网络安全工程师

该职位来源于猎聘 职位描述： 您将加入我们的团队，负责中等复杂度开发项目的产品网络安全工作，涵盖从项目获取到量产（SOP）的全过程。您的主要职责是根据ISO/SAE 21434、GB 44495、UNECE R-155等标准，规划、制定并推动各开发领域的安全活动，并支持相关开发工作量的评估。您将负责安全概念和开发方法的评估与批准，确保各阶段安全策略的落实，并达成与网络安全相关的QKT目标。 您的职责：

• 独立规划开发项目从获取到量产所需的产品网络安全活动，确保符合ISO/SAE 21434和GB 44495标准
• 分析产品范围，识别产品网络安全风险（TaRa），并考虑已知弱点和漏洞
• 制定产品设计及生产过程的整体网络安全概念
• 规划、协调并整合内部及必要时外部合作伙伴
• 支持开发团队选择符合安全要求的技术和密码学方案，落实产品设计及生产过程中的网络安全概念
• 定义必要的验证方法，如模糊测试、漏洞扫描、渗透测试等
• 按照ISO/SAE 21434和GB 44495标准准备产品网络安全评估
• 开展培训，提升团队对网络安全领域的理解
• 促进全球网络安全团队的沟通，持续优化产品网络安全流程 您的背景：
• 拥有相关领域的学士、硕士或同等学历
• 具备网络安全、信息安全、工程、计算机等相关专业背景
• 熟悉ISO/SAE 21434、GB 44495等标准
• 具备良好的分析能力和问题解决能力