崗位職責(zé):
1. 負(fù)責(zé) CEA 2.0 項目的數(shù)據(jù)安全管理工作
2. 負(fù)責(zé)數(shù)據(jù)安全風(fēng)險評估,包括座艙、ADAS(高級駕駛輔助系統(tǒng))、云端等場景的數(shù)據(jù)存儲與傳輸風(fēng)險
3. 確保研發(fā)工作符合法律法規(guī)及國標(biāo)要求,如若干管理規(guī)定、GB/T 41871(網(wǎng)絡(luò)安全等級保護(hù)測評要求)、GB/T 44464(車載信息娛樂系統(tǒng)信息安全技術(shù)要求及試驗方法)、GB44495(汽車信息安全通用技術(shù)要求)
4. 從數(shù)據(jù)安全角度制定合規(guī)性與安全性要求,并跟蹤落地執(zhí)行情況
5. 建立滿足 DSMS(數(shù)據(jù)安全管理體系)要求的研發(fā)流程
6. 支持 L3 級自動駕駛牌照申請工作
崗位要求:
1.汽車行業(yè)或其他行業(yè) 5 年網(wǎng)絡(luò) / 數(shù)據(jù)安全工作經(jīng)驗
2.扎實掌握 GB 44495(汽車信息安全通用技術(shù)要求)、GB/T 44464(車載信息娛樂系統(tǒng)信息安全技術(shù)要求及試驗方法)、GB/T 41871(信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求)、GDPR(通用數(shù)據(jù)保護(hù)條例)及相關(guān)海外法規(guī)
3.具備 DPIA(數(shù)據(jù)保護(hù)影響評估)、DPA(數(shù)據(jù)保護(hù)協(xié)議 / 數(shù)據(jù)處理協(xié)議)、VDMS(車輛數(shù)據(jù)管理系統(tǒng))、TARA(威脅分析與風(fēng)險評估)、威脅建模經(jīng)驗者優(yōu)先
4.較強(qiáng)的溝通能力
5.中英文流利