工作职责： 1. 基于ISO-21434相关标准、法律法规以及客户的企业标准，完成各种组织级别和项目级别的网络安全策略建设、风险管理等流程建设； 2. 持续优化流程和策略，完成第三方或者客户对网络安全的审查工作； 3. 担任具体项目的网络安全经理和客户网络安全对接人，完成SOR澄清、CIA签订、项目合规交付、项目计划/任务管理等职责； 4. 负责具体项目在概念、开发、生产、运维等阶段的安全工作，完成项目TARA，脆弱性分析、安全编码规范审计、漏洞扫描治理等； 5. 负责具体项目落地相关网络安全功能，并推进产品的网络安全测试，如渗透测试、模糊测试等测试工作。 任职资格： 1. 本科及以上学历，EE，CE，CS或同等专业； 2. 了解ISO 21434、GB44495、UNECE WP29等网络安全相关标准和法律法规，熟悉风险管理方法论。有项目实践经验者优先； 3. 了解ISO 26262、ASPICE研发流程。有项目实践经验者优先； 4. 熟悉常见安全算法及其应用场景，熟悉常见的网络攻防措施，熟悉网络安全测试方法，有实践经验者优先； 5. 熟悉常见嵌入式安全技术，如安全启动、安全升级、安全存储、安全通信、HSM等基本原理。有Linux/AUTOSAR经验者优先； 6. 英文听说读写能力优秀。