车联网网络安全架构工程师/专家(J24177)

职位描述

1. 负责功能TARA分析及零部件TARA分析

2. 审核零部件网络安全功能方案。必要时参与部分零部件网络安全功能设计

3. 设计业务网络安全功能，如：OTA，数字钥匙，诊断，ETH通信，CAN通信等

4. 审核零部件，重要业务网络安全测试用例

5. 审核供应商网络安全管理体系

6. 审核供应商或自研团队漏扫，动态扫描，静态扫描报告

7. 审核供应商&自研团队网络安全开发&切换计划，并提出整改意见。

8. 分析法规，制定对应的网络安全要求。

任职要求

1. 熟悉TARA方法论，可以独立完成功能TARA。熟悉零部件TARA，有能力分析零部件TARA。

2. 熟悉网络安全功能，并知晓其原理。如：安全启动，访问控制，安全日志，安全通信，TEE/HSM等

3. 熟悉常用的加密算法，hash，签名，ACL的用法，并有能力加入到安全功能设计中

4. 熟悉业务功能中的网络安全设计，如：OTA，数字钥匙，诊断，远程诊断等

5.有代码开发经验者优先

6. 有能力审核零部件和重要业务的网络安全测试用例

7. 有能辨别检测工具扫描出的漏洞的重要度。

8. 逻辑清晰，善于沟通，为人乐观，态度积极，敢于迎接挑战。

9. 了解常用的CAN,，ETH，诊断协议。

10 工作年限3~10年

11. 熟悉CSMS,VTA,国标相关法律法规和相关认证流程和必要条件