岗位职责
• 负责确定电池管理系统网络安全的系统架构和技术方案，指导各专业组进行网络信息安全的设计实施、测试，并进行评审；执行 TARA 分析并定义网络安全计划；
• 对电池管理系统进行威胁分析和风险评估，设计安全架构，遵循安全编码指南；
• 分析产品开发的网络安全概念；
• 支持网络安全验证和评估；
• 确保遵守汽车网络安全标准和数据保护法规；
岗位任职条件
• 计算机科学、电子工程、车辆工程等专业本科以上；
• 2年以上汽车产品网络安全开发专业经验；
• 具有研究分析整车和关键零部件系统安全防护和漏洞分析、检测等方法和工具等技术经验优先；
• 从事过软件开发及软件评测工作优先，了解信息安全相关要求，如安全启动、安全升级、数据安全、安全日志、渗透测试等；
• 有网络/信息安全项目经验、信息安全相关认证证书者优先；
• 熟悉TISAX、网络安全等级保护测评等信息和网络安全标准；
• 熟悉联合国第 155 号法规、ISO/SAE 21434、欧盟 GDPR、CCPA 和中国加密法。