项目为东风汽车，进入26年后项目实施地点会变更到宁波，因此需确认候选人能接受后续工作地调整至宁波吉利研究院。 岗位职责： 1、负责合规测试项目的测试执行及测试报告编写； 任职要求： 1、计算机、通信、电子信息、信息安全等相关专业本科及以上学历，具备两年以上信息安全领域工作经验，持有CISP证书者优先考虑。 2、熟练掌握常用嵌入式硬件、固件测试及逆向分析工具，精通主流车联网攻击技术，熟悉漏洞扫描、漏洞利用工具以及病毒木马等安全威胁； 3、了解车联网安全开发流程，掌握整车全生命周期的安全测试方法，可独立制定安全渗透测试与安全功能测试的技术方案； 4、熟悉GB 44495、GB 44496、GB/T 44464等相关国家法规标准； 5、具备较强的责任意识，实践能力强，拥有良好的技术沟通能力和团队协作精神。 岗位要求： 1、计算机、通信、电子信息、信息安全等相关专业本科及以上学历，具备两年以上信息安全领域工作经验，持有CISP证书者优先考虑。 2、熟练掌握常用嵌入式硬件、固件测试及逆向分析工具，精通主流车联网攻击技术，熟悉漏洞扫描、漏洞利用工具以及病毒木马等安全威胁； 3、了解车联网安全开发流程，掌握整车全生命周期的安全测试方法，可独立制定安全渗透测试与安全功能测试的技术方案； 4、熟悉GB 44495、GB 44496、GB/T 44464等相关国家法规标准； 5、具备较强的责任意识，实践能力强，拥有良好的技术沟通能力和团队协作精神。

岗位职责： 1. 跟踪信息安全领域的政策导向、产业动态及发展趋势，统筹规划数据产品、技术体系、平台架构与业务流程的发展路径。 2. 编制信息安全类产品与项目解决方案，推动平台及产品的孵化落地、推广应用与持续运营，输出行业分析研究成果及相关报告。 3. 主导信息安全项目的方案设计与执行实施，保障各类项目在实施过程中满足国家政策、行业标准或企业内部安全规范要求。 4. 推进战略合作伙伴关系建设，整合内外部资源，打造产学研协同发展的行业生态体系。 5. 组织开展信息安全专业技术培训与指导工作，提升团队整体能力积累，持续优化产品能力与技术沉淀。 任职要求： 1. 本科及以上学历，网络安全、信息技术、计算机、软件工程、通信工程等相关专业背景。 2. 具备8年以上网络安全领域战略研究或产品规划相关工作经验。 3. 精通大规模信息安全体系建设方案，对云安全、数据安全、主流安全产品及安全服务有深入理解与实践经历，具备技术革新、业务突破或重大项目的成功交付经验者优先。 4. 在操作系统、数据库、网络架构及安全产品方面具备扎实的技术基础和项目实战经验，掌握网络安全核心知识，熟悉常见系统加固与防护手段，全面了解信息系统安全、数据库安全、网络安全及防信息泄露等关键环节。 5. 拥有大型企业级信息安全项目实施经验，熟悉攻防渗透、等级保护、重大活动保障、安全运营、SDL开发安全等业务场景。 6. 具备出色的沟通协调能力，能有效推动跨部门协作与项目高效推进。 7. 曾在国内外重要会议或行业场合发布具有影响力的技术成果或主题分享者优先，持有CISSP、CISP、CISA、CCIE、CCSP等相关认证者优先。

