锦鲤求职岗位描述
岗位职责
1. 基于ISO-21434相关标准、法律法规以及客户的企业标准，完成各种组织级别和项目级别的网络安全策略建设、风险管理等流程建设；
2. 持续优化流程和策略，完成第三方或者客户对网络安全的审查工作；
3. 担任具体项目的网络安全经理和客户网络安全对接人，完成SOR澄清、CIA签订、项目合规交付、项目计划/任务管理等职责；
4. 负责具体项目在概念、开发、生产、运维等阶段的安全工作，完成项目TARA，脆弱性分析、安全编码规范审计、漏洞扫描治理等；
5. 负责具体项目落地相关网络安全功能，并推进产品的网络安全测试，如渗透测试、模糊测试等测试工作。
岗位要求
1. 本科及以上学历，EE，CE，CS或同等专业；
2. 了解ISO 21434、GB44495、UNECE WP29等网络安全相关标准和法律法规，熟悉风险管理方法论。有项目实践经验者优先；
3. 了解ISO 26262、ASPICE研发流程。有项目实践经验者优先；
4. 熟悉常见安全算法及其应用场景，熟悉常见的网络攻防措施，熟悉网络安全测试方法，有实践经验者优先；
5. 熟悉常见嵌入式安全技术，如安全启动、安全升级、安全存储、安全通信、HSM等基本原理。有Linux/QNX/AUTOSAR经验者优先；
6. 英文听说读写能力优秀。