岗位职责：

1. 负责公司产品、平台的网络安全的开发。

2.负责信息系统安全架构的总体设计与建设。

3.负责安全解决方案或安全框架的评估和引入，安全开发规范的制定、评审和推动落地。

4.负责项目安全需求分析，对项目进行安全评审，识别架构中的安全风险并给出修改建议。

5.组织漏洞发掘、模拟渗透、模拟攻防；
对所发现的漏洞监督修复。

6.负责各类安全问题和安全事件的跟踪分析，组织协调突发安全事件的应急响应与处置。

职位要求：

1.本科及以上学历，计算机、软件工程相关专业，具备3年以上网络安全及相关行业工作经验；

2.熟悉操作系统、网络、数据库、应用攻击/防御技术原理；
熟悉病毒、木马以及漏洞利用（exp）的运作原理和分析技术。

3.精通web漏洞攻击方法和渗透技能，熟悉渗透方法和工具。

4.精通tcp/ip网络协议，熟悉token、pki、动态口令技术、密码技术。

5.熟悉java主流开发框架，熟练使用java/c++/python/perl/shell至少一种语言，熟悉至少一种业内主流安全框架（如javaspringsecurity）。

6.了解安全监测预警平台、soar等安全系统；
了解常见网络安全攻防知识。

7.熟悉网络安全保护法、iso21434、r155等网络安全相关法律法规，熟悉各种网络安全相关工具，熟悉网络安全攻防策略，熟悉主流的智能网联防护措施，了解常见安全算法与密码学基础体系。

8.熟悉linux/android/rtos系统安全机制，熟悉pkcs标准，加解密算法、数字签名、密钥管理、密钥协商、数字证书、pki/ca系统。