联想
Security & Privacy Engineer
Security & Privacy Engineer
发布于 大约 16 小时前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
本科
信息安全
Can
Dpia
Gdpr
Iso27001
Privacy By Design
Sql
德语
法语
AI 估算 · 25k–45k
上海资深安全隐私岗，法规技术复合需求，人才稀缺，薪资竞争力强
职位详情
关于这个职位
作为联想的安全与隐私工程师，你将主导欧盟GDPR和汽车网络安全法规的落地，负责DPIA隐私影响评估、数据采集策略设计，并与欧洲监管机构直接对接
这个职位需要法律与技术双重背景，适合对隐私合规有热情、希望深耕智能网联汽车领域的专业人士
你将参与从研发到量产的全流程合规保障，职业前景广阔
最低要求
学历：本科及以上，法律、商业分析、计算机、车辆电子、数据科学等专业
经验：3年以上数据保护、车联网、信息安全或者汽车网联系统开发经验，独立参与过DPIA和GDPR项目优先
知识：熟悉GDPR七大原则、数据主体权利、跨境传输、Pseudonymization、Privacy by Design
了解ISO27001, TISAX，UNECE CSMS/SUMS加分项
技能：数量使用VISO等工具，数量使用AI工具，撰写风险评估报告、读得懂CAN\以太网，android 系统日志，会用AI，Python/SQL做数据抽检更佳
语言英语熟练雅思至少7.5或者C1以上，德语或者法语流利，可独立撰写英文DPIA报告、和欧盟机构，律所，检验机构等开会
软技能：逻辑清晰，沟通Push能力强，能在研发“deadline”前把隐私问题塞进去并解决
对隐私保护有热情，细节要求高，抗压，有责任心
工作职责
a. 持续跟踪欧盟GDPR、UNECE R155/R156等法规动态，将其转换成可落地的隐私需求清单
b. 做隐私体检，按照V-Model开发节点，主导数据保护影响评估（DPIA），输出风险报告+整改清单，并推动研发、云端团队闭环
c. 设计“隐私开关”，参与座舱摄像头、语音、TBOX、APP等场景的数据采集策略，确保“最小必要、用户知情、可撤销”
d. 组织“考试：策划并验收渗透测试、匿名化测试、数据泄露演练、量产前必须拿到“隐私合规章”
e. 当“客户+翻译”：用英文，德语或者法语和欧盟DPO、TUV、律所对接、答疑、迎审、应对投诉，24h内给出技术答复
f. 建说明书：撰写并维护隐私政策、用户告知、数据流转图，做到监管机构“即查即用”
优先资格
CIPP/E，CIPM，ISO27001 LA, CISSP 任一认证
参与过欧洲整车或者智能部件型式认证（WVTA）或者R155/156 CSMS/SUMS审核
熟悉android ASOP，AAOP，QNX Linux的权限模型
第二外语，德语，法语 流利
海外车企或者大型零部件公司经验优先
国内新势力出海车型认证经验优先
海外学习或者知名律所，咨询机构，OEM工作经验强加分项
AI 洞察
优缺点分析
优点
- 汽车隐私合规是新兴领域，法规需求持续增长，职业发展前景广阔
- 联想作为跨国公司，提供国际化工作环境和与欧洲监管机构直接合作的机会
- 工作内容涉及法律、技术、沟通多维度，能力提升全面，职业壁垒高
- 公司鼓励专业认证（CIPP/E、CISSP等），支持持续学习
- 法规动态频繁，需要持续学习和快速适应新要求
- 涉及多语言和跨国协作，对语言能力和响应速度要求高
- 适合对隐私保护有强烈热情，兼具技术背景和法规理解力，并能在高压下高效沟通的复合型人才
缺点 / 挑战
- 需在研发deadline前推动隐私问题解决，跨部门沟通压力大
角色解读
- 可向隐私合规专家或数据保护官（DPO）方向发展，成为汽车隐私领域权威
- 横跨法律与技术的复合背景，可转型汽车网络安全架构或管理岗位
