产品信息安全工程师

Job description

职责与工作任务描述

• 作为 QA 代表，主导 ISO/SAE 21434或者IEC 62443信息安全管理体系在产品开发流程中的落地与日常维护；
• 制定、评审并跟踪信息安全相关的过程定义、工作产品模板（如 TARA 报告、网络安全计划、安全需求规格等）；
• 设计并推动实施信息安全验证策略，包括安全测试用例开发、渗透测试验收标准、漏洞管理流程等，确保可追溯、可审计；
• 参与各阶段质量门禁（Quality Gate）评审，对信息安全交付物的完整性、一致性与合规性进行 QA 把关；
• 支持内部审核、客户审核及第三方认证（如 ISO 21434 认证、UN R155 合规评估）；
• 推动跨团队（研发、系统、测试、项目管理）对信息安全流程的理解与执行，提升整体流程成熟度。

任职资格要求

1. 本科及以上学历，信息安全、计算机、电子工程、车辆工程或相关专业； 2. 3年以上 QA 或流程合规相关工作经验，其中至少1年专注于产品信息安全领域； 3. 深入理解 ISO/SAE 21434 标准框架，熟悉其在汽车电子开发流程（如 V模型）中的实施要点； 4. 熟悉 TARA 方法论、网络安全生命周期管理、安全需求工程及验证方法； 5.

具备 QA 思维

关注流程、证据、可追溯性、变更控制与审计准备； 6. 有 IEC 62443（尤其是 62443-4-2 安全开发生命周期）实践经验者优先； 7. 熟悉 ASPICE 或 ISO 26262 者加分，了解 AUTOSAR、车载通信协议更佳； 8. 良好的文档能力、沟通协调能力，能独立主导流程类工作； 9. 具备良好的英语读写能力和沟通能力，能熟练阅读英文技术文档与行业标准。