崗位職責:
1.智能網(wǎng)聯(lián)汽車/自動駕駛系統(tǒng)的安全架構(gòu)設(shè)計,制定網(wǎng)絡(luò)安全解決方案(如TARA分析、ISO/SAE 21434合規(guī))。
2.開發(fā)車載網(wǎng)絡(luò)(CAN/Ethernet/T-Box等)的安全防護機制,如入侵檢測(IDS)、安全通信(TLS/HSM)等。
3.對車載ECU、車云通信、OTA升級等模塊進行安全測試(滲透測試、模糊測試),識別漏洞并推動修復(fù)。
4.跟蹤行業(yè)漏洞動態(tài)(如CVE漏洞庫),評估對車輛系統(tǒng)的影響。
5.合規(guī)與標準落地確保產(chǎn)品符合YP.29 R155、ISO21434、UNECE法規(guī)等強制性要求,編寫安全認證文檔
6.開發(fā)自動化安全測試工具或車用安全協(xié)議(如SecOC、AutoSAR加密模塊)。
7.建立車輛安全事件響應(yīng)機制,分析攻擊日志并制定防護策略
任職要求:
大學??萍耙陨蠈W歷、計算機相關(guān)專業(yè)為優(yōu)先,3年及以上工作經(jīng)驗,可以獨立負責智能網(wǎng)聯(lián)汽車/自動駕駛系統(tǒng)的安全架構(gòu)設(shè)計,車載ECU、車云通信、OTA升級等模塊進行安全測試。
掌握技能如:1、獨立完成智能網(wǎng)聯(lián)汽車/自動駕駛系統(tǒng)的安全架構(gòu)設(shè)計;
2、獨立完成對車載ECU、車云通信、OTA升級等模塊進行安全測試(滲透測試、模糊測試),識別漏洞并推動修復(fù);
3、合規(guī)與標準落地確保產(chǎn)品符合WP.29 R155、ISO21434、UNECE法規(guī);
4、熟悉開發(fā)自動化安全測試工具或車用安全協(xié)議(如SecOC、AutoSAR加密模塊)。
個人素質(zhì)要求邏輯清晰、表達能力良好,有解決問題的干勁。
福利:節(jié)日福利,定期組織團建活動,帶薪年假。工作氛圍輕松融洽,注重員工成長與發(fā)展,提供系統(tǒng)培訓與晉升機會。
發(fā)展方向:優(yōu)秀同行專家/專供研究方向。
工作目標:
1.保證架構(gòu)設(shè)計的完整性;
2.保證開發(fā)質(zhì)量、代碼質(zhì)量、技術(shù)規(guī)范符合要求。
考核指標:如:工作質(zhì)量、風險把控率、交付及時率、工作完成指標等。