信息安全合规工程师

承接汽车网络安全合规体系在研发项目中的落地执行 把国际/国内法规标准转化为可执行的研发要求，推动&确保公司产品/支持客户产品 通过国内外网络安全认证。 跟踪并解读汽车网络安全相关法规与标准（UN R155/R156、ISO/SAE 21434、GB/T 46194、GB/T 32960等），输出标准要求分解矩阵 建立并维护公司汽车网络安全合规流程、规范与检查清单，确保研发活动有据可依 参与制定信息安全策略、管理制度及技术规范，并推动在各产品线落地 配合项目完成网络安全相关的客户审核、第三方认证与合规申报

3以上汽车电子产品项目实际研发经验，且有2年以上车载项目网络安全实际工作经验。3年及以上汽车电子/嵌入式系统开发或测试经验 2年以上汽车网络安全相关工作经验 熟悉汽车电子架构，熟悉至少两类以下产品：T-BOX、数字车钥匙、毫米波雷达、智能座舱、C-V2X； 熟悉ISO/SAE 21434（或GB/T 46194-2025）， ISO 24089标准，理解汽车网络安全工程全生命周期要求 了解UN-R155（网络安全），UN R156（软件更新）法规基本框架 熟悉网络安全TARA分析方法，具备独立完成威胁建模与风险评估的能力 良好的英语口头和书面沟通能力，能与国外客户以会议、邮件、文本进行工作交流 【能力素质】 较强的风险识别与分析能力，能够从复杂系统中定位关键安全问题 良好的项目推动能力，能跨团队协调资源、推动安全措施落地 自驱主动，结果导向，能在压力下独立推进多项工作 较强的学习能力，能快速跟进新的法规标准和技术趋势 【加分条件】 有Tier1或主机厂网络安全团队工作经历 主导或参与过完整的汽车网络安全开发项目（从概念到量产） 熟悉HSM/SE安全芯片、Secure Boot、Secure OTA等嵌入式产品安全技术 有功能安全（ISO 26262）相关工作经验 有渗透测试、漏洞挖掘实战经验