信息安全工程师

工作职责
1. 主导项目网络安全开发全流程管理，制定并维护网络安全计划（Cybersecurity Plan）、网络安全档案（Cybersecurity Case）、生产阶段控制计划及量产阶段网络安全事件响应计划；

2. 组织项目网络安全开发活动的内部审核、过程评估与交付物评审，确保符合 ISO/SAE 21434 及公司流程要求。

3. 项目前期与客户对齐网络安全需求输入及网络安全接口协议（CIA），明确双方安全责任边界与交付接口；

4 全程响应客户网络安全评审、审计与交付要求，跟踪并闭环客户提出的安全问题。

5. 主导开展威胁分析与风险评估（TARA），覆盖智能座舱典型攻击面（车机 OS 与应用、车内网络、蓝牙 / Wi-Fi / 蜂窝等无线接口、数字钥匙等）；

6. 定义安全目标、网络安全要求及网络安全概念（Cybersecurity Concept），建立并维护安全需求追溯链。

7.支持软硬件网络安全设计评审与脆弱性分析（Vulnerability Analysis），组织实施渗透测试、模糊测试等验证活动，参与问题分析与整改闭环。

8.维护公司 ISO/SAE 21434 网络安全体系与 CSMS 流程，推动流程完善、安全工具链建设与团队能力提升。

工作要求
1.教育背景: 本科及以上学历，信息安全、计算机、电子、车辆工程等相关专业

2.经验要求: 5 年以上汽车电子 / 智能座舱网络安全、功能安全或嵌入式安全相关经验，熟悉 ISO/SAE 21434、UN R155 及 GB 44495 等标准法规

3.专业知识:

掌握 TARA 分析方法（如 HEAVENS、EVITA 等）与安全需求定义方法；

熟悉嵌入式系统安全设计，了解 Secure Boot、HSM / 密钥管理、安全通信（SecOC/TLS）、OTA 安全、入侵检测（IDPS）等关键技术；

熟悉渗透测试、模糊测试及常用安全工具（CANoe、Wireshark、Metasploit、Fuzz 工具等）者优先；

4.硬技能: 英语口语可以顺利沟通

5.软技能: 具备良好的跨部门沟通能力，有软件开发经验者优先