信息安全开发岗

职位描述：
1、对产品执行安全威胁分析，完成产品信息安全需求和安全方案；
2、熟悉安全管理体系，支持完成安全体系建设和工具链建设，完成体系咨询和审核；
3、对产品执行安全测试，包括安全功能测试和渗透测试等；
4、支持团队完成对产品的漏洞修复工作；
5、作为安全经理，协同业务开发团队，完成项目安全开发活动。

任职资格：
1、计算机/网络工程/通信系统/电子电气/汽车电子/智能汽车类专业，本科及以上学历， 网络安全方向/密码学方向专业毕业生优先；
2、了解密码学运用场景；
3、了解安全通信协议栈/通信原理（例如https/udps/tls/IPSec等）；
4、了解Linux/Android 操作系统安全机制，访问控制原理，防火墙机制，多用户管理等；
5、了解安全产品机制，例如VPN，防火墙，IDPS，WAF等；
6、了解汽车电子软件开发，具备汽车电子嵌入式开发经验；
7、具备web/服务器/操作系统等渗透测试，蓝牙wifi等协议模糊测试实操经验的优先考虑；
8、具有ctf或类似经验，具有官方漏洞库提交经验的优先考虑；
9、有等保或27001 体系搭建，审核，相关攻防演练等项目实习经验的优先考虑。