校招-信息安全工程师（云安全与AI安全）-广州

职位描述

1. ​​云安全架构与运营​​

• 优化符合公有云/混合云最佳实践的车联网安全架构，覆盖数据安全（PKI）、应用安全（APP防护）、主机安全等模块；

• 负责公有云/混合云安全组件的日常运维（如日志监控、威胁检测、权限治理），定期输出安全态势报告。

2. ​​安全工具开发与自动化​​

• 开发定制化安全工具（如自动化漏洞扫描脚本、异常流量检测模型），提升安全运营效率；

• 构建安全运维平台，集成SIEM、SOAR等工具，实现威胁事件自动化响应。

• AI安全相关工作：负责AI安全运营智能体的设计、开发与运营，构建完善的AI安全攻防体系，识别并防范AI模型投毒、数据泄露、对抗性攻击等安全风险；

3. ​​攻防对抗与漏洞管理​​

• 主导车联网系统的渗透测试与红蓝对抗，识别高危漏洞并推动修复；

• 建立漏洞生命周期管理流程，跟踪修复进度并闭环。

4. ​​合规与风险管理​​

• 确保海外业务（东南亚、拉美）符合当地数据隐私法规（如新加坡PDPA、美国CCPA、欧盟GDPR）；

• 制定安全应急预案，定期演练数据泄露、DDoS攻击等场景的处置流程。

5. ​​跨团队协作与知识沉淀​​

• 与海外技术团队协作，提供安全配置指导（如PKI证书部署、API接口安全加固）；

• 编写安全操作手册（SOP）及培训材料，提升团队整体安全能力。

任职要求

1. ​​教育背景​​

• 信息安全、网络安全、空间安全、软件工程等相关专业本科及以上学历。

2. 技术能力​​

• ​​编程能力​​：熟悉 Python / Java 编程语⾔，能够独⽴编写漏洞 POC 、⾃动化脚本，自动化工具，提升测试效率。；

• ​​云安全基础​​：深入理解公有云核心服务（如AWS的IAM、KMS、GuardDuty）的安全机制及标准；

• ​​安全技术栈​​：

• 掌握PKI架构设计原理，能配置证书颁发与吊销流程；

• 熟悉APP逆向分析（Frida/Jadx）、漏洞挖掘（Burp Suite/Fuzzer）基础方法；

• ​​开发能力​​：有GitHub开源项目贡献（如安全工具、自动化脚本）者优先。

• ​​攻防能力​​：具备渗透测试、漏洞挖掘经验，熟悉OWASP TOP 10、MITRE ATT&CK框架，

有​​漏洞挖掘实战经验​​（如CNVD/CNNVD提交记录）者优先；

• ​​工具链​​：熟悉Git、Jenkins等DevOps工具，了解IaC（Terraform/CloudFormation）优先。

3. ​​认证与资质​​

• 持有CISSP、CISA等认证者优先；

4. 熟悉GDPR、CCPA等海外数据隐私法规者加分。

5. ​​语言与沟通​​

• 英语流利（CET-6以上），能作为工作语言进行技术文档编写、跨国团队协作；

• 具备跨文化沟通能力，适应远程协作模式。

6. 综合素质​​

• 具备极强的​​自主学习能力​​，能快速掌握IAST、PTE，APP检测等新工具；

• 能适应快速工作节奏，可接受​​7×24小时应急响应轮值​​