Cyber Security Project Engineer

Duties & Responsibilities

• 能够主持产品的第三方网络安全评估，可根据相关网络安全标准（IEC 62443-4系列，ETSI EN 303 65，GDPR等）和客户要求独立完成客户生命周期评估和网络安全测试，输出技术报告。
• 能够主持网络安全相关培训，包括公开课培训和客户现场培训。
• 可根据客户要求和相关标准提供网络安全项目咨询工作。

Skills And Requirements

• 熟悉网络安全知识，熟悉完整性检查和加密技术，熟悉威胁建模和网络安全风险评估。
• 熟悉产品生命周期各个阶段具体要求。
• 精通渗透测试，会使用nessus/awvs/wireshark/burpsuit/fiddler等工具。
• 熟悉蓝牙/wifi/zigbee相关协议流程，至少一种，尤其是协议中安全相关内容。
• 熟悉TCP/IP, TLS/SSL, http协议。
• 熟悉C语言 or Java。
• 熟悉Linux/Android OS。
• 良好的英语听说，读写能力。
• 本科毕业，工作5年，网络安全、计算机或者软件工程相关专业。

加分项：

• 熟悉汇编语言， python。
• 熟悉CAN总线、MODBUS、MQTT等。
• 熟悉IEC 62443/ ETSI EN 30364/ISO 26262标准。