合肥招聘

职责描述：

1. 支持和参与汽车电子网络安全/信息安全( CSMS / ISO.SAE 21434 )等业务相关的公司内部战略规划、服务方案制定；

2. 支持客户进行CSMS / ISO.SAE 21434信息安全标准，或强制法规合规的相关审核工作；

3. 支持客户建立车辆网络安全/信息安全开发流程及技术架构构建

4. 支持客户进行威胁分析与风险评估；

5. 支持客户进行汽车信息安全概念设计、系统设计、方案选型、系统评审、安全评估，并指导和推动产品实施；

6. 支持客户进行系统层的信息安全技术设计及设计漏洞分析；

7. 支持客户进行系统层的信息安全测试策略制定及实施，包括：渗透测试、模糊测试、漏洞扫描等；

8. 支持客户进行软件层的信息安全技术设计和开发；

9. 支持客户进行软件层的信息安全测试策略制定及实施，包括：渗透测试、模糊测试、漏洞扫描等；

10. 支持客户完成相关的网络安全/信息安全项目第三方评审、第三方评估、第三方评测等工作；

任职要求：

1. 年龄40周岁以下；

2. 良好的语言沟通和应用的能力(中文/英文) ；

3. 结果导向型 (Results-Driven)的工作风格；

4. 熟悉汽车电子电器架构层面，或ECU层面的设计开发和测试、车内CAN/ Ethernet总线、车联网等；

5. 熟悉主流网络安全/信息安全标准，工程开发设计要求或者测试要求；

6. 工作态度积极主动，逻辑性强，具有良好的沟通、协调、组织能力和文档编写(PPT等)能力；

能力加分项：

1. 拥有车辆网络安全(Automotive Cyber Security )开发经验，或测试经验，或工程服务项目经验；

2. 拥有工控信息安全(IEC 62443等)相关项目经验；

3. 已持有CISA、CISM、CISSP等网络安全相关资质证书，或已持有ISO 26262功能安全相关资质证书；

4. 了解密码学知识，密码协议、密码算法、数字证书、数字签名、SecOC等加密方法或通讯协议；

5. 过往拥有软件代码审计或测试经验；

6. 熟悉Fuzzing模糊测试/渗透测试方法, 熟悉主流的漏洞挖掘工具；熟悉信息安全测试策略制定及实施, 包括Fuzzing模糊测试、渗透测试及漏洞扫描等，熟悉渗透测试步骤、方法、流程；

7. 熟悉信息安全/网络风险评估(TARA)工作流程，曾经参与相关风险评估项目；

8. 熟悉针对高危漏洞(e.g. OWASP TOP 10漏洞 / CWE Top 25漏洞等)的避免措施和应对方法；

9. 了解功能安全标准（ISO 26262）/ 网络安全标准（SAE J3061 / ISO 21434）/ A-SPICE软件开发成熟度模型，并有相关的实践经验；

10. 了解MISRA-C / MISRA-C++、CERT-C / CERT-C++等代码编程规范；

11. 了解HSM / HTA / TPM相关模块的信息安全设计需求和应用；

12. 拥有AUTOSAR相关背景知识或者应用经验；

13. 参与过ISO 26262 / A-SPICE等相关标准的评估项目或认证项目；

14. 熟悉主流的安全技术和产品, 包括但不仅限于：IDS、IPS、安全审计、SIEM、SOC、漏洞扫描、入侵检测、Anti-DOS，TCP/IP协议、身份认证、访问控制等；

15. 熟悉前沿的Cyber Security防护技术，参与相关汽车信息安全标准制定；

16. 拥有第三方检测/认证行业相关工作经验；

上海瀚海检测技术股份有限公司成立于2009年，是一家专业提供第三方检测技术服务的高新技术服务型企业。
瀚海检测严格按照CNAS及CMA管理体系要求，着力打造一个公正、客观、科学、专业的检测服务机构。公司依靠科技创新，提升服务质效，经过数年的发展，已经在检测领域建立起“瀚海检测”的品牌知名度，申请了近二十项检测专利技术，连续几年通过CNAS、CMA、CCS等机构的认证认可，并于2016年初在新三板挂牌上市。
瀚海检测坐落于上海市杨浦科技创业中心，拥有超过30000平米的办公区域和实验室，汇集了一大批老中青专业精英，具有一流的检测设备和不断创新的高科技检测手段，在汽车管路检测、汽车零部件耐久试验及汽车电子、消费电子、高分子材料性能方面具备独特的试验和检测能力，提供专业的疲劳寿命与环境可靠性试验，赢得了包括通用汽车、广汽菲亚特克莱斯勒、标志雪铁龙、长安铃木、联想移动等众多企业的合作与好评，业务地区从江浙周边快速扩展到全国范围。
我们的服务宗旨是：真诚打造信誉，追求更高品质。