工作职责 1. 依据《网络安全法》、《个人信息保护法》、《数据安全法》等相关法律法规，对公司标准产品开展合规性与合法性审核； 2. 结合公司现有业务及战略发展方向，搭建内部安全管理体系；负责对公司信息系统实施安全风险评估，针对识别出的风险提出处理措施并制定整改方案，涵盖ISO27001/ISO22301体系建设、等保三级测评及ICP/ISP备案等工作； 3. 深入掌握OWASP TOP 10常见漏洞类型，并能提供切实有效的解决方案； 4. 协助完成采购的安全软硬件的部署与配置；配合技术团队处理安全事件，参与公司产品或重点项目的安全技术方案讨论及相关文档编写； 5. 持续关注并研究最新安全法规与政策动态，定期组织面向员工的安全意识培训； 6. 基于公司实际环境与业务需求，制定全面的安全加固策略，实施系统检测、实时监控、安全预警及自动化处置机制，及时消除潜在威胁，保障系统稳定运行； 7. 完成领导交办的其他工作任务。 任职资格 1. 掌握tcp/ip、http/https协议原理，具备基础网络编程能力； 2. 了解DDOS、XSS、SQL注入、点击劫持等主流攻击方式及其防御与处置手段； 3. 熟悉防火墙、入侵检测系统、网络流量管控设备、WAF等传统安全工具以及云平台安全组件的功能与应用场景； 4. 掌握网络安全事件应急响应流程，能够独立开展事件分析、攻击溯源，并撰写专业级分析报告； 5. 具备扎实的安全架构设计与落地经验，熟悉信息安全管理内部控制体系与方法论，有等保三级、C-SATR、ISO-27001等合规审计项目推进经验者优先； 6. 具备良好的沟通协调能力，责任心强，积极主动，品行端正，热爱本职工作；持有CISP等信息安全相关认证者优先考虑； 7. 熟练使用Python语言，可运用Python实现网页数据抓取及基本数据分析功能。

熟练操作各类常用办公软件，具备良好的文字处理能力。 持有注册安全工程师资格证书。 安全工程、化学工程等相关专业本科及以上学历（条件优秀者可适当放宽要求）。 具有3年以上生产制造企业现场安全管理工作经历，有化工行业安全管理经验者优先。

【职位描述】 1. 学历为硕士研究生及以上，专业为安全工程，国内双一流高校或国际知名大学优先。 2. 从事公司安全管理工作。 3. 品行端正，身心健康，具有良好的沟通与协调能力；善于学习，乐于沟通，具有创新意识和团队精神。 【任职要求】 1. 具备安全管理工作经验3年以上，负责过3项以上建筑施工项目安全管理； 2. 有较强的沟通能力以及组织协调能力，较强的责任感； 3. 能够熟练运用相关的专业理论知识、具备独立承担项目管理综合能力； 4. 熟练使用相关办公软件，有较强的文字组织能力及报告编写能力； 5. 具有国家安全注册证书的优先考虑。

岗位职责： 1. 建立电力系统工业控制网络的安全防护机制； 2. 规划并落地虚拟电厂、新能源集控平台的网络安全方案； 3. 定期执行漏洞检测、渗透验证及系统安全强化措施； 4. 协与制定电力系统网络结构及通信协议的安全技术规范。 任职要求： 1. 计算机科学与技术、信息安全等相关专业硕士及以上学历； 2. 年龄不超过40岁，具备3年以上相关工作经验； 3. 熟悉工业控制系统网络架构（如PLC、RTU、IED等设备）； 4. 掌握防火墙配置、入侵防御系统（IDS）、数据加密等安全手段； 5. 了解IEC62443、NISTSP80082等工控安全标准； 6. 具备电力行业网络安全项目实践经历者优先考虑； 7. 持有CISSP、CISP、CEH等专业认证者优先录用。

一、岗位职责 1、提供项目安全技术相关服务支持。 2、负责“平安工地”建设的咨询与现场指导工作。 3、确保项目重大风险防控措施落实到位并有效运行。 4、推进施工安全标准化体系的建立与实施。 5、协助开展现场应急管理体系搭建与运行指导。 6、监督项目安全资金投入的合规性与足额保障。 7、组织并指导安全教育培训工作的开展。 8、承担品质工程创建过程中的各项安全管理基础任务。 二、任职资格 1、需持有交通或住建系统颁发的安全员资格证书。 2、了解《江苏省公路水运工程“平安工地”建设考核评价标准》，具备市级及以上“平安工地（工程）”创建经历者优先考虑。 3、精通交通工程项目现场作业流程及规范要求。 4、具备施工现场安全隐患识别及突发情况应对处置能力。 5、持注册安全工程师或中级工程师职称者优先，薪酬待遇可适度上浮。 6、专业范围：安全工程、交通工程、土木工程、道路桥梁等相关方向。 7、学历要求：大专及以上。 8、项目地点：荆门

