工作职责:
1.法规与体系文件对应:跟踪GB 44495/44496、UN R155/R156、ISO/SAE 21434、ISO 24089等法规标准,进行公司体系文件的对应、修订与维护,协助推进体系落地与持续改善;
2.负责CSMS/SUMS体系内外部审核(应审)的准备、对应与整改闭环;
3.基于体系文件,对开发过程证据物(work product)进行回收、归档、管理与符合性确认;
4.确认各车型CS/SU相关开发活动按体系要求推进。主责座舱域软件升级体系(SUMS)文件维护与落地;
5.负责OTA/软件升级相关开发过程证据物的回收、管理与确认;
6.参与软件升级方案的完整性、回滚、配置管理等品质确认;
7.支持认证前SU相关摸底确认;
8.兼任CS体系对应,支撑信息安全证据物回收与体系文件维护。
任职资格:
1.统招本科及以上;计算机科学与技术、软件工程、信息安全、网络工程、电子信息、通信工程、车辆工程等相关专业。
2.3年以上汽车软件相关经验;有软件升级/OTA、配置管理、体系文件或证据物管理经验;了解44496/R156/ISO 24089者优先。
3.熟悉GB 44495/44496、UN R155/R156法规框架及ISO/SAE 21434、ISO 24089标准要求;
4.理解汽车软件开发流程(V模型)与ASPICE过程模型;
5.掌握体系文件管理、证据物回收与符合性确认方法;
6.熟悉密码学基础、安全启动、通信加密、密钥管理等信息安全技术。
7.熟练使用Office(Excel、PPT为必须);
8. 有以下证书优先:汽车信息安全相关认证(如ISO/SAE 21434 CSMS相关、CISP/CISSP等);ISO 26262功能安全工程师认证;ASPICE预备评估师、IATF 16949内审员/VDA 6.3过程审核员;渗透测试相关认证(如OSCP等)。
9. 素质要求:严谨细致,具备体系化思维与证据物管理的规范意识;良好的法规文档理解与报告总结能力,能配合应审对应。