信息安全&软件升级工程师

该职位来源于猎聘 职责描述： 1.法规与体系文件对应：跟踪GB 44495/44496、UN R155/R156、ISO/SAE 21434、ISO 24089等法规标准，进行公司体系文件的对应、修订与维护，协助推进体系落地与持续改善； 2.负责CSMS/SUMS体系内外部审核（应审）的准备、对应与整改闭环； 3.基于体系文件，对开发过程证据物（work product）进行回收、归档、管理与符合性确认； 4.确认各车型CS/SU相关开发活动按体系要求推进。主责座舱域软件升级体系（SUMS）文件维护与落地； 5.负责OTA/软件升级相关开发过程证据物的回收、管理与确认； 6.参与软件升级方案的完整性、回滚、配置管理等品质确认； 7.支持认证前SU相关摸底确认； 8.兼任CS体系对应，支撑信息安全证据物回收与体系文件维护。 任职要求： 1.统招本科及以上；计算机科学与技术、软件工程、信息安全、网络工程、电子信息、通信工程、车辆工程等相关专业。 2.3年以上汽车软件相关经验；有软件升级/OTA、配置管理、体系文件或证据物管理经验；了解44496/R156/ISO 24089者优先。 3.熟悉GB 44495/44496、UN R155/R156法规框架及ISO/SAE 21434、ISO 24089标准要求； 4.理解汽车软件开发流程（V模型）与ASPICE过程模型； 5.掌握体系文件管理、证据物回收与符合性确认方法； 6.熟悉密码学基础、安全启动、通信加密、密钥管理等信息安全技术。 7.熟练使用Office（Excel、PPT为必须）； 8. 有以下证书优先：汽车信息安全相关认证（如ISO/SAE 21434 CSMS相关、CISP/CISSP等）；ISO 26262功能安全工程师认证；ASPICE预备评估师、IATF 16949内审员/VDA 6.3过程审核员；渗透测试相关认证（如OSCP等）。 9. 素质要求:严谨细致，具备体系化思维与证据物管理的规范意识；良好的法规文档理解与报告总结能力，能配合应审对应。