1.負(fù)責(zé)產(chǎn)品信息安全方案設(shè)計，進(jìn)行威脅分析和風(fēng)險評估；
2.定義智能網(wǎng)聯(lián)工程機械各ECU的安全需求，包括網(wǎng)關(guān)、T-Box、VCU、BMS等關(guān)鍵控制器；
3.設(shè)計并推動實現(xiàn)整機安全方案，如安全啟動、安全通信、安全診斷、數(shù)據(jù)加密、入侵檢測等；
4.將信息安全活動嵌入產(chǎn)品開發(fā)流程，落實安全開發(fā)生命周期；
5.對供應(yīng)商提供的包含軟件/硬件的部件提出安全要求并進(jìn)行安全評估；
6.負(fù)責(zé)或指導(dǎo)開發(fā)團隊實現(xiàn)安全特性，如基于HSM的密鑰管理、基于AUTOSAR的密碼棧集成、SecOC安全通信等；
7.制定和維護公司內(nèi)部的產(chǎn)品信息安全開發(fā)規(guī)范、測試標(biāo)準(zhǔn)和響應(yīng)流程；
8.跟蹤國內(nèi)外法規(guī)和標(biāo)準(zhǔn)，確保產(chǎn)品符合相關(guān)安全要求。

任職要求：

1.本科及以上學(xué)歷，計算機科學(xué)、信息安全、通信工程、車輛工程、電子工程及相關(guān)專業(yè)；
2.具備3年及以上汽車、工程機械、物聯(lián)網(wǎng)等信息安全開發(fā)經(jīng)驗，有工程機械或商用車背景者優(yōu)先；
3.熟練掌握TARA分析方法論（如STRIDE、攻擊樹分析），能獨立完成產(chǎn)品級的信息安全威脅分析和風(fēng)險評估；
4.精通智能網(wǎng)聯(lián)系統(tǒng)架構(gòu)，能夠定義網(wǎng)關(guān)、T-Box、VCU、BMS等關(guān)鍵控制器的信息安全需求與安全目標(biāo)；
5.熟悉的各種加密方式，擁有安全啟動、安全通信（如SecOC）、安全診斷、入侵檢測等整機安全方案的實戰(zhàn)設(shè)計與推動經(jīng)驗；
6.熟悉AUTOSAR信息安全模塊（如Crypto Stack, SecOC），具有基于HSM的密鑰管理、安全驅(qū)動集成等安全特性指導(dǎo)實現(xiàn)的經(jīng)驗；
7.了解WP.29、UN R155、ISO/SAE 21434等國內(nèi)外法規(guī)標(biāo)準(zhǔn)，具備制定和維護內(nèi)部開發(fā)規(guī)范、測試標(biāo)準(zhǔn)及應(yīng)急響應(yīng)流程的能力。