需精通ISO21434或ISO27001
工作職責:
1. 參與公司網絡安全流程體系建設、運行和持續(xù)改進工作;
2. 參與網絡安全相關產品體系開發(fā),識別、計劃、組織、跟蹤和記錄產品研發(fā)周期中的功能安全事項
3. 編寫并維護ISO 21434在項目開發(fā)方面的文檔,以滿足網絡安全要求
4. 制定項目的網絡安全計劃,配合團隊按計劃實施網絡安全相關工作,為團隊完成網絡安全工作提供支持;
5. 對團隊網絡安全輸出產物進行評估/審計,通過審計、評審和其他方法來評估是否符客戶、行業(yè)和公司質量要求;
6. 定期組織項目團隊和利益相關者進行項目網絡安全階段性成果;
7. 參與內審及客戶外審;收集網絡安全開發(fā)過程數據,推動過程的持續(xù)改進。
任職資格:
1. 3年及以上系統(tǒng)開發(fā)或軟件開發(fā)相關工作經驗;
2. 熟悉質量管理體系相關標準,如ISO26262, ISO21434等;具有在項目中開展和實施ISO21434實踐者優(yōu)先;
3. 掌握網絡安全基本理論體系;
4. 熟悉常用的項目管理網絡安全相關工具;
5. 具備良好的團隊合作精神和溝通、協(xié)調能力;
6. 211本科及以上學歷,軟件、電子信息、通信工程等相關專業(yè);
7. 英文能力:可作為工作語言