工作職責(zé):
1、負(fù)責(zé)BMS系統(tǒng)信息安全概念階段的開發(fā)工作，包括信息安全邊界識別、威脅分析與風(fēng)險(xiǎn)評估、信息安全目標(biāo)制定及驗(yàn)證
2、負(fù)責(zé)BMS系統(tǒng)信息安全的系統(tǒng)方案的制定，包括制定信息安全技術(shù)需求、軟硬件接口、系統(tǒng)內(nèi)部的數(shù)據(jù)存儲及校驗(yàn)措施
3、對BMS的軟硬件進(jìn)行漏洞分析，構(gòu)建BMS的信息安全漏洞庫，并提供相應(yīng)的解決方案
4、承擔(dān)項(xiàng)目開發(fā)中信息安全管理角色，計(jì)劃并組織項(xiàng)目中的信息安全活動，執(zhí)行項(xiàng)目安全相關(guān)流程審計(jì)及工作產(chǎn)品評審
5、規(guī)范與指導(dǎo)信息安全相關(guān)產(chǎn)品的研發(fā)工作，提供核心算法和技術(shù)支持。
任職資格:
1、全日制本科或以上，通信類、信息類、電子類、計(jì)算機(jī)類相關(guān)專業(yè)
2、具備5年及以上信息安全相關(guān)工作經(jīng)驗(yàn)和汽車領(lǐng)域的實(shí)際應(yīng)用經(jīng)驗(yàn)
3、熟悉ISO 26262、SAE J3016、ISO 21434 等標(biāo)準(zhǔn)
4、熟悉汽車電子的通信與相關(guān)協(xié)議，包括且不限于，CAN、CANFD、LIN、FlexRay、Autosar
5、掌握信息安全的加密算法，如CRC、E2E、SDL、密碼學(xué)算法等
6、了解HSM模塊，有使用MCU的HSM代碼包的經(jīng)驗(yàn)