信息安全开发岗

AI 摘要智能生成

对产品执行安全威胁分析

职位描述

1、对产品执行安全威胁分析，完成产品信息安全需求和安全方案； 2、熟悉安全管理体系，支持完成安全体系建设和工具链建设，完成体系咨询和审核； 3、对产品执行安全测试，包括安全功能测试和渗透测试等； 4、支持团队完成对产品的漏洞修复工作； 5、作为安全经理，协同业务开发团队，完成项目安全开发活动。

任职要求

• 计算机/网络工程/通信系统/电子电气/汽车电子/智能汽车类专业，本科及以上学历， 网络安全方向/密码学方向专业毕业生优先；
• 了解密码学运用场景；
• 了解安全通信协议栈/通信原理（例如https/udps/tls/IPSec等）；
• 了解Linux/Android 操作系统安全机制，访问控制原理，防火墙机制，多用户管理等；
• 了解安全产品机制，例如VPN，防火墙，IDPS，WAF等；
• 了解汽车电子软件开发，具备汽车电子嵌入式开发经验；
• 具备web/服务器/操作系统等渗透测试，蓝牙wifi等协议模糊测试实操经验的优先考虑；
• 具有ctf或类似经验，具有官方漏洞库提交经验的优先考虑；
• 有等保或27001 体系搭建，审核，相关攻防演练等项目实习经验的优先考虑。