安全合规工程师

**所属部门**：汽车研究院 **工作地点**：成都/宜宾。整车研发阶段，保证一个月有两周在宜宾 **岗位职责**： 1. 负责主机厂网络安全与数据合规体系的构建与优化 - 主导UN R155（CSMS网络安全管理系统）、UN R156（SUMS软件升级管理系统）的合规化落地实施 - 推进GB44495《汽车整车信息安全技术要求》、GB44496《汽车软件升级通用技术要求》等国家标准的贯彻执行 - 搭建并持续维护覆盖车辆全生命周期的合规管理机制 2. 牵头VTA（车辆型式认证）相关工作 - 按照产品开发流程完成整车网络安全开发，确保满足认证所需技术条件 - 协同网络安全供应商及第三方检测机构，推进车辆网络安全与软件升级相关的开发与测试工作 **任职要求**： - 学历：本科及以上，车辆工程、信息安全、计算机、自动化等相关专业 - 经验：5年以上主机厂网络安全开发经验，具备完整参与R155/R156或GB44495/44496实施项目经历 - 知识： - 精通WP.29法规框架及国内汽车网络安全标准体系 - 熟悉VTA认证流程及网络安全测试规范 - 了解ISO/SAE 21434、ASPICE等相关标准要求 - 能力： - 具备良好的跨部门协作与项目统筹能力 - 通过CET-6或以上，能够熟练阅读和处理英文技术资料 **优先条件**： - 持有CISP/CISSP等信息安全领域专业认证 - 具备欧盟WVTA或中国CCC认证实际操作经验 - 熟悉GDPR、TCS等涉及数据跨境传输的相关法规要求