网络安全工程师

岗位目的： 负责中等复杂度开发项目中的产品网络安全工作。规划、制定并推动各开发领域的安全活动，同时支持相关开发工作量的评估。评审并批准安全概念与开发方法，确保各阶段安全策略的落地。达成网络安全工作产品的质量、成本、时间目标。 主要职责： -独立规划产品网络安全相关活动 -分析产品范围，识别网络安全风险（TaRA），并考虑已知弱点与漏洞 协调客户与供应商： -明确、制定并定义产品设计及生产流程的整体网络安全概念 -规划、协调并整合内部及必要时外部合作方 -支持开发团队选择符合安全要求的技术与加密方案，落实网络安全概念于产品设计及生产流程 -制定必要的验证方法，如模糊测试、漏洞扫描、渗透测试等 -按照 ISO/SAE 21434 和 GB 44495 标准，准备产品网络安全评估报告 开展培训，提升团队对网络安全领域的理解 -促进全球网络安全团队的沟通，优化产品网络安全流程 您的背景： - 本科及以上学历，3年汽车行业零部件网络安全相关经验 - 具备网络安全、信息安全、工程、计算机等相关专业背景 - 具备TaRa,CRA经验 - 熟悉ISO/SAE 21434、GB 44495等标准 - 具备21434工作产品和项目推动经验 - 具备良好的分析能力和问题解决能力