极壳科技 安全 jobs (salary & requirements)

职位概述： 全面负责 Hypershell 外骨骼机器人“从硬件到云端”的全栈网络安全架构。主导对接欧盟 CRA、EU AI Act 及美国 NIST 等全球严苛法规，构建海外合规壁垒，为公司核心产品安全出海保驾护航。
核心职责
体系与流程建设：主导建立符合 ISO 27001 / 21434 的公司级产品网络安全生命周期，制定并维护架构原则及 SSDLC/安全编码规范。
全球合规主导：负责产品在全球主要市场的合规落地，精通并主导以下法规认证：
欧盟/英国：GDPR, CRA (网络安全韧性法案), EU AI Act, RED, EN 303 645, PSTI。
美国/国际：NIST CSF 2.0, 加州SB327, IEC 81001-5-1, UL 2900, IEC 62443。
全栈产品安全护航：
硬件/固件/嵌入式：负责机器人主控、传感器及 RTOS 的安全启动、安全更新及通信完整性。
移动端与云安全：主导 App 代码安全、API 安全、架构审计及端到端隐私保护方案（匿名化、数据*小化）。
技术执行与协同：推进威胁建模（STRIDE）、安全测试（SAST/DAST/SCA）及漏洞应急响应；跨部门（研发/法务/质量）协同，主导通过第三方安全认证。
任职要求
【必备条件】
学历与背景：硕士及以上（计算机/信息安全/通信等专业），5年以上手机、IoT、机器人或汽车等高可靠性行业产品安全经验。
合规实战：精通上述全球核心法规（如 UL 2900、GDPR、CRA 等），具有独立主导成功合规项目的经验。
语言与交付：出色的中英文技术文档能力，能独立撰写监管级合规文档（如威胁分析报告、SBOM、合规声明）。
技术功底：熟悉嵌入式安全、移动安全、云安全中至少两个领域，熟悉常见攻击与防护。
【加分项】
持有 CISSP, CISM, CSSLP, GPEN 等安全认证。
熟悉机器人操作系统（如 ROS/ROS2）的通信与安全机制。
优秀的跨部门沟通与项目管理能力，适应快节奏环境。