信息安全工程师

岗位职责 1. 协同安全部负责信息安全体系规划与建设，覆盖网络安全、应用安全、主机安全、云安全、数据安全等方向；识别和评估公司当前安全风险，制定安全建设路线图，并推动风险整改落地。 2. 负责外部攻击防护和入侵检测，组织渗透测试、安全评估、代码审计、红蓝对抗或攻防演练，提升业务系统安全防护能力。 3. 参与针对公司量产产品、在研原型车的实车渗透测试与红队攻击演练，模拟真实攻击者视角，发现深层次安全风险。 4. 推动研发安全和 DevSecOps 建设，将安全要求嵌入需求、开发、测试、上线流程。 5. 负责服务器、网络、数据库、中间件、云资源、容器等基础设施的安全加固和基线治理；建立数据安全保护机制，推动敏感数据识别、分级分类、访问控制、加密、脱敏和审计。 6. 制定并完善信息安全制度、流程规范、安全基线和应急预案；负责安全事件的应急响应、溯源分析、处置恢复和复盘改进；推动内部安全改革和安全意识建设，组织安全培训、安全宣导和跨部门安全协作。 任职要求 1. 本科及以上学历，计算机、信息安全、网络工程等专业，10年以上信息安全相关经验，有企业安全体系建设或甲方安全负责人经验优先。 2. 熟悉Web安全、API安全、业务安全、云安全、主机安全、数据安全等常见安全领域；及常见攻击手法和防护方案，包括 SQL 注入、XSS、SSRF、越权、RCE、暴力破解、撞库、反序列化、供应链攻击等。 3. 熟悉漏洞扫描、渗透测试、代码审计、日志分析、入侵检测和应急响应流程；及 WAF、堡垒机、EDR、IDS/IPS、SIEM、日志审计、漏洞管理平台等安全产品或工具。 4. 具备以下一项或多项实战经验：OTA安全分析、移动端App逆向、无线协议（蓝牙/BLE/Wi-Fi/蜂窝）安全测试、硬件调试与固件提取分析。 5. 熟悉Linux、Windows、数据库、中间件、容器、Kubernetes、云平台等安全加固方法。 6. 具备较强的跨部门沟通、项目推进和安全治理能力；良好的风险意识、责任心和应急处置能力。