信息安全工程师(J20026)

职位描述

核心职责

1. 对接智能驾驶业务线的相关安全需求，评估相关安全风险并输出解决方案。

2. 参与自动化 DevSecOps 体系建设，落地 SAST/DAST/SCA 等工具集成。

3. 参与反入侵监测与应急体系建设，分析攻击日志、阻断入侵行为，还原攻击链路并输出防护方案。

4. 配合等保合规审计，跟踪前沿威胁技术，持续优化安全防护体系。

任职要求

任职要求

1. 3 年以上应用安全/DevSecOps/反入侵相关工作经验。

2. 熟练掌握Web、APP安全，攻防对抗等相关技能，包括基本原理、检测方法、利用手段以及对应解决方案。

3. 至少熟悉一门编程语言，Python/Go/JAVA。

4. 有参与省级以上HW以及高质量CVE、CNNVD漏洞编号所有者，持有 CISSP/OSCP/CISP 等认证者优先。

5. 良好的跨团队协作能力，敏锐的风险洞察与应急响应能力。