- 依托联想全球平台，有机会晋升为区域隐私合规负责人
- 跟踪欧盟GDPR和UNECE R155/R156法规，转化为内部隐私需求清单，确保产品合规
- 主导数据保护影响评估（DPIA），按照V-Model节点输出风险报告并推动整改闭环
- 设计座舱摄像头、语音、TBOX等场景的数据采集策略，落实“最小必要、用户知情、可撤销”原则
- 与欧洲DPO、TUV、律所对接，应对审计、投诉，24小时内提供技术答复
- 熟悉GDPR核心原则、数据主体权利、跨境传输及Privacy by Design
- 具备DPIA实施经验，了解ISO27001、TISAX、UNECE CSMS/SUMS优先
- 熟练使用Python/SQL进行数据抽检，能阅读CAN/以太网和Android系统日志
- 英语流利（雅思7.5或C1以上），德语或法语流利可独立撰写英文DPIA报告
申请策略
- 提前了解联想在车联网和智能座舱领域的业务布局，在面试中展现行业认知
- 准备1-2个完整的隐私项目案例，展示从发现问题到推动闭环的全过程
- 突出你主导的DPIA项目经历，量化成果（如降低风险数量、推动整改完成率）
- 强调对GDPR、UNECE R155/R156等法规的理解和实际应用案例
- 展示语言能力：英语等级证书（雅思7.5+/C1+），德语/法语水平
- 如有CIPP/E、CIPM、CISSP等认证，务必在显眼位置列出
- 深入学习汽车网络架构（CAN、以太网）和Android权限模型，理解数据流
- 提升数据分析和AI工具应用能力，学习用Python/SQL进行数据合规检测
面试指南
- 使用STAR法则（Situation-Task-Action-Result）结构化回答，突出个人贡献和结果
- 体现法规与技术结合的思维方式，展示将合规要求转化为工程实践的案例
- 强调跨团队推动能力和沟通技巧，可以准备一个应对冲突的实例
- 请描述一次你主导DPIA的完整流程，遇到的主要挑战是什么？
- 如何将GDPR抽象要求转化为研发团队可执行的具体需求？
- 当研发进度与隐私合规冲突时，你会如何协调并确保合规落地？
- 你如何理解UNECE R155中的CSMS？请举例说明其与隐私保护的关系
- 请用英语简要介绍你在隐私保护方面的经验
职位点评
70
综合评分
汽车隐私合规前沿岗位，行业前景好，但薪资不透明且WLB未知。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
该职位最适合追求职业意义、愿意投身前沿合规工作，并具备强技术背景和沟通能力的求职者。
表现最好
使命价值
相对薄弱
工作生活
薪资福利65
成长发展80
工作生活55
使命价值85
薪资福利
65中等
职位未披露具体薪资，但联想作为跨国公司通常提供有竞争力的薪酬和福利；鉴于岗位的专业稀缺性，薪资预计处于市场中上水平。
薪资信号未披露（AI估算：25K-45K/月）
成长发展
80较高
职位涉及GDPR、汽车网络安全等前沿法规和多种技术栈，学习曲线陡峭；同时认证加分项鼓励专业成长，职业发展路径清晰。
技术前沿前沿/新兴技术
技术栈GDPR、DPIA、Privacy by Design、ISO27001、Python、SQL、Android、CAN
业务类型cost_center
工作生活
55较低
工作地点固定在上海，未提及远程或弹性安排；跨国沟通可能涉及时区差异，且合规应对压力较大，WLB存在不确定性。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
85较高
职位直接保护用户数据隐私，社会价值显著；汽车隐私合规是高速增长领域，使命感突出。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号最小必要、用户知情、可撤销
创新程度积极采用新技术
联想 的其他在招职位
相似职位推荐
Watch Jobs