汽车信息安全技术开发工程师（汽车电子方向）职位描述与岗位任职要求

职位描述

1. 负责汽车电子系统（如ECU、车载网络、智能座舱、自动驾驶域控制器等）的信息安全架构设计与开发，制定安全方案并推动落地。
2. 开展汽车电子零部件的信息安全需求分析、威胁建模（如TARA）、风险评估与漏洞挖掘，输出安全需求规范。
3. 设计并实现车载网络（CAN/CAN-FD、LIN、FlexRay、Automotive Ethernet）的安全通信机制，包括SecOC、MAC、加密、密钥管理等。
4. 开发车载信息安全组件（如HSM固件、安全启动、安全刷写、入侵检测与防御系统IDPS）并完成集成与测试。
5. 跟踪国内外汽车信息安全法规与标准（如ISO/SAE 21434、UN R155/R156、WP.29、GB 44495等），确保产品合规。
6. 与软件、硬件、测试及供应商团队协作，完成信息安全方案的实施、验证与持续优化。
7. 参与信息安全事件响应，分析安全漏洞并推动修复，维护产品全生命周期安全。
8. 编写信息安全相关技术文档、专利及标准提案。

岗位任职要求

1. 本科及以上学历，计算机、信息安全、车辆工程、电子工程、通信工程等相关专业。
2. 3年以上汽车电子或信息安全相关工作经验，熟悉汽车电子开发流程（如V模型、ASPICE）。
3. 精通嵌入式C/C++编程，具备嵌入式系统开发调试能力，熟悉主流MCU/SoC平台（如英飞凌TC3xx、NXP S32K、瑞萨RH850等）。
4. 熟悉车载网络协议（CAN、LIN、FlexRay、Automotive Ethernet）及诊断协议（UDS、OBD）。
5. 掌握密码学基础（AES、RSA、ECC、SHA等）及安全机制（安全启动、安全刷写、SecOC、TLS/DTLS）。
6. 熟悉汽车信息安全标准与法规（ISO/SAE 21434、UN R155/R156、ISO 26262功能安全与信息安全交互）。
7. 具备威胁分析、漏洞挖掘、渗透测试经验者优先，熟悉常用安全工具（如CANoe、Wireshark、IDA Pro、Ghidra等）。
8. 有HSM（硬件安全模块）开发经验或信息安全认证（CISSP、CISA、ISO 21434内部审核员）者优先。
9. 良好的英语读写能力，能熟练阅读技术文档与标准。
10. 具备较强的逻辑思维、问题解决能力和团队协作精神。

加分项

• 有智能网联汽车量产项目信息安全开发经验。
• 熟悉AUTOSAR架构及Crypto Stack、KeyM、IdsM等模块。
• 了解车云通信安全、OTA安全、V2X安全。
• 发表过汽车信息安全相关论文或持有相关专利。