任職要求：
"1、本科及以上學(xué)歷，信息安全、計(jì)算機(jī)科學(xué)或相關(guān)專業(yè)；
2、7年以上網(wǎng)絡(luò)安全工作經(jīng)驗(yàn)，其中至少3年專注于智能駕駛、車聯(lián)網(wǎng)或汽車電子領(lǐng)域，有大型企業(yè)安全體系建設(shè)經(jīng)驗(yàn)者優(yōu)先。
?3、精通車載網(wǎng)絡(luò)協(xié)議（如CAN總線、以太網(wǎng)）、OTA安全更新機(jī)制及數(shù)據(jù)加密技術(shù)，熟悉主流安全設(shè)備配置與日志分析，并能獨(dú)立完成[風(fēng)險(xiǎn)評(píng)估"。
工作內(nèi)容：
1、戰(zhàn)略與規(guī)劃；
· 制定并執(zhí)行智能駕駛產(chǎn)品的全生命周期網(wǎng)絡(luò)安全戰(zhàn)略，確保符合國(guó)內(nèi)外法規(guī)及行業(yè)優(yōu)秀實(shí)踐。
· 評(píng)估新興威脅和技術(shù)趨勢(shì)，持續(xù)優(yōu)化安全架構(gòu)和防御體系。
2、體系建設(shè)與管理
· 建立并維護(hù)汽車網(wǎng)絡(luò)安全管理系統(tǒng)（CSMS），包括風(fēng)險(xiǎn)評(píng)估、安全開(kāi)發(fā)生命周期（SDLC）流程、應(yīng)急響應(yīng)機(jī)制。
· 主導(dǎo)供應(yīng)鏈安全審核，確保供應(yīng)商、軟件組件及硬件符合安全要求。
3、技術(shù)實(shí)施與防護(hù)
· 設(shè)計(jì)車載網(wǎng)絡(luò)的安全方案，包括入侵檢測(cè)/防御系統(tǒng)、安全通信等。
· 負(fù)責(zé)云端服務(wù)平臺(tái)、V2X通信、OTA升級(jí)通道的安全防護(hù)與漏洞管理。
· 組織滲透測(cè)試、模糊測(cè)試及代碼審計(jì)，定期評(píng)估系統(tǒng)韌性。
4、合規(guī)與審計(jì)
· 產(chǎn)品合規(guī)認(rèn)證，配合內(nèi)部及第三方審計(jì)。
· 管理漏洞披露流程，協(xié)調(diào)漏洞修復(fù)與上報(bào)，確保符合監(jiān)管要求。
5、團(tuán)隊(duì)協(xié)作與培訓(xùn)
· 與研發(fā)、測(cè)試、法務(wù)等部門協(xié)作，將安全要求嵌入產(chǎn)品設(shè)計(jì)、開(kāi)發(fā)、測(cè)試各環(huán)節(jié)。
· 培養(yǎng)團(tuán)隊(duì)安全意識(shí)，定期開(kāi)展技術(shù)培訓(xùn)與應(yīng)急演練。
6、應(yīng)急響應(yīng)
· 建立7×24小時(shí)安全事件監(jiān)控與響應(yīng)機(jī)制，主導(dǎo)處理重大安全事件并復(fù)盤改進(jìn)。