(shù)原理,熟悉ISO 21434、WP.29 R155、GB 44495汽車整車信息安全技術(shù)要求等國(guó)際國(guó)內(nèi)車輛網(wǎng)絡(luò)安全法規(guī)標(biāo)準(zhǔn)及流程體系;
2)具備良好的溝通合作與目標(biāo)管理能力,對(duì)從事車輛網(wǎng)絡(luò)安全相關(guān)工作以及汽車信息安全職業(yè)方向充滿熱情,有信息安全實(shí)驗(yàn)室搭建或車輛網(wǎng)絡(luò)安全攻防經(jīng)驗(yàn)者優(yōu)先錄用:
3)具備較為完整的信息安全知識(shí)框架,能夠進(jìn)行信息安全實(shí)驗(yàn)室創(chuàng)新技術(shù)規(guī)劃;熟練采用TARA等分析方法進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估并導(dǎo)出相應(yīng)安全目標(biāo)、安全需求,并進(jìn)行項(xiàng)目實(shí)施閉環(huán)跟蹤;
4)熟悉車輛網(wǎng)絡(luò)安全方案的設(shè)計(jì)和滲透測(cè)試,具有代碼安全漏洞管理及處置經(jīng)驗(yàn);能夠開展代碼級(jí)信息安全審計(jì)工作,軟件代碼能力較強(qiáng)者優(yōu)先錄用;
5)熟悉硬件安全模塊、安全芯片等經(jīng)驗(yàn)者優(yōu)先錄用;