产品信息安全工程师

作为 QA 代表，主导 ISO/SAE 21434或者IEC 62443信息安全管理体系在产品开发流程中的落地与日常维护；

制定、评审并跟踪信息安全相关的过程定义、工作产品模板（如 TARA 报告、网络安全计划、安全需求规格等）；

设计并推动实施信息安全验证策略，包括安全测试用例开发、渗透测试验收标准、漏洞管理流程等，确保可追溯、可审计；

参与各阶段质量门禁（Quality Gate）评审，对信息安全交付物的完整性、一致性与合规性进行 QA 把关；

支持内部审核、客户审核及第三方认证（如 ISO 21434 认证、UN R155 合规评估）；

推动跨团队（研发、系统、测试、项目管理）对信息安全流程的理解与执行，提升整体流程成熟度

本科及以上学历，信息安全、计算机、电子工程、车辆工程或相关专业；

3年以上 QA 或流程合规相关工作经验，其中至少1年专注于产品信息安全领域；

深入理解 ISO/SAE 21434 标准框架，熟悉其在汽车电子开发流程（如 V模型）中的实施要点；

熟悉 TARA 方法论、网络安全生命周期管理、安全需求工程及验证方法；

具备 QA 思维：关注流程、证据、可追溯性、变更控制与审计准备；

有 IEC 62443（尤其是 62443-4-2 安全开发生命周期）实践经验者优先；

熟悉 ASPICE 或 ISO 26262 者加分，了解 AUTOSAR、车载通信协议更佳；

良好的文档能力、沟通协调能力，能独立主导流程类工作；

具备良好的英语读写能力和沟通能力，能熟练阅读英文技术文档与行业标准