潜江市招装修木工 一个木门，自带工具。

大挖机招聘带班师傅，工作地点在潜江火车站附近。

潜江市招彩钢板安装 有经验且能独立安装，有人员及工机具配合

岗位职责： 1.负责消防电系统（含北大青鸟火灾自动报警系统）的安装、调试、维护及故障排查 2. 完成泵房内消防电气设备（如消防水泵控制柜、双电源切换箱等）的接线、联动测试与运行保障 3.配合消防验收，提供系统图纸、点位表及调试记录等技术资料 4.定期巡检消防电气设施，确保24小时正常运行并符合消防技术规范 5. 协同机电、弱电等相关工种完成项目整体交付 任职要求： 1.消防电相关工作经验不限，熟悉北大青鸟等主流消防报警系统者优先 2. 具备低压电工操作证，了解GB50166、GB50116等消防电气施工验收标准 3. 学历不限，中专/技校及以上学历（电气、自动化、消防工程等相关专业更佳） 4.能适应潜江市内项目现场作业，具备基本识图与沟通协调能力 5.责任心强，安全意识高，无不良从业记录

招跟单员一名，懂得亚马逊质量要求，电话

一、岗位职责 安全监管：巡查现场，制止违章作业，消除安全隐患。 制度执行：监督安全制度落实，组织员工安全培训和应急演练 事故管理：参与事故调查，跟踪整改，记录安全台账。 合规检查：确保矿山作业符合安全法规，配合监管部门检查。 二、任职要求 学历：大专以上，采矿、地质、机电、安全工程等矿山相关专业。 经验：5 年以上矿山工作经验（露天 / 井下矿山均可）。 资质：持矿山安全员资格证或注册安全工程师（金属非金属矿山类）证书优先。 能力：熟悉矿山安全规程，能独立排查风险，适应露天作业环境。 *单位直招，不需要中介介绍。

1. 持有一级注册消防工程师和中级注册安全工程师双证（化工专业）。 2. 本科及以上学历。 3. 有1年及以上社会化服务工作经验；熟悉安全生产法律法规，能编制企业安全台帐、应急预案、双重预防、隐患排查等报告；具备应急演练策划与实施能力；能独立开展企业安全隐患排查治理工作，就查出的隐患提出专业性整改意见。

岗位职责： 1.搭建并维护双重预防机制体系，负责年度风险分级管控、隐患排查治理清单更新、重大风险管控措施落实。 2.负责安全标准化、绿色矿山、安全诚信体系等资料汇总、更新、迎检工作。 3.日常下井巡查、专项检查、节前检查、突击检查，排查“三违”行为、设备隐患、系统隐患、管理隐患，建立隐患台账，下达整改通知，跟踪闭环、复查销号。 4.编制、修订、报审综合应急预案、专项应急预案（顶板、水害、火灾、爆破、中毒窒息、机械伤害、停电停产等）、现场处置方案，组织预案评审、备案、公示、演练及演练总结整改。 5.熟悉井下采矿采掘、巷道掘进、支护、爆破作业、采空区治理、通风防尘、防治水、机电设备、提升运输、压风供水、消防、边坡及地压管理全专业工艺及安全风险，能独立开展全专业安全检查 6.对接应急管理局、自然资源局、环保局、乡镇监管部门，配合各类督查、检查、核查、验收工作。 7.参与项目部安全标准化管理的监督和检查。 任职要求： 1.学历要求：本科及以上学历，安全工程、采矿工程、机电等相关专业。 2.5年以上井下矿山安全管理经验，具备独立编制安全管理制度、专项预案、处置方案、安全技术措施的成熟经验，熟悉矿山双重预防机制、安全标准化全套流程。 3.职业证书：必须持有金属非金属矿山安全员C证（安全生产考核合格证书），持有注册安全工程师（金属非金属矿山方向）者优先录用。 4.专业能力：熟悉《安全生产法》《金属非金属矿山安全规程》及贵州本地矿山安全监管要求，具备风险辨识、隐患排查及整改能力，原则性强。 5.熟悉井下采矿、掘进、支护、爆破、通风、防尘、防治水、机电运输、消防、地压管控所有一线专业风险点，能跨专业排查隐患、指导现场合规作业。

