岗位职责：

1、负责汽车整车信息安全策略与方案设计；

2、负责整车应用层安全通信交互详细方案设计；

3、负责系统、硬件和软件的信息安全开发活动，提供满足信息安全的技术方案，如：安全启动、安全刷新、安全存储、TLS双向认证、安全防护、密钥管理等；

4、负责车型生产控制计划制定（车型生产控制计划、产线密钥/正式罐装工艺规范）

5. 根据详细方案，对整车及关键零部件进行软硬件开发。

任职资格：

1、熟悉车载信息安全相关标准1、指导规范和评价体系，包括但不限于ISO/SAE21434，WP29.UNECER155/R156，《息安全汽车整车信技术要求》等；

2、掌握主流信息安全与实现原理，包括但不限于：安全启动、安全刷写、安全存储、TLS双向认证、（端口、系统时间、WIFI、随机数等）安全防护、OTA安全、密钥管理等；

3、熟悉Linux、Android、QXN等嵌入式操作系统，熟悉TLS、IPSEC、SECOC、TCP/IP、Bluetooth、WLAN等通信协议；熟悉密码学知识，掌握密码协议、密码算法、散列算法、数字签名等方法；

4、具有软硬件需求编写、软硬件架构分析能力;

5、熟悉信息安全审核流程、信息安全软件开发流程、信息安全体系文件编制。

6、熟悉整车车内通讯、车外通讯、OTA、本地刷写、整车诊断、数字钥匙、远程控制等关键业务；

7、熟悉汽车整车信息安全PKI、IDPS、VSOC等运维或基础设施建设。

8、具备产品开发过程中的安全测试评审能力，如渗透测试、需求验证测试及合规测试；

具备控制器软硬件开发能力、熟悉AUTOSAR开发架构者优先。