1.負(fù)責(zé)產(chǎn)品信息安全方案設(shè)計(jì)，進(jìn)行威脅分析和風(fēng)險(xiǎn)評(píng)估；
2.定義智能網(wǎng)聯(lián)工程機(jī)械各ECU的安全需求，包括網(wǎng)關(guān)、T-Box、VCU、BMS等關(guān)鍵控制器；
3.設(shè)計(jì)并推動(dòng)實(shí)現(xiàn)整機(jī)安全方案，如安全啟動(dòng)、安全通信、安全診斷、數(shù)據(jù)加密、入侵檢測(cè)等；
4.將信息安全活動(dòng)嵌入產(chǎn)品開(kāi)發(fā)流程，落實(shí)安全開(kāi)發(fā)生命周期；
5.對(duì)供應(yīng)商提供的包含軟件/硬件的部件提出安全要求并進(jìn)行安全評(píng)估；
6.負(fù)責(zé)或指導(dǎo)開(kāi)發(fā)團(tuán)隊(duì)實(shí)現(xiàn)安全特性，如基于HSM的密鑰管理、基于AUTOSAR的密碼棧集成、SecOC安全通信等；
7.制定和維護(hù)公司內(nèi)部的產(chǎn)品信息安全開(kāi)發(fā)規(guī)范、測(cè)試標(biāo)準(zhǔn)和響應(yīng)流程；
8.跟蹤國(guó)內(nèi)外法規(guī)和標(biāo)準(zhǔn)，確保產(chǎn)品符合相關(guān)安全要求。

任職要求：

1.本科及以上學(xué)歷，計(jì)算機(jī)科學(xué)、信息安全、通信工程、車(chē)輛工程、電子工程及相關(guān)專(zhuān)業(yè)；
2.具備3年及以上汽車(chē)、工程機(jī)械、物聯(lián)網(wǎng)等信息安全開(kāi)發(fā)經(jīng)驗(yàn)，有工程機(jī)械或商用車(chē)背景者優(yōu)先；
3.熟練掌握TARA分析方法論（如STRIDE、攻擊樹(shù)分析），能獨(dú)立完成產(chǎn)品級(jí)的信息安全威脅分析和風(fēng)險(xiǎn)評(píng)估；
4.精通智能網(wǎng)聯(lián)系統(tǒng)架構(gòu)，能夠定義網(wǎng)關(guān)、T-Box、VCU、BMS等關(guān)鍵控制器的信息安全需求與安全目標(biāo)；
5.熟悉的各種加密方式，擁有安全啟動(dòng)、安全通信（如SecOC）、安全診斷、入侵檢測(cè)等整機(jī)安全方案的實(shí)戰(zhàn)設(shè)計(jì)與推動(dòng)經(jīng)驗(yàn)；
6.熟悉AUTOSAR信息安全模塊（如Crypto Stack, SecOC），具有基于HSM的密鑰管理、安全驅(qū)動(dòng)集成等安全特性指導(dǎo)實(shí)現(xiàn)的經(jīng)驗(yàn)；
7.了解WP.29、UN R155、ISO/SAE 21434等國(guó)內(nèi)外法規(guī)標(biāo)準(zhǔn)，具備制定和維護(hù)內(nèi)部開(kāi)發(fā)規(guī)范、測(cè)試標(biāo)準(zhǔn)及應(yīng)急響應(yīng)流程的能力。