美华认证(UL)
Lead Consultant - 数字化解决方案
Lead Consultant - 数字化解决方案
发布于 6 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Aspice
Cra
Iec 62443
Iso 26262
Iso/Sae 21434
功能安全
合规咨询
威胁建模
网络安全
值不值得投
薪资怎么样
5.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
57 个在招
市场机会
选择不多
广州 · 信息安全 · 10 个在招
职位详情
关于这个职位
面向华南地区的资深咨询专家岗位，你将作为网络安全、功能安全与工程流程领域的区域权威，为汽车、工业自动化及医疗器械客户提供标准合规、安全开发生命周期与风险评估等咨询与评估服务
岗位兼具业务拓展职责，需主动开拓客户、维护关系并推动区域市场增长
最低要求
计算机科学、网络安全、电子工程、软件工程、系统工程、自动化、生物医学工程或相关技术专业本科及以上学历
至少 10 年网络安全、系统工程、软件工程、研发质量、工程流程管理或技术咨询领域的专业经验
在网络安全标准与法规方面具备扎实的专业能力，包括：
ISO/SAE 21434
网络韧性法案 (CRA)
IEC 62443
ISO/IEC 18031 或等效的密码学相关标准
安全开发生命周期实践
具备交付咨询、顾问、评估、审核准备或工程改进项目的成熟经验
具备强烈的业务拓展意识，并在客户互动和机会开发方面有成功记录
出色的沟通、演讲、利益相关方管理及客户对接能力
能够独立主导复杂咨询项目，从机会识别到项目交付全过程
流利的英语沟通能力（书面与口头）
工作职责
作为华南地区网络安全咨询的首要专家
主导与 ISO/SAE 21434、CRA、IEC 62443、ISO/IEC 18031 及其他相关网络安全法规、标准和行业最佳实践相关的咨询项目
就产品网络安全、安全开发生命周期、漏洞管理、威胁建模、风险评估和法规合规提供战略顾问服务
支持客户建立、改进和评估网络安全管理体系及工程流程
为网络安全相关项目提供咨询、培训、工作坊、差距评估和实施指导
业务拓展：在需要时运用 ISO 26262/13849 和 ASPICE 方面的专业知识支持功能安全与流程改进项目
制定符合业务目标和市场需求的解决方案和客户提案
推动业务拓展活动，包括客户获取、机会识别、客户开发和战略合作
与 OEM、一级供应商、工业制造商、医疗器械公司和技术提供商建立并维护良好关系
代表公司出席行业会议、研讨会、技术论坛和客户活动
指导顾问，并为区域服务产品和技术能力的发展做出贡献
优先资格
具备 ISO 26262/13849 功能安全知识
具备 Automotive SPICE (ASPICE) 知识
持有与 ISO/SAE 21434、IEC 62443、ASPICE、功能安全或网络安全工程相关的认证或资质
具备以下一个或多个行业的经验：
汽车与智能网联汽车
工业自动化 / 运营技术 (OT)
医疗器械与医疗电子
具备软件开发、嵌入式系统开发、系统工程、软件测试、验证、确认或产品安全工程的实操经验
具备为 OEM、一级供应商、工业设备制造商、半导体公司或医疗技术机构提供支持的经验
具备制定和执行区域业务增长战略的经验
具备领导涉及网络安全、安全、质量和工程流程改进的多学科项目的经验
AI 洞察
优缺点分析
优点
- 聚焦 CRA、ISO/SAE 21434 等前沿且快速演进的网络安全标准，技术前沿性强
- 跨汽车、工业自动化、医疗器械多行业交付，项目类型丰富、视野广
- 服务多行业客户并需现场交付，可能涉及频繁出差
- 适合具备深厚网络安全与功能安全背景、乐于面向客户并愿意承担业务拓展目标的资深专家型人才
缺点 / 挑战
- 兼具咨询与业务拓展，可积累客户资源与商业能力，职业天花板较高
- 岗位要求 10 年以上复合经验，且需同时精通网络安全、功能安全与 ASPICE，门槛较高
- 需兼顾咨询交付与业务拓展双重目标，业绩压力不容忽视
角色解读
- 可沿资深咨询专家方向深耕，成为跨行业（汽车、工业、医疗）安全合规领域的权威顾问
- 也可向区域服务负责人或业务线管理方向发展，负责团队建设与区域服务能力规划
- 随 CRA 等新法规落地，网络安全咨询需求上升，专家型人才议价空间较大
- 作为华南区域网络安全咨询专家，主导 ISO/SAE 21434、CRA、IEC 62443 等标准的合规咨询、差距评估与实施指导
- 为客户提供产品网络安全、安全开发生命周期、威胁建模与风险评估等战略顾问服务，并参与培训与工作坊交付
- 同时承担业务拓展职责，识别商机、维护 OEM 与供应商关系并推动区域市场增长
- 精通 ISO/SAE 21434、CRA、IEC 62443、ISO/IEC 18031 等网络安全标准及安全开发生命周期实践
- 具备 10 年以上网络安全或系统工程相关经验，能独立主导复杂咨询项目从机会到交付全过程
- 较强的客户沟通、演讲与利益相关方管理能力，以及英文书面与口头表达能力
- 具备业务拓展意识与客户开发能力
申请策略
- 提前了解 UL Solutions 的测试认证与咨询业务定位，理解其安全科学使命
- 梳理与 OEM、一级供应商或工业/医疗客户的合作背景，展示可迁移的行业资源
- 突出主导过的 ISO/SAE 21434、IEC 62443 等标准合规项目及量化成果
- 展示跨汽车/工业/医疗多行业的咨询交付经验与客户案例
- 强调从机会识别到项目交付的端到端主导能力与业务拓展成绩
- 列出相关认证资质与英文沟通、培训演讲能力
- 补充或强化功能安全（ISO 26262/13849）与 ASPICE 知识以匹配整合方案需求
- 熟悉 CRA 等最新法规动态，准备合规方法论与差距评估框架
面试指南
- 采用 STAR 结构（情境-任务-行动-结果）讲述项目案例，突出你的主导角色与量化成果
- 对方法论类问题，按「评估-设计-实施-验证」框架清晰说明步骤与交付物
- 面对业务拓展问题，结合具体商机转化案例说明你如何识别需求并促成合作
- 请分享你主导 ISO/SAE 21434 或 IEC 62443 合规落地的具体项目经验
- 你如何为客户开展网络安全差距评估？方法论与步骤是什么？
- 描述一次你从机会识别到交付独立主导的复杂咨询项目
- 在汽车、工业或医疗行业中，你如何设计整合网络安全与功能安全的解决方案？
- 你如何平衡咨询交付质量与业务拓展目标？
美华认证(UL) 的其他在招职位
相似职位推荐
Watch Jobs