岗位职责：
1. 熟悉主流的安全技术工具,能够自主开发工具，进行安全测试，推动安全漏洞的有效解决；
2. 具备日志分析经验,能够从日志分析中发现安全事件，并提出日志分析类设施构建需求；
3. 对各业务系统进行安全评估，出具安全评估报告，并推进改进措施的落地；
4. 跟踪并掌握国家网络安全法律法规及汽车行业的政策和监管要求，推进网络安全、数据安全、汽车安全的相关技术要求及业界最佳实践。

任职条件：
1. 本科以上学历，计算机/网络安全/通信/车辆工程等专业优先；
2. 两年以上相关工作经验，自动驾驶/人工智能/互联网行业背景优先；
3. 良好的跨部门沟通能力，有一定英文沟通能力者优先；
4. 熟练掌握OWASP ****0,具备渗透测试经验,对常见安全漏洞的原理、危害、利用方式及修复方法有较深入的理解；
5. 熟悉主流的安全技术工具,能够自主开发工具，进行安全测试；
6. 具备扎实的安全基础知识,包括但不限于网络安全架构、安全测试、漏洞扫描、应急响应、SDL等；
7. 熟悉使用java. python,GO等至少一种编程语言；
8. 精通常见的安全基础设施如IDS、IPS、WAF、防火墙、防**、数据防泄漏、检测设备、流量分析设备、扫描器等安全基础设施的部署和使用；
9. 了解汽车安全领域相关安全风险的识别，如Can网络协议、QNX系统、密码技术、车内网络域隔离、数据通信加密等。
10. 可持有CISSP、CISA、CISM、CIPM、ISO27001LA、ISO27701LA、PMP等相关认证。