職位描述

崗位職責:
1、主導公司產品研發設計中對信息安全需求的收集,理解和推進,負責指導系統、硬件、軟件和驗收測試中對信息安全的保障;
2、對產品功能設計方案進行安全評審以及威脅分析,并提供安全解決方案;
3、負責優化和迭代車端、云端一體化信息安全解決方案;
4、對產品信息安全方案落地狀態進行測試與評估,支持產品通過國內外相關法規和認證;
5、主導安全開發流程搭建,以及公司級信息安全規范的建立;
6、對汽車信息安全標準法規進行解讀,并對相關人員進行培訓。
任職要求:
1、本科學歷,計算機科學、信息安全或相關專業,有5年汽車電子領域信息安全工作經歷 ;
2、熟悉主流信息安全標準 iso 27001,iso 21434,sae j3061,r155,r156法規,并對汽車 tara 方法論有較深的理解和應用能力;
3、具有3年及以上網絡安全架構、滲透攻擊及其他信息安全相關能力者優先;
4、熟悉車載網絡通訊技術(如 can 總線、ble、nfc 等),熟悉汽車電子電器架構并有 ecu(gw、娛樂主機 ivi、tbox等)設計開發及測試經驗優先;
5、熟悉 linux、qnx、rtos 等操作系統,有相關開發或者安全研究經驗,扎實計算機網絡、數據庫、密碼學基礎,熟悉對稱以及非對稱密碼體系、pki 系統、tls、ipsec 等;
6、有 1 個以上的完整汽車信息安全項目經驗者優先。
工作地點
地址:廣州番禺區廣州-番禺區小鵬匯天
