小鹏汽车信息安全工程师（合规方向）

1、为火山引擎信安合规风险负责，构建技术能力支撑业务合规风险治理； 2、负责云网络合规安全产品的设计及开发； 3、负责云上租户合规安全能力建设及风险收敛治理，处理相关安全风险。

1. 对国际化金融安全合规结果负责，了解出海金融业务需求和目的，进行合规风险评估和管理，提出可行性操作建议；建设和完善金融业务合规风险管控流程和制度； 2. 负责国际化金融供应链安全合规评估与金融体系网络安全水位提升，通过联同信息安全BP、网络安全技术团队共同解决业务上下游、合作供应商的安全问题，并为治理结果负责； 3. 跟踪行业监管政策，建立内部合规制度，开展合规检查和培训，督导业务合规运营; 4. 负责对国际化金融催收职场和客服职场进行安全水位调研，并通过多部门协同共同提升职场安全合规水位。

1、对国家颁布的法律法规及政策进行解读，协调公司内外部资源，确保业务运营合法合规； 2、根据业务发展负责完成必备经营资质申请、日常合规运营等，保障业务稳定合规运行； 3、搭建内部合规管理流程，并发现并治理业务运行中潜在合规风险，对于不符合项督促推动整改。

方向1：安全合规、运营与技术 负责整车项目、自研系统(如座舱/智驾)及委外零部件的安全管理及运营工作，包括不限于： 1. 跟进行业安全法规及标准，结合合规要求支撑企业安全体系及能力建设等管理工作； 2. TARA分析、安全需求设计、方案设计等技术工作； 3. 推动安全需求及方案落地，漏洞管理与推修、应急响应等运营工作。 方向2：渗透测试与功能验证 负责理想汽车从零部件到整车的信息安全功能验证、渗透测试，自动化渗透与检测能力建设。