信息安全工程师(J20026)

核心职责 1. 对接智能驾驶业务线的相关安全需求，评估相关安全风险并输出解决方案。 2. 参与自动化 DevSecOps 体系建设，落地 SAST/DAST/SCA 等工具集成。 3. 参与反入侵监测与应急体系建设，分析攻击日志、阻断入侵行为，还原攻击链路并输出防护方案。 4. 配合等保合规审计，跟踪前沿威胁技术，持续优化安全防护体系。 【任职要求】 任职要求 1. 3 年以上应用安全/DevSecOps/反入侵相关工作经验。 2. 熟练掌握Web、APP安全，攻防对抗等相关技能，包括基本原理、检测方法、利用手段以及对应解决方案。 3. 至少熟悉一门编程语言，Python/Go/JAVA。 4. 有参与省级以上HW以及高质量CVE、CNNVD漏洞编号所有者，持有 CISSP/OSCP/CISP 等认证者优先。 5. 良好的跨团队协作能力，敏锐的风险洞察与应急响应能力。