某500强企业
信息安全工程师（负责整车或控制器的相关项定义，TARA分析）
制造业
计算机/互联网/通讯
上海
5-10年
本科
面议
职位描述
工作职责
1、负责整车或控制器的相关项定义，TARA分析，并根据需求制定系统软硬件网络安全规范；
2、针对汽车电子及网联系统进行威胁分析和风险评估，提出信息安全需求；根据安全等级及法规标准制定相应的安全需求及防护措施；
3、开展汽车信息安全技术研究，如车内ECU、各种通信协议、无线通讯安全、嵌入式系统安全等，并制定企业标准；
4、针对ECU或车载网络，组织信息安全需求验证或渗透测试； 5、针对数据合规进行分析，满足国内隐私政策及各国家和地区数据跨境要求。
职位要求
任职资格
经验背景：
本科及以上学历，5年以上网络安全相关经验，拥有汽车行业信息安全实战经验者优先。
法规与标准：熟悉UN R155/ISO 21434等汽车信息安全法规与标准体系，了解R156/SOTA升级安全管理要求者加分。
技术能力：掌握常见安全测试技术与工具使用，能开发系统级信息安全测试方案；
了解车载总线及无线通信协议，熟悉嵌入式系统安全机制。
综合素养：具备良好的逻辑分析能力、沟通协调能力及团队协作精神，能系统性推进安全项目落地。
语言能力：具备日语能力者优先。