需精通ISO21434或ISO27001
工作職責(zé):
1. 參與公司網(wǎng)絡(luò)安全流程體系建設(shè)、運行和持續(xù)改進工作;
2. 參與網(wǎng)絡(luò)安全相關(guān)產(chǎn)品體系開發(fā),識別、計劃、組織、跟蹤和記錄產(chǎn)品研發(fā)周期中的功能安全事項
3. 編寫并維護ISO 21434在項目開發(fā)方面的文檔,以滿足網(wǎng)絡(luò)安全要求
4. 制定項目的網(wǎng)絡(luò)安全計劃,配合團隊按計劃實施網(wǎng)絡(luò)安全相關(guān)工作,為團隊完成網(wǎng)絡(luò)安全工作提供支持;
5. 對團隊網(wǎng)絡(luò)安全輸出產(chǎn)物進行評估/審計,通過審計、評審和其他方法來評估是否符客戶、行業(yè)和公司質(zhì)量要求;
6. 定期組織項目團隊和利益相關(guān)者進行項目網(wǎng)絡(luò)安全階段性成果;
7. 參與內(nèi)審及客戶外審;收集網(wǎng)絡(luò)安全開發(fā)過程數(shù)據(jù),推動過程的持續(xù)改進。
任職資格:
1. 3年及以上系統(tǒng)開發(fā)或軟件開發(fā)相關(guān)工作經(jīng)驗;
2. 熟悉質(zhì)量管理體系相關(guān)標(biāo)準(zhǔn),如ISO26262, ISO21434等;具有在項目中開展和實施ISO21434實踐者優(yōu)先;
3. 掌握網(wǎng)絡(luò)安全基本理論體系;
4. 熟悉常用的項目管理網(wǎng)絡(luò)安全相關(guān)工具;
5. 具備良好的團隊合作精神和溝通、協(xié)調(diào)能力;
6. 211本科及以上學(xué)歷,軟件、電子信息、通信工程等相關(guān)專業(yè);
7. 英文能力:可作為工作語言