岗位职责: 1.信息安全体系搭建与优化 负责信息安全体系(ISMS)的规划、建设、实施与持续改进，确保符合国际/国内标准(如IS0 27001、ISO/SAE21434、个保法，GDPR等) 针对云平台、网络&边界、终端、数据、工控等业务场景，设计并落地端到端信息安全防护方案。 2.合规管理与标准落地 跟踪国内外汽车行业信息安全法规(如UN R155/R156、中国《汽车数据安全管理若干规定》)，确保企业产品研发、生产、运营全流程符合合规要求。 3.主导内部合规审计，对接外部机构完成认证(如IS027001、TISAX、CSMS认证) 4.风险评估与漏洞管理 定期开展的风险评估，识别数据资产全生命周期的安全漏洞，制定漏洞修复计划，推动相关团队实施防护措施。 5.安全事件应急响应 建立信息安全事件应急响应机制，主导处理数据泄露、网络攻击等突发事件，降低业务影响。 6.协同相关团队分析攻击路径，优化防御策略。 7.安全培训与文化推广 面向研发、生产、制造、销售等部门开展定制化安全意识培训，重点覆盖日常办公、数据安全、数据隐私保护等领域。 8.推动“安全左移”理念，将安全要求嵌入产品开发全生命周期(SDLC) 9.安全项目落地和推进 负责规划、执行和监控信息安全项目，确保项目目标在预算、时间和质量要求内达成，同时保障信息资产的安全性。 评估安全方案可行性，确保项目符合GDPR、IS027001、等级保护等法规及行亚标准。识别技术、资源或进度风险(如漏洞修复延迟)，制定应对策略。

任职要求: 1.本科及以上学历，计算机科学、信息安全等相关专业: 2.5年以上信息安全相关经验，其中至少3年汽车行业经验，熟悉智能网联汽车或自动驾驶领域; 3.精通IS0 27001、ISO/SAE21434、TISAX、NIST框架等标准，熟悉汽车行业法规(如R155、GB/T法规); 4.具备风险评估、渗透测试、安全架构设计能力; 5.有车企或Tier1供应商信息安全项目落地经验; 6.具备跨部门协调能力，适应汽车行业快速迭代节奏; 7.对新兴安全威胁(如针对车联网、车载娱乐系统的勒索攻击)保持 敏锐洞察; 8.英语熟练，可阅读国际标准及技术文档。 加分项 持有CISSP、CISP、CISM、CRISC、TISAX审核员、PMP等认证;