【岗位要求】 1. 持有国家中级注册安全工程师资格证书，具备扎实的安全工程专业知识。 2. 拥有1年以上安全管理工作经验，熟悉安全生产法律法规、标准规范，有较强的风险识别与隐患排查能力。 3. 具备良好的沟通协调能力和团队合作精神，能够有效组织开展安全培训与应急演练等活动，提升员工安全意识与应急处置能力。 4. 工作认真负责、严谨细致，具备较强的问题解决能力和抗压能力，能够应对复杂多变的安全管理工作挑战，确保公司安全...

洋浦天雨物贸有限公司是一家为石油化工行业提供仓储物流和产成品包装生产经营和管理的第三方专业化公司，注册资本9000万。根据公司业务发展的需要，湖北项目诚聘注册安全工程师。 主要职责 1、全面负责分公司化工类物资仓储HSE管理体系建立和组织实施，安全培训及监督考核，现场安全生产管理管理与支持。 2、负责公司或分公司下达的各项经济、管理指标的实现； 3、负责分公司项目部的日常运营管理，达到业主和公司的各项管理要求； 任职要求： 1、持有有效的国家注册安全工程师证书，“化工行业”方向优先。（无证勿扰） 2、具备石油化工/能源行业3-5年以上现场管理、安全管理经验，经验丰富者优先。 3、大专以上文凭，有仓储管理经理优先。 4、熟练使用办公软件。 5、身体健康，工作认真负责，能吃苦耐劳，组织能力强。 6、可接受异地出差。 薪资福利： 1、薪资面议，五险一金、法定节假日、餐补、高温补贴、加班补助、全勤奖、节日福利、定期体检等； 2、结合现场工作实际安排周末单、双休，单体可调休， 3、享受五险一金（养老保险、基本医疗保险、失业保险、工伤保险、生育保险、住房公积金）； 工作地点：湖北荆门。

【岗位职责】 1. 提供等保三级合规咨询，审核系统安全设计方案，确保满足“安全分区、网络专用、横向隔离、纵向认证”要求。 2. 指导功能安全设计（参照IEC 61508/ISO 26262），审核L2协调控制层的安全相关软件设计。 3. 参与安全测试方案的评审，指

