岗位描述
岗位职责
1. 参与产品安全设计,开展安全架构评审、威胁建模、渗透测试、Fuzzing测试及安全验收。
2. 制定、维护产品安全基线,推动安全问题整改闭环。
3. 负责安全与隐私合规评估及认证,协调内外部资源推动产品通过认证。
4. 负责漏洞监控、安全事件响应、风险评估、修复跟进及补丁发布。
岗位要求
1. 具备信息安全、网络安全、计算机等相关专业背景。
2. 熟悉嵌入式设备、路由器、智能家居等产品的安全评估与渗透测试。
3. 掌握安全架构评审、威胁建模、Fuzzing、漏洞分析及安全基线测试方法。
4. 了解国内外信息安全、隐私保护法规及相关认证标准,有安全认证项目经验。
5. 具备较强的问题分析、项目推动、跨部门沟通及英文资料阅读能力。
6. 具备安全事件响应和漏洞闭环管理经验,有较强的责任心和团队协作意识。