岗位职责: 信息安全技术架构设计 制定公司信息安全技术路线图，设计覆盖办公/生产终端、云端、通信端的一体化安全架构(如零信任架构、纵防御体系)确保符合IS027001、21434、R155等标准。 安全开发生命周期(SDLC)管控 1，建立并优化IT产品SDLC流程，嵌入威胁建模(TARA分析)，安全编码 规范(如MISRA-C)、渗透测试等环节。 2.主导安全需求分解与验证。 跨领域协同与架构整合 协同产品团队、集团安全团队确保信息安全与产品功能安全的架构融合。 技术赋能 负麦攻防研究、安全工具链开发，构建企业级安全能力中台。 前沿技术研究与标准制定 1.研究汽车行业新兴安全技术(如量子抗加密算法、车载AI模型安全) 推动技术预研与原型验证。 2.参与企业/行业标准制定(如车联网通信协议安全规范、自动驾驶数 据安全标准)。 安全项目落地和推进 1.负责规划、执行和监控信息安全项目，确保项目目标在预算、时间 和质量要求内达成，同时保障信息资产的安全性， 2评估安全方案可行性，确保技术路线合理，成本最优 3.识别技术、资源或进度风险(如漏洞修复延迟)，制定应对策略。

任职要求: 1，本科及以上学历，信息安全、计算机科学相关专业。 2.8年以上信息安全工作经验，其中至少5年汽车行业经验，主导过2个以上 整车或核心零部件安全架构设计项目， 3.精通TOGAF/SABSA等架构框架，具备大型分布式系统(安全精通安全开 发工具链(如静态代码分析工具Klgcwgrk、渗透测试工具CANQtCAPL) 4.出色的跨部门协调能力，可推动架构方案在研发、生产、供应链、制造 等部门落地。 5，英语流利，能与跨国技术团队协作，解读国际标准文档， 加分项 持有CISSP-ISSAP(架构师方向)、SABSA、TOGAF、PMP等认证: