1.开展汽车系统及组件的网络安全风险评估、威胁分析，制定对策及缓解策略；
2. 执行汽车系统和网络的漏洞评估、渗透测试，审核并优化网络安全流程；
3.支持车辆类型批准相关的网络安全认证，研究行业最新威胁、技术及法规；
4.代表公司参与行业网络安全相关论坛，编制安全评估及合规相关技术文档、报告；
5. 协助网络安全管理系统（CSMS）的开发与维护。
1. 网络安全、计算机科学、信息安全等相关领域硕士学位；
2.精通密码学原理与算法，具备渗透测试或算法实际经验；
3. 熟悉联合国ECE R155、R156及ISO 21434及GB等相关标准法规；
4.具备出色的分析解决问题、沟通协作能力，工作严谨、有良好职业操守，可独立及团队协作开展工作，能接受高频度出差；
5. 英语听说读写能力优秀。
1.根据欧盟相关法规要求组织对客户进行车辆智能网联安全管理体系诊断、组织架构设计、流程体系优化，涵盖网络安全(含CRA法案)、软件升级、数据合规、AI安全、功能/预期功能安全、智能驾驶安全等相关法规及标准；
2.对客户进行车辆智能网联安全管理体系标准及文件记录的培训，提升客户管理层及员工对管理体系的理解与执行能力；
3.编写和维护车辆智能网联安全管理体系文件/记录模板，如手册、程序文件、作业指南、记录标单等，确保文件符合标准/审核要求且易于运行；
4.持续追踪并分析国内外相关法规和标准及其新进展，如GDPR、UN ECE R155/GB 44495、UN ECE R156/GB 44496、UN ECE R171及其他国内外ADS法规、ISO相关标准（如21434、26262、21448、42001）的最新进展；
5.保持与客户的良好沟通，了解其业务需求及管理体系运行状况，为客户持续提供专业的咨询服务。
1.具备2年及以上相关工作经验，有在企业、认证、咨询机构从事管理体系咨询、审核或培训工作的经历优先；
2.全日制本科及以上学历，专业不限，计算机、信息安全、车辆、心理学、仿真、人工智能、法学等相关专业优先；
3.具备良好的沟通表达能力、人际交往能力、客户服务意识，能有效传达复杂概念并获得客户认可。
1.执行公司安排的审核任务，依据UN ECE R155及UN ECE R156法规及相关交通部的指南，对汽车/摩托车整车企业的网络安全及软件升级管理体系进行独立、系统的审核与评估，逐步提升客户体系管理能力；
2. 在审核工作中坚持审核的原则，遵守审核员的行为规范和公司的各项规定，遵守审核现场工作纪律，维护公司形象；
3. 按照规定及时完成审核前的沟通和准备，督促客户整改不符合项，编写审核报告、确保审核过程有效；
4. 参与团队知识体系建设，协助内部能力建设，提升团队整体审核水平，组织审核案例经验的分享等；
5. 积极参加公司安排的专业技能培训，主动学习，持续提高自身的专业素质和审核技能，不断提升审核工作质量，保持专业能力的前沿性。
1.全日制本科及以上学历，通过CET-6，具备流利的英语听说读写能力，计算机科学与技术、信息安全、软件工程、网络工程、车辆工程、人工智能等相关专业，硕士以上学历优先；
2.具有3年及以上ISO类体系或CSMS/SUMS体系认证审核相关工作经验，持有IRCA或CCAA注册的ISO 9001、ISO 27001审核员资质优先；
3.工作细致认真，具备良好的职业操守、团队协作意识、客户服务意识等;
4.工作思路清晰，有较强的分析判断能力和沟通协调能力；
5.能适应短期高频出差；
6.有整车企业研发体系建设、熟悉整车研发流程或审核经验者优先。
