岗位描述
岗位职责
1.负责底盘热管理零部件系统的TARA分析以及网络安全需求规范的定义;
2.支持底盘热管理软件层面网络安全开发和测试;
3.负责供应商网络安全管理和审核,确保网络安全目标实现并符合法规要求;
4.建立底盘和热管理符合ISO21434、R155、R156、GB44495法规的网络安全流程开发流程体系搭建以及认证。
岗位要求
1.全日制硕士以上学历,电子信息,通信工程,计算机科学技术,网络安全等相关专业,英语能沟通的优先;
2.熟练掌握TCP/IP协议栈,熟悉HTTP/HTTPS、MQTT、UDP、DNS等常用协议原理,能独立分析Wireshark抓包数据;
3.掌握常见网络安全漏洞原理、利用方式、修复方案:包括OWASP Top10(Web/移动/物联网方向)、中间人攻击、拒绝服务攻击、代码注入、权限绕过等;
4.了解基础安全防护手段:防火墙、IDS/IPS、WAF、EDR、签名校验、加密算法(对称/非对称加密、哈希算法、数字签名)的基本原理。