岗位描述(节选)
【岗位职责】
1. 网络安全体系建设:负责公司网络安全管理体系的规划与建设,制定安全管理制度、流程与技术标准,支撑客户审核与产品合规认证
2. 产品全生命周期网络安全管理:主导产品端到端的威胁分析与风险评估(TARA),覆盖硬件、软件、上位机及云端数据链路,识别内外部攻击面(通信接口、诊断、OTA、数据传输等),制定网络安全目标与处置策略;建立全产品线的漏洞管理、安全监控与应急响应机制;负责供应商及第三方服务商(含云服务、数据处理方)的网络安全评估与管理
3. 网络安全需求定义与落地:基于 TARA 与法规要求定义产品网络安全需求(安全启动、安全通信、安全诊断、安全 OTA 等),协同开发测试团队实现闭环,维护网络安全案例(Cybersecurity Case),满足客户的网络安全交付要求
4. 法规与合规:跟踪国内外法规与标准动态(如 ISO/SAE 21434、UN R155/R156……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。