崗位職責(zé):
1、負(fù)責(zé)汽車整車信息安全策略與方案設(shè)計(jì);
2、負(fù)責(zé)整車應(yīng)用層安全通信交互詳細(xì)方案設(shè)計(jì);
3、負(fù)責(zé)系統(tǒng)、硬件和軟件的信息安全開(kāi)發(fā)活動(dòng),提供滿足信息安全的技術(shù)方案,如:安全啟動(dòng)、安全刷新、安全存儲(chǔ)、TLS雙向認(rèn)證、安全防護(hù)、密鑰管理等;
4、負(fù)責(zé)車型生產(chǎn)控制計(jì)劃制定(車型生產(chǎn)控制計(jì)劃、產(chǎn)線密鑰/正式罐裝工藝規(guī)范)
5. 根據(jù)詳細(xì)方案,對(duì)整車及關(guān)鍵零部件進(jìn)行軟硬件開(kāi)發(fā)。
任職資格:
1、熟悉車載信息安全相關(guān)標(biāo)準(zhǔn)1、指導(dǎo)規(guī)范和評(píng)價(jià)體系,包括但不限于ISO/SAE21434,WP29.UNECER155/R156,《息安全汽車整車信技術(shù)要求》等;
2、掌握主流信息安全與實(shí)現(xiàn)原理,包括但不限于:安全啟動(dòng)、安全刷寫(xiě)、安全存儲(chǔ)、TLS雙向認(rèn)證、(端口、系統(tǒng)時(shí)間、WIFI、隨機(jī)數(shù)等)安全防護(hù)、OTA安全、密鑰管理等;
3、熟悉Linux、Android、QXN等嵌入式操作系統(tǒng),熟悉TLS、IPSEC、SECOC、TCP/IP、Bluetooth、WLAN等通信協(xié)議;熟悉密碼學(xué)知識(shí),掌握密碼協(xié)議、密碼算法、散列算法、數(shù)字簽名等方法;
4、具有軟硬件需求編寫(xiě)、軟硬件架構(gòu)分析能力;
5、熟悉信息安全審核流程、信息安全軟件開(kāi)發(fā)流程、信息安全體系文件編制。
6、熟悉整車車內(nèi)通訊、車外通訊、OTA、本地刷寫(xiě)、整車診斷、數(shù)字鑰匙、遠(yuǎn)程控制等關(guān)鍵業(yè)務(wù);
7、熟悉汽車整車信息安全PKI、IDPS、VSOC等運(yùn)維或基礎(chǔ)設(shè)施建設(shè)。
8、具備產(chǎn)品開(kāi)發(fā)過(guò)程中的安全測(cè)試評(píng)審能力,如滲透測(cè)試、需求驗(yàn)證測(cè)試及合規(guī)測(cè)試;
具備控制器軟硬件開(kāi)發(fā)能力、熟悉AUTOSAR開(kāi)發(fā)架構(gòu)者優(yōu)先。