信息安全合规工程师 （流程体系方向）

1. 依据客户要求及相关标准（ISO21434、UNECE WP29等）提供网络安全项目咨询工作，指导汽车行业客户的研发体系流程与技术文档；

2. 负责CSMS项目实施工作, 包括ISO21434项目技术支持、项目交付；R155、R156项目技术支持、项目交付；

3. 检查项目的开发产品和流程，对照流程体系和规范要求识别差距和整改行动项，监督和指导行动项的落实；

4. 为客户提供软件开发流程方面的相关工程应用支持工作，基于车载相关标准、法律法规，以及客户的企业标准，完成风险管理流程的制定，并持续优化，并协助完成流程审计工作；

5. 基于管理流程，参与完成项目的TARA分析；

6. 负责公司领导分配的其他工作任务，如对外交流和培训。

【任职资格】

1. 本科及以上学历，电子、电气、自动化、计算机、软件、汽车专业，相关网络安全产品开发、设计经验；

2. 熟悉SAE J3061、ISO/SAE

21434、ISO24089、UNECE WP29、GB（GB/T）、国密、CC定义的网络安全相关标准和法律法规，熟悉风险管理方法论。有项目实践经验者优先；

3. 了解ISO

26262、ASPICE研发流程。有项目实践经验者优先;

4. 熟悉常见安全算法及其应用场景，熟悉常见的网络攻防措施，熟悉网络安全测试方法，有实践经验者优先;

5. 熟悉常见嵌入式安全技术，如安全启动、安全升级、安全存储、安全通信、HSM等基本原理。有Linux/Qnx/Autosar经验者优先；

6. 良好的英语听说读写能力，能适应出差；

7. 具有团队合作精神和主动担当意识， 学习能力强、思维敏捷。

注：岗位可Base杭州、武汉。