职责描述： 1、负责规划网络与信息安全总体目标、总体安全策略，构建网络与信息安全体系； 2、负责组织编制网络与信息安全、相关技术标准和规范； 3、负责掌握行业发展趋势，分析判断其对公司业务的影响，负责网络与信息安全技术研究、应用； 4、提升数据全生命周期技术保护能力、加强通用能力建设、完善新应用新场景，健全数据安全保护能力，打造体系完备的具备国际认证资质的数据安全产品体系； 5、建立一支专业化程度高、高效执行的信息安全技术团队，团队人员均具备国际标准认证能力，能够独立完成网络与信息安全重点任务。 任职要求： 1、信息安全、网络安全、保密学、计算机相关专业； 2、本科3年或硕士2年以上汽车电子信息安全相关工作经验； 3、熟悉信息安全标准，包括但不限制于ISO21434、WP.29 R155/R156等；熟练掌握风险评估、安全审核的方法和工具； 4、熟悉网络安全技术，包括端口扫描、服务漏洞扫描、程序漏洞分析检测、权限管理、网站渗透、病毒木马防范、弱点扫描及入侵检测部署防御和攻击分析追踪； 5、熟悉tcp/ip协议，对Web攻击（Sql注入、XSS、webshell、代码分析等）有深入的研究和认识，熟悉Web渗透和防御的基本技能； 6、具备网络及信息安全行业相关认证（CISP/CISSP/OSCP等）者优先。