崗位職責:
1、負責網絡安全管理流程的建立、實施和日常運行,制定網絡安全管理策略,確定網絡安全管理標準。
2、負責協調、監督和推進公司內部網絡安全管理工作,對網絡安全管理工作做出具體安排和落實
3、負責產品概念階段的相關網絡安全活動,包括相關項分析、TARA分析、 網絡安全目標導出、制定網絡安全概念
4、負責與客戶對接安全需求,形成文檔并傳遞給內部,項目過程中設計者在實現網絡安全需求時,協助相關需求澄清和指導。
5、負責執行網絡安全評估,確保項目網絡安全活動安全按照項目網絡安全計劃執行
- 負責項目網絡安全CIA的簽署以及網絡安全檔案的輸出和管理
- 負責按照項目計劃制定項目網絡安全活動和計劃,并跟進項目網絡安全活動的實施
6、負責開展公司網絡安全文化建設,構建可持續的網絡安全環境,提供可控可靠的產品服務
7、負責研究和導入網絡安全新技術和新標準,外部技術交流,收集獲得網絡安全領域的最新技術動態,內部培訓產品網絡安全相關知識
8、參與網絡安全相關項目的安全內外審核工作
9、負責與供應商、客戶進行網絡安全相關的技術交流
10、了解平臺或項目的基礎架構設計
任職要求:
1、3~5年軟件或系統開發經驗以及1~2年網絡安全設計經驗
2、2年以上整車廠配套方面產品的軟件開發經驗
3、參與過1個項目的網絡安全設計工作經驗