UAES2027_产品信息安全工程师(CQ)

岗位职责： 1、参与汽车电子控制器产品信息安全软件开发，包括区域控制器、车载电脑、整车控制器等信息安全功能设计与实现； 2、按照ISO/SAE21434、GB 44495等标准要求，在项目开发中执行产品信息安全全生命周期活动（概念、开发、生产、运维阶段）；3、分析客户需求、法律法规和标准要求，开展威胁分析与风险评估(TARA)，制定信息安全技术方案，编写设计文档和测试文档；4、在项目开发过程中，为产品信息安全功能测试和渗透测试提供技术支持，包括模糊测试(Fuzzing)、漏洞扫描等；5、负责信息安全机制的落地实现，包括安全启动(Secure Boot)、安全通信(SecOC)、安全存储、安全诊断刷写等功能的开发与集成；6、配合完成信息安全审查、渗透测试及安全认证工作，跟踪并修复产品安全漏洞。 岗位要求：1、硕士及以上学历，电子自动化、计算机、信息安全、密码学、通信工程等相关专业；2、具备密码学基础及相关应用经验，熟悉对称/非对称加密算法、哈希算法、数字签名、PKI体系等核心概念；3、熟悉汽车嵌入式软件开发流程，了解主流车载MCU架构（英飞凌AURIX TC3xx/TC4xx、NXP S32K等）； 4、熟悉ISO/SAE21434道路车辆信息安全工程标准、GB 44495汽车信息安全国家标准及UNECE R155法规要求；5、英语CET-4及以上，能流畅阅读英文技术标准和规范； 6、熟悉AutoSAR软件架构及ASPICE开发流程，了解信息安全与功能安全(ISO26262)的协同开发方法； 7、熟悉CAN/CAN FD通信、UDS诊断(ISO 14229)、FOTA安全刷写协议；8、熟悉SHE/HSM/HSE等硬件安全模块应用开发经验者优先，了解安全启动、安全升级、安全存储等实现机制；9、了解常见网络安全攻防技术、渗透测试方法，有Fuzzing测试或漏洞分析经验者优先。