车辆网络安全架构设计

主要工作： 设计阶段：配合架构团队开展网络拓扑设计，制定初始网络安全需求，并参与供应商技术方案评审 开发阶段：联合功能架构推进TARA分析与网络安全概念CSC的制定及迭代，同步与供应商完成需求对接 供应商审核：对供应商提交的网络安全交付物进行技术审查 测试阶段（不涉及实际测试操作）：负责部件级和整车级网络安全测试用例的设计，跟进测试中发现问题的闭环处理 安全管理：编制网络安全计划，组织完成CIA签署及相关安全评估等管理任务 车型认证：整理车型开发过程中的技术文档，支持车型合规认证工作的推进 量产维护阶段：监控售后反馈的安全问题，针对市场端异常事件实施应急响应，推动相关软件版本更新 岗位要求： 掌握《网络安全保护法》、ISO 21434、R155、GB 44495等相关法规标准，了解主流网络安全攻防机制 至少精通以下方向之一：电子电气架构安全设计、车载安全通信机制、车载操作系统防护、车联网威胁建模、车联网安全解决方案 具备车载产品网络安全需求定义与设计能力，能够参与或主导网络安全流程体系建设 熟悉汽车网络安全架构设计方法，了解整车及零部件研发流程，掌握软件开发及物联网/IT安全开发规范 具备测试理论基础，理解测试原理并熟悉常用传感器的应用方式 熟练操作常规测试工具，可独立承担新型产品测试任务 能够组织实施车型网络安全测试，制定测试策略，编写测试规范，搭建测试环境，并具备提出漏洞修复方案、指导整改落实及推动问题闭环的能力