1. ​​云安全架构与运营​​ • 优化符合公有云/混合云最佳实践的车联网安全架构，覆盖数据安全（PKI）、应用安全（APP防护）、主机安全等模块； • 负责公有云/混合云安全组件的日常运维（如日志监控、威胁检测、权限治理），定期输出安全态势报告。 2. ​​安全工具开发与自动化​​ • 开发定制化安全工具（如自动化漏洞扫描脚本、异常流量检测模型），提升安全运营效率； • 构建安全运维平台，集成SIEM、SOAR等工具，实现威胁事件自动化响应。 • AI安全相关工作：负责AI安全运营智能体的设计、开发与运营，构建完善的AI安全攻防体系，识别并防范AI模型投毒、数据泄露、对抗性攻击等安全风险； 3. ​​攻防对抗与漏洞管理​​ • 主导车联网系统的渗透测试与红蓝对抗，识别高危漏洞并推动修复； • 建立漏洞生命周期管理流程，跟踪修复进度并闭环。 4. ​​合规与风险管理​​ • 确保海外业务（东南亚、拉美）符合当地数据隐私法规（如新加坡PDPA、美国CCPA、欧盟GDPR）； • 制定安全应急预案，定期演练数据泄露、DDoS攻击等场景的处置流程。 5. ​​跨团队协作与知识沉淀​​ • 与海外技术团队协作，提供安全配置指导（如PKI证书部署、API接口安全加固）； • 编写安全操作手册（SOP）及培训材料，提升团队整体安全能力。

1. ​​教育背景​​ • 信息安全、网络安全、空间安全、软件工程等相关专业本科及以上学历。 2. 技术能力​​ • ​​编程能力​​：熟悉 Python / Java 编程语⾔，能够独⽴编写漏洞 POC 、⾃动化脚本，自动化工具，提升测试效率。； • ​​云安全基础​​：深入理解公有云核心服务（如AWS的IAM、KMS、GuardDuty）的安全机制及标准； • ​​安全技术栈​​： • 掌握PKI架构设计原理，能配置证书颁发与吊销流程； • 熟悉APP逆向分析（Frida/Jadx）、漏洞挖掘（Burp Suite/Fuzzer）基础方法； • ​​开发能力​​：有GitHub开源项目贡献（如安全工具、自动化脚本）者优先。 • ​​攻防能力​​：具备渗透测试、漏洞挖掘经验，熟悉OWASP TOP 10、MITRE ATT&CK框架， 有​​漏洞挖掘实战经验​​（如CNVD/CNNVD提交记录）者优先； • ​​工具链​​：熟悉Git、Jenkins等DevOps工具，了解IaC（Terraform/CloudFormation）优先。 3. ​​认证与资质​​ • 持有CISSP、CISA等认证者优先； 4. 熟悉GDPR、CCPA等海外数据隐私法规者加分。 5. ​​语言与沟通​​ • 英语流利（CET-6以上），能作为工作语言进行技术文档编写、跨国团队协作； • 具备跨文化沟通能力，适应远程协作模式。 6. 综合素质​​ • 具备极强的​​自主学习能力​​，能快速掌握IAST、PTE，APP检测等新工具； • 能适应快速工作节奏，可接受​​7×24小时应急响应轮值​​