理想汽车车联网安全运营工程师-北京
校招全职信息安全地点:北京状态:招聘
任职要求
1. 网络安全、信息安全、车联网安全相关专业或研究方向; 2. 有良好的沟通能力和协作能力; 3. 具备一定的信息安全威胁分析和风险评估能力,能够识别和分析安全问题; 4. 了解信息安全技术栈,包括密码学、访问控制、身份认证、加密技术等基础安全措施; 5. 了解 TCP/P 网络协议栈,熟悉常见网络应用层协议如HTTP、HTTPS、SSH、FTP等; 6. 了解ISO21434、GB44495、R155等标准法规者优先。
工作职责
负责整车项目/自研系统(如娱乐系统/智驾系统)及零部件的安全管理及运营工作,包括不限于: 1.跟进行业安全法规及标准,结合合规要求支撑企业安全体系及能力建设等管理工作; 2.推动安全需求及方案落地,漏洞管理与推修、安全事件分析、应急响应等运营工作。
包括英文材料
HTTP+
https://developer.mozilla.org/zh-CN/docs/Web/HTTP
超文本传输协议(HTTP)是一个用于传输超媒体文档(例如 HTML)的应用层协议。它是为 Web 浏览器与 Web 服务器之间的通信而设计的,但也可以用于其他目的。
SSH+
https://www.digitalocean.com/community/tutorials/ssh-essentials-working-with-ssh-servers-clients-and-keys#how-to-use-this-guide
SSH is a secure protocol used as the primary means of connecting to Linux servers remotely.
https://www.redhat.com/en/blog/ways-use-ssh
Secure shell (SSH) is one of the most ubiquitous Linux tools.
https://www.youtube.com/watch?v=YS5Zh7KExvE
OpenSSH is the essential tool for secure remote access, and it’s a must-know for anyone in DevOps, cloud computing, system administration, hosting, and IT in general.
相关职位
社招IDG
-负责自动驾驶车辆的安全攻防技术研究和漏洞挖掘 -负责对自动驾驶业务的云端服务、运营基地和无人车辆渗透测试和安全加固 -跟踪国内外车联网安全动态,对自动驾驶车辆安全事件进行快速响应、分析和验证 -根据业务场景,形成安全问题解决方案,跟进安全问题修复进程,验证攻防效果
更新于 2024-06-19
社招IDG
-负责IDG 自动驾驶业务云端服务的渗透测试; -负责对无人车辆、5G 云驾舱和运营基地的风险评估和安全加固; -负责对自动驾驶网络安全&数据安全事件分析、处置。 -跟踪国内外车联网安全动态,迭代威胁情报与漏洞管理。
更新于 2025-04-11
社招3年以上IDG
-基于亚马逊云或微软云构建自动驾驶OTA(Over-the-Air)云端平台,支持车辆软件升级、数据回传及远程诊断功能的高效管理 -设计分布式系统架构,集成自动化部署流程(CI/CD),确保平台支持高并发、低延时的OTA服务,满足车规级安全与稳定性要求 -制定OTA云平台架构方案与各数据系统、软件系统、信息安全系统的对接方案,并组织系统对接联调 -负责OTA云端平台的任务运营和管理
更新于 2025-04-10