到岗时间:不限
婚况要求:不限
工作职责:一、漏洞响应&技术分析:1、负责网联汽车的安全事件和漏洞应急响应;2、负责漏洞或安全事件的技术分析,持续某一领域安全技术研究,如TBOX、IVI、GW、APP、云平台等资产对象的漏洞分析和安全风险评估;3、与同行、安全研究者和安全社区沟通和研究,跟踪主流安全漏洞、威胁情报和业界攻击和防护技术,提高企业安全事件响应能力。二、漏洞管理规范&方案设计:1、持续洞察漏洞管理和应急响应领域的实践、标准和技术趋势,输出在公司漏洞管理&应急响应体系的规划,并持续推动落地;2、参与漏洞管理行业交流,对外传递公司的实践,并推动建立业界漏洞管理领域的标准和认证规范;3、将法律法规、实践、认证标准、客户要求等外部要求,形成公司漏洞管理规范体系,并通过工程和工具化方法,保证规范的数字化、自动化。业务技能要求:1、熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案;2、对web安全、移动安全、系统安全等某一领域具有积累,并可对该领域漏洞可以独立进行分析和重现;3、熟悉安全攻防技术研究与利用,能够分析漏洞原理和实现PoC;4、熟悉漏洞管理流程和方法,有应急响应、漏洞管理经验优先;5、具备漏洞挖掘的能力;6、熟练掌握C/C /java/python/perl/ruby/shell等一种或多种编程语言,有产品开发经验优先。专业知识要求:1、具有Autosar、Android、无线/固网等至少一个业务领域相关知识;2、熟悉安全性基本理论、安全防护等技术;3、熟悉车联网国际/国家/行业标准,或业界主流的典型安全风险和攻击场景;4、有CISSP、IAPP等网络安全领域或隐私保护领域证书者优先。
求职提醒:求职过程请勿缴纳费用,谨防诈骗!若信息不实请举报。