1、维护及改进现有的汽车网络安全体系，应对网络安全体系审核；研究网络安全法规标准，解读分析，落地满足；作为网络安全技术专家对车型网络安全认证工作予以技术支持。研究汽车网络安全行业动态和前沿技术，优化现有车联网安全防护方案；2、带领团队对公司车联网系统进行网络安全合规检测；负责完善应急响应体系，建立威胁情报库，处置网络安全事件，开展威胁情报分析，组织攻防演练；持续研究并实现安全领域的技术和解决方案。任职资格：1、熟悉WP29 R155、R156法规，熟悉ISO/SAE 21434标准，有网络安全体系搭建或实施持续性网络安全活动（信息监控、事件响应）优先；对GB 44495、44496有一定理解和解读优先；2、熟练掌握网络安全威胁与风险分析方法（TARA）；精通车辆控制器常用网络安全功能的实施方案，包括：安全启动、安全存储、安全刷写、安全访问等；3、熟悉车联网领域网络安全攻防技术，掌握安全运营管理方法；熟悉安全的法律法规和监管要求；4、熟悉Linux、Android、QXN等嵌入式操作系统，熟悉TLS、IPSEC、TCP/IP、Bluetooth、WLAN等通信协议；熟悉密码学知识，掌握密码协议、密码算法、散列算法、数字签名等安全策略；熟悉车辆控制器固件提取方法，逆向分析能力优秀，对代码虚拟、混淆保护对抗有实战经验；精通车辆控制器常用网络安全功能的实施方案，包括：安全启动、安全存储、安全刷写、安全访问等；5、持有CISSP、CISA、ISO 27001LA、CCSP等证书者优先考虑；参与CTF、网络安全竞赛、车联网安全竞赛等比赛并取得优异成绩优先考虑。6、具有5年以上网络安全领域工作经验；英语读写良好，口语可交流优先。
