岗位描述:
1、负责视频/监控/AIOT解决方案中设备产品,云平台,PC端软件,手机APP安全架构引入和设计及开发;
2、参与重大安全问题的分析和方案设计,负责产品解决方案安全评审;
3、参与解决方案安全评估包括漏扫平台、WAF、HIDS等安全产品的规则编写、报警处理,DDOS攻防实施,数据安全分析;
4、参与公司视频监控摄像机,录像机,监控平台的安全设计及软件开发。
任职要求:
1、计算机技术/信息安全等相关专业本科(全日制)及以上学历;
2、至少5年以上产品安全设计,网络安全设计工作经验;
3、熟悉Windows/Linux系统,具备熟练的安全理论及应用经验,如:漏洞挖掘、逆向分析、DDOS攻击,网络攻击如劫持/窃听/中间人攻击,数字证书/数字签名,https/tls,AES,RSA等加密方案及秘钥管理等等;
4、具有数据安全分析能力及方案选型,关键方案设计和开发能力:熟悉数据安全存储,访问权限控制,账号体系,媒体数据加密,传输加密,固件安全升级,服务端口安全管控等;
5、熟悉业界安全/隐私标准及规范:如ISO/IEC27001,FISMA,OWASPTop10,CIS基准,GDPR等;
6、有很强的分析问题和解决问题的能力,有强烈的责任心以及团队合作意识。