一、岗位职责1、项目统筹推进：具备专业的项目管理技能，协同公司各业务条线、客户及外部服务商，推动安全定制开发与安全建设项目顺利实施，全面把控项目进度与质量，及时协调处理推进过程中的各类问题，确保项目高效交付并实现闭环落地。 2、驻场运维与平台保障：负责项目交付后平台的日常运行维护工作，涵盖终端准入系统、零信任接入系统的运行监控、策略设置、账号权限管理、日志审查、故障定位、版本迭代、问题追踪及闭环处置；能快速响应客户现场提出的使用疑问、运维请求及临时任务，保障系统稳定运行与客户业务连续性。 3、安全运营与日常支撑：结合客户实际业务场景，开展平台使用分析、访问策略调优、控制机制完善、终端接入规范化管理等工作，持续提升系统应用成效与安全管理价值；能够定期编制运维报告、问题处理记录、平台运行分析等文档，提供长期稳定的安全运营支持。 4、跨部门资源协调：作为客户现场与公司内部的核心联络点，联动研发、产品、交付、售后、解决方案、销售等相关团队，推动客户问题的快速响应与有效解决；准确理解客户需求，并转化为可执行的技术或服务任务，跟进进展并及时反馈结果。 5、文档输出与沟通对接：负责编写与归档项目实施方案、测试记录、问题清单、运维手册、巡检报告、运行分析报告、需求汇总、客户沟通纪要等资料；定期向客户及公司内部通报项目进展、系统运行状态、问题处理情况及潜在业务机会，确保信息对齐、协作顺畅。 二、技能与任职要求 1、基础资质与从业经验：本科及以上学历，具有3年及以上网络安全领域工作经验；熟悉主流网络安全体系框架，具备扎实的安全服务咨询、安全运营和运维实战能力，可独立承担驻场服务与项目落地任务。 2、网络与设备技术能力：深入掌握TCP/IP协议、路由交换等基础网络知识，能独立阅读和分析各类网络与安全设备配置及日志信息；熟练操作防火墙、WAF、堡垒机、EDR、漏洞扫描等主流安全产品的配置管理、日常运维、问题排查与性能优化，具备较强的网络故障诊断与处置能力。 3、系统运维与基线能力：精通Windows、Linux操作系统运维操作，掌握常用系统命令、日志解析、权限控制与系统调优方法；熟悉Windows、Linux系统安全基线标准，了解交换机、路由器、防火墙、WAF、堡垒机等设备的安全配置规范，可独立完成基线核查与加固实施。 4、项目管理与综合能力：具备规范的项目管理能力，可独立主导小型安全项目的全流程执行、进度控制与资源整合；拥有良好的沟通表达、需求理解与多方协同推进能力，能够高效对接客户、团队及第三方人员，保障各项工作精准落地。 5、职业素养：工作作风细致严谨，责任心强，具备出色的文档撰写与总结复盘能力，善于推动风险整改与项目闭环；具备良好抗压能力，适应长期驻场工作模式，能高效应对突发安全事件及日常运维任务。 6、证书要求：须持有PMP、CISP或同等级别的网络安全、项目管理类权威认证。

岗位职责 - 游戏反外挂功能接入：承担PC游戏反外挂SDK的接入验证、问题反馈及优化改进等相关工作。 - 外挂分析与对抗：开展PC游戏外挂的识别、逆向解析与防御对抗；涵盖外挂技术原理剖析，制定并实施对抗策略，推动方案迭代升级及策略部署等任务。 任职要求 - 技术技能：掌握x86/x64汇编语言，熟练运用IDA、Windbg、x64dbg等常见调试与逆向工具；了解PC端外挂作弊方式及其运行机制。 - 编程能力：精通C/C++编程，具备安全类功能开发与性能调优的实际能力。 - 系统知识：理解Windows系统底层架构，具备驱动层逆向经验者优先考虑。 - 综合能力：具备较强的沟通协作、自主学习和独立解决问题的能力，对安全动态具有敏锐感知和责任意识。 - 经验背景：热爱游戏安全领域，有实际参与游戏反外挂或恶意程序分析项目经验者优先。

现场安全，资料，考勤采购

岗位职责： 1、负责集团办公安全体系的规划、建设与日常运营，构建兼顾高效防护与良好体验的防入侵及数据防泄露机制。 2、主导集团零信任安全架构的设计与落地，确保在混合办公环境下实现设备、应用及身份的全面可信管控。 岗位要求： 1、具备3年及以上大规模办公安全运营相关工作经验； 2、熟悉办公场景中常见的安全威胁类型，如钓鱼攻击、终端漏洞、主流办公软件漏洞及终端数据外泄等风险； 3、掌握办公安全核心防护技术，包括零信任、终端杀毒（AV）、终端检测响应（EDR）、邮件安全防护及数据防泄露（DLP）等； 4、理解各类安全技术对用户使用体验的影响，具备综合运用多种安全手段的能力，能在保障用户体验的基础上实现高强度的安全防御。

