岗位描述
岗位职责：1. 开展 CRA、NIS2、IEC 62443-4-1 / 4-2、ISO/SAE 21434、GB 44495 / GB 44496 等要求与现状的差距分析，输出合规路线图与整改任务清单。2. 编制并推进产品与体系的认证取证计划（CRA 符合性评估与 CE 标志、IEC 62443-4-2 组件级能力确认 SL-C、ISO 21434 CSMS 与产品认证等），管理取证进度与风险。3. 维护体系文件、程序、作业指导与记录模板，组织各责任部门形成完整、可追溯的合规证据包（技术文档、测试报告、评审记录、TARA 与需求追溯证据）。4. 策划并执行产品网络安全内部审核，跟踪不符合项整改进度并验证闭环，为管理评审提供输入材料。5. 主导海外电网与车企客户的网络安全问卷、安全审查与现场审计应答，统筹技术口径统一与交付时限。6. 对接公告机构（Notified Body）、认证机构与第三方实验室，协调认证流程、样机与资料提交、不符合项答复。7. 建立供应商网络安全分级与准入标准，设计供应商网络安全评估问卷（QSA）并组织文件评估与现场审核，输出评估报告、风险清单并跟踪整改。8. 与供应商签订网络安全接口协议（CIA），明确双方安全职责、交付物、漏洞响应 SLA、事件通报义务与审计权。9. 将产品级网络安全需求写入供应商规格书与技术协议，管理供应商 SBOM 交付、固件完整性与签名要求、芯片级安全能力，以及变更 / 二供引入的安全评审。10. 持续跟踪 CRA / NIS2 实施动态、协调标准与 ENISA 指南发布、国内强标更新，输出法规解读与影响分析并组织内部宣贯；维护合规状态看板与度量指标。※ 本岗位招聘 2 人，入职后按“合规认证取证与客户审查”“供应链网络安全”两个方向分工，简历中可注明偏好方向。任职要求：1. 本科及以上学历，信息安全、法学、质量管理、电子、自动化、计算机等相关专业，3 年以上网络安全合规、产品认证、信息安全体系，或供应链品质（SQE）/ 采购 / 供应链安全相关经验。2. 熟悉 CRA、NIS2、IEC 62443-4-1 / 4-2、ISO/SAE 21434 的合规要求与认证路径，了解 GB 44495 / GB 44496 等国内强标（供应链方向候选人此项可放宽为“了解欧盟网络安全法规基本要求”）。3. 具备下列任一类实操经验：① 独立编制认证取证材料、客户安全问卷与审计证据包，有内审或外审配合经验；② 熟悉供应商网络安全评估（QSA）、安全接口协议（CIA）与供应商分级管理机制。4. 具备良好的中英文文档编写能力，能与海外客户及认证机构直接沟通；供应链方向需具备供应商现场审核的沟通协调与推动能力。5. 具备跨部门项目统筹与推进能力，能在多项目并行下保证交付质量与时限。6.持有 CISA、ISO 27001 LA、CISSP 或等同认证；有储能 / CRA 或欧盟 CE 认证项目完整取证经验；有汽车行业 CSMS 或 UN R155 认证经验；有电芯、芯片、电子元器件等汽车 / 储能供应链背景与 QSA 现场审核经验优先。