汽车软件项目管理

该职位来源于猎聘 岗位职责： 1.负责整车及 ECU 级网络安全需求分析、威胁分析与风险评估（TARA）。 2.设计并实施安全架构、安全机制（HSM、Secure Boot、TLS/SecOC、MACsec、IDPS 等）。 3.开发符合 ISO/SAE 21434、UNECE WP.29 CSMS 的网络安全软件组件。 4.编写安全测试用例，执行渗透测试、模糊测试与漏洞扫描，推动漏洞闭环。 5.主导安全事件应急响应与 OTA 安全补丁发布。 6.建立并维护安全开发流程（SDL）、安全编码规范及自动化安全测试流水线。 7.参与过 OTA 安全、V2X 或自动驾驶网络安全项目。 8.熟悉 ISO 26262 功能安全与网络安全协同分析。 9.具备 CISSP/OSCP/GWAPT/CREA 等安全认证。 10.有 AUTOSAR Adaptive 或 Linux/QNX 安全加固经验。 任职要求: 1. 本科及以上学历，3 年以上汽车电子或嵌入式网络安全开发经验。 2.熟悉 CAN/CAN-FD、Ethernet、LIN、UDS、DoIP、Some/IP 等协议。 3.熟练掌握 ISO/SAE 21434、UNECE WP.29、NIST SP 800-53/82 或 EVITA 方法论。 4.精通 C/C++、Python 或 Rust，具备 MISRA-C/ CERT-C 安全编码实践。 5.熟悉 HSM、TPM、ARM TrustZone、AUTOSAR Crypto Stack 及安全启动链。 6. 具备渗透测试、模糊测试 (AFL, Peach)、静态代码分析 (Coverity, CodeSonar) 经验。 7.良好的英语读写能力，能独立撰写安全需求、测试报告与法规回应。