职位描述
1.牵头负责整车网络安全架构设计,包括:架构级,零件级和功能级的安全方案设计和评估能力。
2.牵头负责汽车网络安全应用所依赖的算法进行工程设计、优化、评估和实现。安全应用包括,SecOC, TLS, SecBoot,访问控制,安全存储和安全刷新等,安全算法包括国际算法(AES, ECC, RSA)、 国密算法(SM系列)和后量子算法。
3.牵头负责汽车网络安全模块的跨平台(不同的SOC,MCU,语言和操作系统)移植和适配。
4. 牵头负责软硬件安全模块如SE芯片,HSM,TEE的驱动开发和和TA应用开发。
5. 牵头负责整车各子系统的安全风险识别和安全方案评估。关键子系统为:座舱、ADAS、T-BOX、远控及数字钥匙系统。
1.仅限信息/网络安全专业,硕士及以上学历。
2.要求至少8年的信息安全工作经验,至少5年汽车网络安全工作经验。
3.熟悉国内外的信息安全法规和标准如GB44495,R155/R156,GDPR,ISO21434等,熟悉信息安全框架如ISO27001,NIST,OWASP等。
4.熟悉网络安全工具和车联网安全技术,具备威胁建模能力,具备基于SOC的域控制器或者T-BOX安全开发经验。
5. 熟悉编程语言:Python, Java, C, C , 有代码安全审计经验。
6. 持有信息安全认证如:CISSP, CISM, CISA, CISP等。"