网络安全及隐私保护工程师(J30279)

参与产品安全设计，开展安全架构评审、威胁建模、渗透测试、Fuzzing测试及安全验收。

制定、维护产品安全基线，推动安全问题整改闭环。

负责安全与隐私合规评估及认证，协调内外部资源推动产品通过认证。

负责漏洞监控、安全事件响应、风险评估、修复跟进及补丁发布。

具备信息安全、网络安全、计算机等相关专业背景。

熟悉嵌入式设备、路由器、智能家居等产品的安全评估与渗透测试。

掌握安全架构评审、威胁建模、Fuzzing、漏洞分析及安全基线测试方法。

了解国内外信息安全、隐私保护法规及相关认证标准，有安全认证项目经验。

具备较强的问题分析、项目推动、跨部门沟通及英文资料阅读能力。

具备安全事件响应和漏洞闭环管理经验，有较强的责任心和团队协作意识。