汽车网络安全工程师

该职位来源于猎聘 一、岗位职责（Mission Description） 1. 负责座舱域控制器（CDC）及车载显示产品的网络安全开发工作，确保符合 ISO/SAE 21434 等汽车网络安全法规及公司内部流程。

• 按照标准和流程执行网络安全活动，包括 TARA（威胁分析与风险评估）、网络安全目标与需求定义、网络安全控制方案设计等。
• 支持安全架构设计与网络安全概念方案制定，完成网络安全需求在系统、软件、硬件层面的分解与追溯，并从网络安全视角评审设计与实现。
• 管理项目网络安全交付物，跟踪网络安全风险与问题，确保网络安全工作成果按项目里程碑及时交付。
• 制定网络安全验证策略与测试计划，审阅网络安全测试、漏洞评估及渗透测试结果，支持问题整改与闭环。
• 对接整车厂网络安全团队，参与网络安全评审、技术讨论及审计活动，支持RFQ/RFI及客户网络安全问卷回复。 二、任职要求（Profile Requirement） 1. 本科及以上学历，电子工程、计算机科学、网络安全或相关专业。
• 至少5年网络安全、嵌入式系统或汽车软件开发经验，其中至少3年汽车网络安全工程经验。
• 熟悉 ISO/SAE 21434、UNECE R155 等汽车网络安全标准，有 TARA及网络安全需求开发实战经验，参与过汽车ECU开发项目。
• 了解嵌入式软件架构及 Linux/QNX/Android 平台，熟悉 CAN/CAN FD/Ethernet/DoIP/UDS 等车载通信协议；有IVI、CDC、仪表、显示或信息娱乐产品经验者优先。
• 熟悉 Secure Boot、安全诊断、认证与授权、密码学与密钥管理、安全OTA、漏洞分析与渗透测试等技术；了解ASPICE或功能安全（ISO 26262）者优先。
• 英语听说读写能力良好，具备良好的沟通协作能力和责任心，能在跨团队环境中推动网络安全工作落地。