岗位职责：（岗位在武汉，需线下面试） 1、参与网络安全体系的规划、建设及防护方案研讨； 2、重要时段开展网络安全值班保障工作； 3、负责安全类项目的落地执行与全过程管理，包括但不限于安全评估、制度搭建、安全咨询、应急响应预案编制及重大活动安全保障等服务类项目支持。 任职要求： 1、掌握MySQL、MSSQL、Oracle、PostgreSQL等一种或多种主流数据库架构及其特性； 2、熟悉渗透测试的流程、方法与技术手段，熟练运用各类渗透工具，具备主机、网络或Web安全渗透测试实际项目经验；掌握JavaScript及IE、Safari、Chrome、FireFox、Thunder Bird、Opera等主流浏览器机制，能针对性实施XSS、ClickJacking和CSRF等攻击分析； 3、对网站/服务器架构具有较强理解能力，能通过结构分析推断出可能的源码逻辑或服务器部署环境，进而定位突破口； 4、具备基础Webshell获取能力，熟悉主流CMS系统漏洞利用方式，可查找WP、Joomla、DZ等存在漏洞的插件；掌握服务器提权技术，了解基本溢出原理，能利用系统中以system/root权限运行的程序；精通安全漏洞发现与利用技术，具备实际操作经验，拥有丰富渗透实战经历者优先考虑； 5、熟悉主流及非主流WAF、防火墙机制，具备绕过安全防护软件的能力；熟悉TCP/IP、HTTP等常见网络协议，精通Windows/Linux/Unix操作系统，精通WEB渗透测试，至少掌握一种后端Web开发语言； 6、具备良好的语言表达与书面沟通能力，善于交流协作，有培训授课经验者更佳；热爱信息安全领域，乐于分享，具备团队合作意识，动手实践能力强； 上班时间：8：00-17：00，周末双休，节假日休息； 福利待遇：入职五险一金，过节费等。

【岗位职责】 1. 从事公司安全管理工作。 【岗位要求】 1. 学历为硕士研究生及以上，专业为安全工程，国内双一流高校或国际知名大学优先。 2. 品行端正，身心健康，具有良好的沟通与协调能力；善于学习，乐于沟通，具有创新意识和团队精神。 3. 具备安全管理工作经验3年以上，负责过3项以上建筑施工项目安全管理。 4. 有较强的沟通能力以及组织协调能力，较强的责任感。 5. 能够熟练运用相关的专业理论知识、具备独立承担项目管理综合能力。 6. 熟练使用相关办公软件，有较强的文字组织能力及报告编写能力。 7. 具有国家安全注册证书的优先考虑。

【岗位职责】 1. 定期开展安全巡查，识别并推动整改风险点； 2. 参与制定并执行安全制度，确保规范落地； 3. 组织安全培训，强化员工安全意识与操作技能； 4. 协助处理安全事故，推动改进与预防机制； 5. 确保作业环境满足安全法规及公司标准。 【岗位要求】 1. 掌握安全管理基础，具备规范操作意识； 2. 工作细致，原则性强，能独立完成检查任务； 3. 沟通协调能力强，能推动安全事项落实； 4. 善于记录问题并及时反馈安全状况； 5. 具备应急处理能力，可协助应对突发情况。

【岗位职责】 1. 主导企业网络安全体系建设咨询，涵盖ISO 27001/NIST CSF等标准落地咨询； 2. 实施汽车行业R155/R156（CSMS/SUMS）、ISO-SAE 21434合规认证审核及整改闭环，完成审核报告； 3. 开展工业控制系统/车联网系统的威胁分析与风险评估（TARA），制定网络安全技术方案及漏洞管理策略； 4. 制定安全需求的验证性测试与渗透测试方案，验证产品中安全防护机制有效性； 5. 设计网络安全培训体系，包括SDL开发流程、开发人员安全编码、SOC团队事件响应等专项能力提升。 【岗位要求】 1. 本科及以上学历，信息安全、计算机、软件、通信相关专业； 2. 熟悉汽车或电子产品的网络安全标准，如：ISO/SAE 21434、ISO24089、GB44495/44496、SAE J3061等，熟悉风险管理方法论（STRIDE模型、攻击树模型），有项目实践经验者优先； 3. 了解ASPICE研发流程，有项目实践经验者优先； 4. 熟悉常见安全算法及其应用场景，熟悉常见的网络攻防措施以及网络安全测试方法，有实践经验者优先； 5. 熟悉常见嵌入式安全技术，如安全启动、安全升级、安全存储、安全通信、HSM等基本原理，有Linux/Qnx/Autosar经验者优先； 6. 了解数据安全（GDPR）并有实施经验者优先； 7. 良好的英语听说读写能力，能适应短期出差； 8. 具有团队合作精神和主动担当意识，学习能力强、思维敏捷。

