信息安全开发（系统与基础软件开发）

Job description

职责描述

• 负责信息安全系统和软件开发工作，如威胁分析，风险评估，信息安全开发评审。
• 主导信息安全方案与架构设计，结合业务场景进行安全需求设计、分析与落地，输出可执行的安全需求文档。
• 制定信息安全测试策略与测试规范，执行安全测试。定期复盘测试案例与结果，优化测试用例库，提升安全测试的覆盖率与效率。
• 跟踪行业前沿安全技术与产品动态，开展技术调研与验证，形成可行性报告并推动落地应用。
• 为业务部门提供常态化安全技术支持，解答安全疑问，协助解决业务场景中的安全难题。
• 负责信息安全系统及软件的故障排查，包括安全告警分析、异常流量定位、漏洞根因追溯等，制定并执行解决方案。
• 建立安全问题应急响应机制，参与安全事件处置，减少事件对业务的影响，事后输出复盘报告并优化防御措施。 任职要求 1、 本科及以上学历，计算机、通信、信息安全、软件工程、密码学、控制工程、汽车电子等相关专业。 2、 6年以上汽车领域开发工作经验，至少3年以上车载信息安全开发经验；对车载控制器开发流程有深入理解者优先。 3、 熟悉汽车电子电器架构、整车网络架构与协议，包括ETH、CAN、CAN FD、V2L、V2G等； 4、 熟悉汽车嵌入式通用芯片、操作系统、软件架构、技术协议的常见安全防护措施，具备安全方案设计与落地能力。 5、 熟悉密码学知识（密码协议、对称/非对称加密算法、散列算法、数字签名等），熟悉身份认证与授权机制；掌握信息安全设计原则，能准确识别常见安全漏洞及黑客攻击手法，理解漏洞成因与潜在业务威胁。 6、 熟悉UN R155/156认证流程，精通ISO/SAE 21434汽车网络安全标准，具备车辆全生命周期信息安全开发活动的规划与执行能力。 7、 精通信息安全测试策略制定与实施，熟练掌握Fuzz测试、渗透测试、漏洞扫描等测试方法，能独立设计测试用例并落地执行。 8、强烈的进取心和求知欲，良好的沟通能力，愿意在团队中协作共赢。