職責描述： 1、負責規劃網絡與信息安全總體目標、總體安全策略，構建網絡與信息安全體系； 2、負責組織編制網絡與信息安全、相關技術標準和規范； 3、負責掌握行業發展趨勢，分析判斷其對公司業務的影響，負責網絡與信息安全技術研究、應用； 4、提升數據全生命周期技術保護能力、加強通用能力建設、完善新應用新場景，健全數據安全保護能力，打造體系完備的具備國際認證資質的數據安全產品體系； 5、建立一支專業化程度高、高效執行的信息安全技術團隊，團隊人員均具備國際標準認證能力，能夠獨立完成網絡與信息安全重點任務。 任職要求： 1、信息安全、網絡安全、保密學、計算機相關專業； 2、本科3年或碩士2年以上汽車電子信息安全相關工作經驗； 3、熟悉信息安全標準，包括但不限制于ISO21434、WP.29 R155/R156等；熟練掌握風險評估、安全審核的方法和工具； 4、熟悉網絡安全技術，包括端口掃描、服務漏洞掃描、程序漏洞分析檢測、權限管理、網站滲透、病毒木馬防范、弱點掃描及入侵檢測部署防御和攻擊分析追蹤； 5、熟悉tcp/ip協議，對Web攻擊（Sql注入、XSS、webshell、代碼分析等）有深入的研究和認識，熟悉Web滲透和防御的基本技能； 6、具備網絡及信息安全行業相關認證（CISP/CISSP/OSCP等）者優先。