Cyber Security Project Engineer

Duties & Responsibilities:
1.     能够主持产品的第三方网络安全评估，可根据相关网络安全标准（IEC 62443-4系列，ETSI EN 303 65，GDPR等）和客户要求独立完成客户生命周期评估和网络安全测试，输出技术报告。
2.     能够主持网络安全相关培训，包括公开课培训和客户现场培训。
3.     可根据客户要求和相关标准提供网络安全项目咨询工作。
 
Skills and Requirements:

1.     熟悉网络安全知识，熟悉完整性检查和加密技术，熟悉威胁建模和网络安全风险评估。
2.     熟悉产品生命周期各个阶段具体要求。
3.     精通渗透测试，会使用nessus/awvs/wireshark/burpsuit/fiddler等工具。
4.     熟悉蓝牙/wifi/zigbee相关协议流程，至少一种，尤其是协议中安全相关内容。
5.     熟悉TCP/IP, TLS/SSL, http协议。
6.     熟悉C语言 or Java。
7.     熟悉Linux/Android OS。
8.     良好的英语听说，读写能力。
9.     本科毕业，工作5年，网络安全、计算机或者软件工程相关专业。
 
加分项：
1.熟悉汇编语言， python。
2.熟悉CAN总线、MODBUS、MQTT等。
3.熟悉IEC 62443/ ETSI EN 30364/ISO 26262标准。