崗位職責：
1、持續(xù)跟蹤、解讀國內(nèi)外信息安全法規(guī)與標準，并組織開展差距分析，制定并維護公司級信息安全合規(guī)路線圖；
2、負責信息安全體系在工程機械業(yè)務線的全生命周期實施，并持續(xù)改進；
3、負責工程機械產(chǎn)品從概念階段到量產(chǎn)的全流程信息安全開發(fā)活動，包括TARA分析、安全目標、安全需求、安全架構(gòu)、安全測試與驗證等環(huán)節(jié)；
4、針對車載通信網(wǎng)絡(luò)、遠程升級、遠程鎖車、車輛機群通信等場景，開展攻擊面分析與緩解措施設(shè)計，輸出符合國內(nèi)外標準要求的工作產(chǎn)品；
5、負責公司信息安全系統(tǒng)的迭代開發(fā)，并持續(xù)推動補丁發(fā)布；
6、持續(xù)關(guān)注信息安全領(lǐng)域研發(fā)、測試技術(shù)手段，并應用實施。
任職要求：
學歷：碩士及以上學歷；
專業(yè)：信息安全、網(wǎng)絡(luò)空間安全、通信工程、電子信息工程、計算機科學與技術(shù)、車輛工程等相關(guān)專業(yè)；
工作經(jīng)驗：5年以上車聯(lián)網(wǎng)、智能網(wǎng)聯(lián)汽車或工業(yè)互聯(lián)網(wǎng)領(lǐng)域的通信系統(tǒng)開發(fā)或設(shè)計經(jīng)驗；
能力要求：
1、精通UNR155、ISO21434、IEC62443、GDPR、GB44495、GB//T44464等法規(guī)標準，能夠獨立完成法規(guī)標準解讀、差距分析及合規(guī)方案制定；
2、熟練掌握TARA分析方法、安全目標分解、安全需求定義、安全架構(gòu)設(shè)計、滲透測試，熟悉車輛通信網(wǎng)絡(luò)的安全機制；
3、工程機械或汽車領(lǐng)域3年及以上信息安全正向開發(fā)經(jīng)驗，至少主導過1個完整車型的信息安全開發(fā)認證項目；
4、出色的中英文技術(shù)文檔讀寫與標準解讀能力，良好的跨部門溝通、培訓與匯報能力；
5、具備CISSP、CISP等信息安全或滲透測試相關(guān)資格證書優(yōu)先；
6、具備功能安全開發(fā)經(jīng)驗者優(yōu)先。