1.岗位职责: ① 负责实验室网络安全技术测试能力的建设与培育; ② 负责实验室新测试工程师的能力培训; ③ 负责国际国内IOT相关网络安全新法规及新标准的研读及解析; ④ 新测试方法的开发及测试样例设计。 ⑤ 参与重要网络安全项目的技术支持及客户疑问解答; ⑥ 主导网络安全测试项目的测试及项目过程管理,能依据法规或标准(如EN 18031)对智能终端IOT设备的安全风险做全面分析及全面评测,出具标准化的测试报告。
2.岗位要求: ① 计算机、电子工程类专业本科及以上学历,有5年以上信息安全相关经验,做过渗透测试; ② 熟悉网络安全八大知识体系,有其中1-2个领域特长能力; ③ 熟悉常见安全漏洞原理,有跟踪安全漏洞、补丁信息,有提出解决方案并与客户协同处理的经验; ④ 熟悉当今热门IOT信息安全相关标准/政策如CE RED-DA(EN 18031)、ETSI EN303 645、PSTI等网安方面的法规与标准优先; ⑤ 英语4级及以上,要求读写熟练,若可以口语沟通,可以独立出英文测试报优先。 ⑥ 有TIC检验检测行业网络安全测试经验,接触过IOT网络设备如智能消费电子类、汽车电子类安全评估测试者优先。