功能安全嵌入式软件工程师(J11435)

该职位来源于猎聘 工作职责 方向一：（工业机器人控制器方向）： 1. 功能安全软件开发

• 负责工业机器人安全控制器嵌入式软件的全生命周期开发，包括安全需求分析、安全架构设计、安全编码实现及验证确认；
• 严格遵循 **IEC 61508（SIL 2 / SIL 3）标准，执行软件安全完整性等级（SIL）相关的设计、编码、测试及文档化工作。 2. 安全控制器平台开发
• 基于安全 MCU（如 STM32、Renesas 、TI 系列等）进行安全功能模块的开发与二次开发；
• 实现安全内核、安全监控、安全 I/O 处理、安全诊断及故障安全（Fail-Safe）机制。 3. 功能安全认证支持
• 主导或深度参与产品的 TÜV / SGS 等功能安全认证工作，包括安全案例（Safety Case）编制、FMEDA 分析、故障注入测试及认证技术文档撰写；
• 确保软件设计符合 ISO 10218-1 / ISO 10218-2对机器人安全控制系统的功能安全要求。 4. 安全通信协议开发
• 负责 FSoE（Fail Safe over EtherCAT）和/或 PROFIsafe安全通信协议栈的集成、移植、优化及认证测试；
• 实现安全通信层与底层安全控制逻辑的无缝对接，确保通信安全完整性（SIL 2/3 级别）。 5. 安全分析与验证
• 执行软件 FMEA、FTA 及安全分析，参与硬件-软件接口（HSI）定义；
• 开发并维护安全测试用例库，执行单元测试、集成测试及系统级安全验证。 方向二：（协作机器人方向)： 负责协作机器人关节模组内安全功能板的嵌入式软件开发与认证工作。该软件运行在关节安全 MCU 上，实现对编码器位置、力矩传感器信号及安全 IO 的安全相关采集、诊断与监控，软件安全完整性等级目标为 IEC 61508 SIL 2 / ISO 13849-1 PL d Cat.3。岗位聚焦于安全相关软件的全生命周期开发，从需求、架构到验证与认证交付。 1.安全软件架构与开发：负责安全固件的架构设计与编码实现，包括启动自检（CPU/RAM/Flash/时钟）、运行时周期性自检、看门狗管理、安全状态机与故障响应机制，落实软件诊断覆盖率的设计目标。 2.传感数据采集与诊断：开发编码器数据采集软件（绝对值协议解码与冗余通道交叉校验）、力矩传感器信号采集（SPI 通信或 ADC 采样及数据有效性校验）与安全 IO 驱动（输入滤波、输出回读监控），实现传感数据的完整性诊断与故障检测。 3.安全监控功能实现：基于采集数据实现安全监控逻辑（位置/速度/力矩的安全限值监控与比较），配合硬件冗余架构完成双通道软件交叉比较与安全状态切换，保证系统进入安全状态的确定性响应。 4.软件安全分析与验证：参与软件 FMEA 与软件安全需求追溯，依据 V 模型开发流程完成单元测试、集成测试与故障注入测试；代码符合 MISRA C 等编码规范，满足工具链与静态分析的认证要求。 5.认证交付与跨团队协作：编写软件安全需求规格、架构设计、测试报告等认证级文档，配合 TÜV 等认证机构完成软件认证评审；与硬件团队定义并维护 HSI（软硬件接口），与系统团队协作支撑整机安全功能（SS1、SLS、PFL 等）的实现。 任职资格 必备条件： - 本科及以上学历，计算机、自动化、电子工程或相关专业； - 3 年以上嵌入式软件开发经验，至少 1 年以上功能安全（IEC 61508 / ISO 13849 / IEC 62061）相关开发经验； - 精通 C/C++ 嵌入式编程，熟悉 RTOS（如 FreeRTOS、SafeRTOS、μC/OS 等）及裸机开发； - 深入理解功能安全核心概念：冗余设计、多样性设计、诊断覆盖率（DC）、安全失效分数（SFF）、共因失效（CCF）等； - 具备完整的功能安全产品认证经验（TÜV Rheinland、SGS、Exida 等），熟悉认证流程及文档体系； - 熟悉至少一种主流安全 MCU 平台（STM32、Renesas、TI*）的安全特性及开发工具链。 优先条件： - 具备 FSoE（Fail Safe over EtherCAT）或 PROFIsafe协议栈的实际开发、移植或认证经验； - 熟悉 ISO 10218-1 / ISO 10218-2标准，对工业机器人安全控制系统（如 HGC、SSM、PFL 等协作模式）有实际开发经验； - 具备协作机器人或工业机器人安全控制器、安全驱动器的开发背景； - 熟悉功能安全相关的软件测试方法（如 MC/DC 覆盖测试、故障注入测试）及工具（如 Tessy、Cantata、VectorCAST）； - 了解硬件安全机制（如ECC、CRC、Watchdog、时钟监控等）及其软件配合实现。 - 熟悉编码器数字协议（BiSS-C、EnDat、SSI 等）与 SPI、ADC 数据采集的开发调试，具备信号有效性校验、CRC 校验、时间戳同步等数据完整性设计的实践经验。 - 熟悉 V 模型开发流程与单元/集成测试方法，有 MISRA C 编码实践及静态分析、覆盖率工具使用经验；技术文档能力强，工作严谨，认同安全产品的流程与质量文化。 加分项 - 持有 TÜV 功能安全工程师（IEC 61508 / ISO 13849）认证资质； - 具备 ISO 10218-1:2025新版标准实施经验，熟悉 Class I / Class II 协作机器人安全要求； - 有 EtherCAT、PROFINET 等工业以太网协议开发经验； - 具备德语或英语技术文档读写能力，可独立撰写认证所需的英文安全文档。