工作职责： 1.负责集团信息安全体系的整体规划与实施，建立并完善网络安全管理、数据安全管理、安全事件应急响应、安全监测预警及信息通报等相关制度； 2.推动集团安全管理规范和制度的落地执行，通过日常巡查、督导、培训以及专题会议等形式，向集团各级单位传达并部署安全管理要求； 3.根据集团内部及上级主管部门的相关要求，落实各项信息安全工作的具体措施； 4.组织开展重大信息安全管理制度和技术操作方案的评审，制定整体信息安全战略规划，并监督其贯彻执行； 5.协调并推动各职能部门及相关单位的信息安全保障工作，参与信息系统建设过程中的安全规划设计，主导并监督安全控制措施的落实； 6.接收各部门上报的重大信息安全事件，牵头组织调查分析，明确事件成因、影响范围，评估事件严重性，并提出相应的改进与防范建议； 7.按规定及时将信息安全事件情况上报至信息安全工作领导小组及相关上级部门。 任职要求： 1.硕士研究生及以上学历，计算机科学与技术、信息安全、网络工程、软件工程等相关专业背景； 2.具备3年以上在集团型企业或大中型企业从事信息安全管理工作经验，曾在知名安全厂商（如奇安信、安恒、深信服等）工作经历者优先，持有CISP、CCSC等专业资质证书者优先考虑； 3.熟悉国家信息安全相关法律法规及行业标准要求； 4.精通网络安全技术，掌握TCP/IP协议原理，熟悉主流网络设备（路由器、交换机、防火墙）的配置与安全防护措施，了解IDS/IPS、WAF、VPN、数据加密、终端安全管理等安全产品的技术原理及其部署维护方式； 5.熟知常见网络攻击类型与防御手段，具备等保测评、密评、攻防演练、风险评估、渗透测试、漏洞扫描及应急响应等工作的实际操作经验； 6.具备优秀的文档编写能力，可独立完成信息安全管理制度、风险评估报告、应急预案、培训资料等专业技术文档的撰写； 7.具备良好的跨部门协作意识，能够统筹协调集团各级安全资源，具备较强的风险识别能力、抗压能力和突发事件应对能力。

【岗位职责】 1. 负责车载信息安全架构设计与开发，保障车辆数据及通信安全。 2. 实施车载系统漏洞扫描、渗透测试及安全风险评估。

【岗位要求】 1. 熟悉R155、GB44495、GBT44464、ISO21434、GDPR、汽车整车信息安全技术要求等相关法规或标准。 2. 熟悉Linux、Android、RTOS等操作系统，拥有计算机原理、网络攻击及防护原理、密码学、数据库、防火墙、漏洞扫描、PKI体系、安全审计、安全管理等扎实的基础知识。 3. 熟悉MCU、SoC、HSM等硬件安全。熟悉车载网络架构和通信协议，包含CAN、Ethernet、wifi、蓝牙、4G/5G等车载通信原理，了解TLS、IPSEC、SecOC。 4. 熟

【岗位职责】 1. 重点负责客户现场的安全平台日常监控，安全事件的监控、分析、研判、溯源等安全工作。 2. 负责系统网络故障、系统故障排除、性能优化等工作以及紧急情况下的应急处理和协调。 3. 完成上级领导交办的其他安全相关工作。 4. 长期驻客户现场驻场，要有长期驻场或安全平台监控的实际工作经验优先。 【岗位要求】 1. 计算机及相关专业大专及以上学历，1年以上相关工作经验，对信息安全有一定的认识； 2. 具备网络基础技术知识，熟悉TCP/IP协议，静态路由、地址转换等。 3. 熟悉常见网络安全设