岗位职责
- 负责整车、子系统、功能、或控制器级别的网络安全需求以及解决方案的开发，与其它团队协助保证实施落地；(1) 根据业务功能（如OTA、远程控车、数字钥匙、远程诊断、自动泊车等）或控制器，开展TARA 分析，开发网络安全需求，并制定相应的解决方案；(2a) 根据整车网络安全开发流程，释放和澄清相关信息安全需求于供应商，同时管理供应商信息安全开发和交付；(2b) 或与内部开发团队一起工作，完成该功能的网络安全组件开发及交付；
- 根据网络安全管理流程，结合国际、国内相关要求（如WP29/R155/R156、ISO21434、智能网络汽车国标等），对供应商开展的网络安全工作进行管理和审查；处理整车开发过程中的相关问题，保证供应商能够及时交付网络安全功能；
- 负责网络安全技术规范的编写；根据需要，将网络解决方案固化为企业内部的网络安全技术规范或企标，用于帮助内部自研团队开发，或指导供应商开展相关开发工作；
- 协助网络安全验证测试团队，完成网络安全功能的验证及测试，保证网络安全的交付质量。
职位要求
- 大学本科及以上学历（含学位），网络/信息安全、车辆工程、通信技术、软件开发等专业；
- 熟悉智能网联汽车的电子架构、车内通信（CAN、车内以太网）、诊断等技术。
- 熟悉汽车相关业务（如座舱业务、智驾业务、数字钥匙业务等）；
- 熟悉常见的网络安全技术，如密钥、证书、HSM、TEE、加解密、安全通信、权限访问控制等；
- 了解相关的汽车网络安全标准法规要求，如ISO21434，WP
- 国内相关国标；
- 了解常见的智能网络汽车网络攻击技术、防护手段；
- 三年及以上网络安全相关工作经验；
- 工作积极主动，勤于思考，有较强的事业心和责任感；
- 良好的沟通能力。
