崗位職責:
1、負責汽車整車信息安全策略與方案設計;
2、負責整車應用層安全通信交互詳細方案設計;
3、負責系統、硬件和軟件的信息安全開發活動,提供滿足信息安全的技術方案,如:安全啟動、安全刷新、安全存儲、TLS雙向認證、安全防護、密鑰管理等;
4、負責車型生產控制計劃制定(車型生產控制計劃、產線密鑰/正式罐裝工藝規范)
5. 根據詳細方案,對整車及關鍵零部件進行軟硬件開發。
任職資格:
1、熟悉車載信息安全相關標準1、指導規范和評價體系,包括但不限于ISO/SAE21434,WP29.UNECER155/R156,《息安全汽車整車信技術要求》等;
2、掌握主流信息安全與實現原理,包括但不限于:安全啟動、安全刷寫、安全存儲、TLS雙向認證、(端口、系統時間、WIFI、隨機數等)安全防護、OTA安全、密鑰管理等;
3、熟悉Linux、Android、QXN等嵌入式操作系統,熟悉TLS、IPSEC、SECOC、TCP/IP、Bluetooth、WLAN等通信協議;熟悉密碼學知識,掌握密碼協議、密碼算法、散列算法、數字簽名等方法;
4、具有軟硬件需求編寫、軟硬件架構分析能力;
5、熟悉信息安全審核流程、信息安全軟件開發流程、信息安全體系文件編制。
6、熟悉整車車內通訊、車外通訊、OTA、本地刷寫、整車診斷、數字鑰匙、遠程控制等關鍵業務;
7、熟悉汽車整車信息安全PKI、IDPS、VSOC等運維或基礎設施建設。
8、具備產品開發過程中的安全測試評審能力,如滲透測試、需求驗證測試及合規測試;
具備控制器軟硬件開發能力、熟悉AUTOSAR開發架構者優先。