职位描述
岗位职责:
1、设计符合ISO/SAE 21434标准的车载软件、入侵检测系统(IDS)及安全启动(Secure Boot)机制,防范CAN总线注入攻击。
2、执行渗透测试(如模糊测试、逆向分析),编制《漏洞修复报告》并推动整改。
3、主导ASPICE CL2流程中的信息安全需求分解(Security Requirements Traceability)。
4、开发汽车软件的安全启动、安全刷写、安全日志、安全访问等功能
岗位要求:
1、5年以上汽车电子或网络安全领域经验,主导过至少1个量产车型的信息安全项目。
2、熟悉UNECE R155/R156法规,有TARA(威胁分析与风险评估)实战案例
3、精通C/C++/Python,掌握Keil/Vector等汽车开发工具链。
4、深入理解HSM(硬件安全模块)、Secure Onion等防护技术。
5、持有CISSP/CCSP或ISO 27001认证者优先。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