崗位職責：
1、持續(xù)跟蹤、解讀國內外信息安全法規(guī)與標準，并組織開展差距分析，制定并維護公司級信息安全合規(guī)路線圖；
2、負責信息安全體系在工程機械業(yè)務線的全生命周期實施，并持續(xù)改進；
3、負責工程機械產品從概念階段到量產的全流程信息安全開發(fā)活動，包括TARA分析、安全目標、安全需求、安全架構、安全測試與驗證等環(huán)節(jié)；
4、針對車載通信網絡、遠程升級、遠程鎖車、車輛機群通信等場景，開展攻擊面分析與緩解措施設計，輸出符合國內外標準要求的工作產品；
5、負責公司信息安全系統的迭代開發(fā)，并持續(xù)推動補丁發(fā)布；
6、持續(xù)關注信息安全領域研發(fā)、測試技術手段，并應用實施。
任職要求：
學歷：碩士及以上學歷；
專業(yè)：信息安全、網絡空間安全、通信工程、電子信息工程、計算機科學與技術、車輛工程等相關專業(yè)；
工作經驗：5年以上車聯網、智能網聯汽車或工業(yè)互聯網領域的通信系統開發(fā)或設計經驗；
能力要求：
1、精通UNR155、ISO21434、IEC62443、GDPR、GB44495、GB//T44464等法規(guī)標準，能夠獨立完成法規(guī)標準解讀、差距分析及合規(guī)方案制定；
2、熟練掌握TARA分析方法、安全目標分解、安全需求定義、安全架構設計、滲透測試，熟悉車輛通信網絡的安全機制；
3、工程機械或汽車領域3年及以上信息安全正向開發(fā)經驗，至少主導過1個完整車型的信息安全開發(fā)認證項目；
4、出色的中英文技術文檔讀寫與標準解讀能力，良好的跨部門溝通、培訓與匯報能力；
5、具備CISSP、CISP等信息安全或滲透測試相關資格證書優(yōu)先；
6、具備功能安全開發(fā)經驗者優(yōu)先。