招聘职位：网络安全工程师(安全设计 安全测试方向)-上海

招聘类别：社会招聘

工作地点：上海市

薪资范围：面议

招聘人数：2

所属部门：空调电子部 PATAC

发布时间：2018-12-25

工作职责安全设计方向：

职责概述：

负责汽车相关领域网络安全方案及安全需求制定并推动实施;

负责引入业界前沿网络安全技术并落地。

职责描述：

1: 对整车电子电器架构、子系统、零件进行网络安全威胁建模分析，并识别风险给出消减措施;

2: 牵头进行各领域网络安全方案设计，确保整体方案的安全并形成文档;

3: 推动各领域网络安全方案的实施，能够及时发现过程风险;

4: 洞悉网络安全发展趋势，紧跟网络安全在IT/CT/汽车等行业的动向，保持公司网络安全能力的领先性及前瞻性;

5: 有效管理相关外部网络安全供应商，引入前沿安全技术并落地。

安全测试方向：

职责概述：

负责汽车整车及相关特性网络安全测试策略制定;

负责公司网络安全测试能力构建，包括安全测试工具平台搭建及安全测试方法引入;

负责汽车相关特性网络安全测试执行，包括安全验证测试及渗透测试。

职责描述：

1: 负责汽车整车及相关特性网络安全测试策略、安全测试方案、安全测试用例制定和维护;

2: 负责网络安全测试流程和规范的制定和维护;

3: 负责网络安全测试工具平台搭建、新安全测试工具和方法引入，并保持领先;

4: 负责评估外部安全测试供应商能力，并管理供应商相关资源。

5: 负责汽车相关特性网络安全测试执行，包括安全验证测试及渗透测试，确保安全测试执行全面到位。

6: 洞悉行业趋势，紧跟行业动向，持续研究新的安全测试方法、测试技术及逆向工程。

任职资格安全设计方向：

任职资格：

1：教育背景：全日制本科或以上、通信、信息安全、网络安全类;

2：工作经验：2年及以上工作经验，有信息安全开发及应用应验。

3：知识技能：

1): 对网络安全生命周期管理有全面的了解，有网络安全方案设计经验，能独立进行网络安全方案设计;

2): 熟悉常见网络安全攻击手段及对应消减措施;

3): 熟悉车载嵌入式软件或Android系统或Linux系统或云端系统设计;

4): 熟悉隐私保护技术或密码算法及密钥管理者优先;

5): 具有防火墙、IDS产品设计和实施经验者优先;

6): 具有相关资格认证者(如CISP、CISSP、CISA等)优先。

7): 有大型公司网络安全部门工作经验者优先。

4：素质能力：

1): 良好的英语口语和阅读能力，能用英语进行技术问题讨论;

2): 诚信正直，以客户为中心;

3): 学习能力强，不断改进和创新，敢于挑战自我;

4): 良好的沟通能力与团队协作精神。

安全测试方向：

任职资格：

1：教育背景：全日制本科或以上、通信、信息安全、网络安全类

2：工作经验：2年及以上工作经验，有安全开发或测试经验者。

3：知识技能：

1): 有车载嵌入式软件或Android系统或Linux系统或云安全测试经验，能够独立完成网络安全测试策略、安全测试方案和用例编写;

2): 熟悉常见网络安全攻击手段及对应消减措施的验证方法;

3): 熟悉各种渗透测试方法及工具;

4): 精通任一门脚本语言(不限于Python/Perl/Shell)，能够编写小型安全测试工具;

5): 有大型公司网络安全部门工作经验或安全测试工具平台搭建经验者优先;

6): 有软件漏洞提交记录者(CVE等)优先。

4：素质能力：

1): 良好的英语口语和阅读能力，能用英语进行技术问题讨论;

2): 诚信正直，以客户为中心;

3): 学习能力强，不断改进和创新，敢于挑战自我;

4): 良好的沟通能力与团队协作精神。