岗位描述
职位描述:
1、车联网信息安全方案设计:负责车联网信息安全功能方案的设计与优化,包括安全通信、身份认证、数据保护等核心机制;
2、供应商信息安全管理:对供应商的信息安全能力进行评估与审计,确保其产品及服务符合整车信息安全要求,制定并推动供应商信息安全开发流程与交付物标准的落地;
3、ECU级TARA分析与设计:主导或支持整车ECU的威胁分析与风险评估(TARA),识别潜在安全威胁并定义 mitigation 措施,基于TARA结果,设计ECU级安全概念(CS Concept)及安全规范(CS Specification;
4、信息安全用例开发与测试支持:支持ECU信息安全用例的编写与评审,确保用例覆盖功能安全和信息安全需求,参与测试报告的审核,推动问题整改并验证修复效果;
5、法规与认证支持:支持GB 44495(汽车信息安全通用技术要求)和UN R155(网络安全与网络安全管理系统)等法规的合规性认证工作。协助建立和维护网络安全管理系统(CSMS),确保整车开发全周期符合法规要求。
任职资格:
1、硕士及以上学历,计算机科学、信息安全、车辆工程、电子工程或相关专业;
2、具备英语读写能力,有口语能力更佳。