岗位描述
【岗位职责】
承接汽车网络安全合规体系在研发项目中的落地执行
把国际/国内法规标准转化为可执行的研发要求,推动&确保公司产品/支持客户产品 通过国内外网络安全认证。
跟踪并解读汽车网络安全相关法规与标准(UN R155/R156、ISO/SAE 21434、GB/T 46194、GB/T 32960等),输出标准要求分解矩阵
建立并维护公司汽车网络安全合规流程、规范与检查清单,确保研发活动有据可依
参与制定信息安全策略、管理制度及技术规范,并推动在各产品线落地
配合项目完成网络安全相关的客户审核、第三方认证与合规申报
【岗位要求】:
3以上汽车电子产品项目实际研发经验,且有2年以上车载项目网络安全实际工作经验。3年及以上汽车电子/嵌入式系统开发或测试经验
2年以上汽车网络安全相关工作经验
熟悉汽车电子架构,熟悉至少两类以下产品:T-BOX、数字车钥匙、毫米波雷达、智能座舱、C-V2X;
熟悉ISO/SAE 21434(或GB/T 46194-2025), ISO 24089标准,理解汽车网络安全工程全生命周期要求
了解UN-R155(网络安全),UN R156(软件更新)法规基本框架
熟悉网络安全TARA分析方法,具备独立完成威胁建模与风险评估的能力
良好的英语口头和书面沟通能力,能与国外客户以会议、邮件、文本进行工作交流
【能力素质】
较强的风险识别与分析能力,能够从复杂系统中定位关键安全问题
良好的项目推动能力,能跨团队协调资源、推动安全措施落地
自驱主动,结果导向,能在压力下独立推进多项工作
较强的学习能力,能快速跟进新的法规标准和技术趋势
【加分条件】
有Tier1或主机厂网络安全团队工作经历
主导或参与过完整的汽车网络安全开发项目(从概念到量产)
熟悉HSM/SE安全芯片、Secure Boot、Secure OTA等嵌入式产品安全技术
有功能安全(ISO 26262)相关工作经验
有渗透测试、漏洞挖掘实战经验