職責:
從系統(tǒng)級別,與安全專家協(xié)作,結合客戶規(guī)范、網絡安全流程及自身經驗
規(guī)劃并實施項目中的網絡安全活動
基于產品范圍執(zhí)行網絡安全風險評估和威脅建模
根據技術約束與操作限制推薦適合項目的應對措施
分析風險識別中涉及的安全、財務、運營和隱私問題
根據項目需求設計并主導網絡安全技術方案
與硬件和軟件團隊協(xié)作優(yōu)化解決方案
創(chuàng)建網絡安全保證案例,為項目達成的網絡安全程度提供論證依據
推動開發(fā)并為硬件和軟件團隊提供技術支持
就技術性網絡安全問題與客戶對接
持續(xù)關注并更新供應商及客戶的漏洞信息
要求:
工程或計算機科學學士學位
網絡安全相關經驗或學歷優(yōu)先
熟悉汽車網絡安全/功能安全標準(如ISO/SAE 21434、WP.29 SUMS & CSMS、ISO26262、中國國標GB 44495-2024等
對網絡安全和快速變化的汽車行業(yè)需求充滿熱情并具有前瞻性思維
良好的溝通與團隊協(xié)作能力