汽车网络安全架构师

1、负责公司汽车信息安全体系管理。即定期开展公司汽车网络安全管理相关自评工作。组织相关员工，进行业务指导、教育培训。以找出差距并提出变更建议，以改善组织的安全、风险和合规状况

2、负责VSOC平台策略管理、漏洞管理。开展漏洞收集、分析、报告、处置、发布、上报等工作

3、负责统筹开展汽车网络安全持续性监测和分析活动的组织和实施。

4、负责DLP平台的管理和维护

5、配合信息安全委员会执行的检查和策略修订

任职资格:

1、具备VSOC/SOC平台运营经验，可统筹安全数据收集、分析、报告、处置、发布、上报，漏洞管理等工作。

2、熟悉DLP数据安全平台的操作和策略配置。

3、掌握数据库的基本知识，对数据库具备基本的维护能力。

4、根据UN-ECE标准，支持车辆系统实施网络安全认证。

5、熟悉渗透测试，逆向分析等相关技术经验。

6、熟悉车辆通讯协议（LTE、CAN、LIN）以及车辆零配件的信息安全要求 。

7、熟悉安全标准（UNECE WP.29 网络安全、ISO/SAE

21434、IEC

62443、ISO 2700x）和风险管理方法（例如 STRIDE）有深入的了解和经验。