崗位職責:
1. 負責 CEA 2.0 項目的數據安全管理工作
2. 負責數據安全風險評估,包括座艙、ADAS(高級駕駛輔助系統)、云端等場景的數據存儲與傳輸風險
3. 確保研發工作符合法律法規及國標要求,如若干管理規定、GB/T 41871(網絡安全等級保護測評要求)、GB/T 44464(車載信息娛樂系統信息安全技術要求及試驗方法)、GB44495(汽車信息安全通用技術要求)
4. 從數據安全角度制定合規性與安全性要求,并跟蹤落地執行情況
5. 建立滿足 DSMS(數據安全管理體系)要求的研發流程
6. 支持 L3 級自動駕駛牌照申請工作
崗位要求:
1.汽車行業或其他行業 5 年網絡 / 數據安全工作經驗
2.扎實掌握 GB 44495(汽車信息安全通用技術要求)、GB/T 44464(車載信息娛樂系統信息安全技術要求及試驗方法)、GB/T 41871(信息安全技術 網絡安全等級保護測評要求)、GDPR(通用數據保護條例)及相關海外法規
3.具備 DPIA(數據保護影響評估)、DPA(數據保護協議 / 數據處理協議)、VDMS(車輛數據管理系統)、TARA(威脅分析與風險評估)、威脅建模經驗者優先
4.較強的溝通能力
5.中英文流利