高级网络安全工程师（产品网络安全方向）

职位描述

1. 网络安全体系建设：负责公司网络安全管理体系的规划与建设，制定安全管理制度、流程与技术标准，支撑客户审核与产品合规认证

2. 产品全生命周期网络安全管理：主导产品端到端的威胁分析与风险评估（TARA），覆盖硬件、软件、上位机及云端数据链路，识别内外部攻击面（通信接口、诊断、OTA、数据传输等），制定网络安全目标与处置策略；建立全产品线的漏洞管理、安全监控与应急响应机制；负责供应商及第三方服务商（含云服务、数据处理方）的网络安全评估与管理

3. 网络安全需求定义与落地：基于 TARA 与法规要求定义产品网络安全需求（安全启动、安全通信、安全诊断、安全 OTA 等），协同开发测试团队实现闭环，维护网络安全案例（Cybersecurity Case），满足客户的网络安全交付要求

4. 法规与合规：跟踪国内外法规与标准动态（如 ISO/SAE 21434、UN R155/R156、欧盟 CRA、GDPR 等），转化为产品合规方案，主导产品通过目标市场准入与合规认证，对接海外审核机构及客户

任职要求

1. 本科及以上学历，计算机、信息安全等相关专业，5 年以上网络安全经验

2. 熟悉产品网络安全技术：密码学、安全策略、漏洞管理、安全通信等

3. 熟悉C语言，嵌入式开发，了解芯片级的安全方案（技术派）

4. 有汽车整车厂或非汽车行业整机网络安全合规经验，深入理解 ISO/SAE 21434 与 UN R155/R156

5. 至少独立负责过一个产品从 0 到 1 的完整网络安全分析与合规落地（从 TARA 到认证通过）

6. 加分项：持有 CISSP 等安全认证

7. 加分项：有 AI 相关安全经验