车端信息安全开发工程师

岗位职责

1. 负责 PKI 端侧安全 SDK 的评估、适配、集成和持续维护，完成密钥保护、证书生命周期、安全通信及云端 PKI 联调。
2. 负责 IDPS基础模块在 T-Box、中央网关、域控制器等平台的集成，开发安全事件采集、检测策略配置、日志缓存及 VSOC 上报能力。
3. 负责或参与 Secure Boot、固件验签、安全存储、权限隔离、系统加固及调试接口管控等机制的实现和验证。
4. 根据平台条件集成 HSM、SE、TEE等安全硬件能力，确保密钥及敏感数据得到适当保护，并处理性能、资源和异常场景问题。
5. 负责 CAN／CAN FD、车载以太网、SOME/IP、DoIP、UDS等通信和诊断场景的安全防护及问题定位。
6. 负责 OTA 车端安全功能，包括升级包验签、版本与适配检查、防回滚、异常中断恢复和升级日志，支持 R156及 GB 44496相关验证。
7. 开展安全代码审查、单元测试、集成测试、协议异常测试和实车回归，对过检、渗透测试及安全事件发现的问题进行修复和复测。
8. 支持产线证书灌装、售后换件、漏洞补丁及车辆安全事件分析，逐步将安全能力沉淀为可跨车型复用的软件组件。 任职要求
9. 计算机、软件工程、电子信息、自动化、车辆工程等相关专业本科及以上学历，5年以上嵌入式软件或汽车电子研发经验。
10. 具备扎实的 C／C++开发能力，熟悉嵌入式 Linux、Android、RTOS、AUTOSAR等至少一类平台，能够独立完成软件设计、编码和调试。
11. 熟悉 Secure Boot、固件签名、密钥证书管理、安全存储等机制，理解 PKI、X.509证书、mTLS／TLS及相关密码技术的基本原理。
12. 有 HSM、SE、TEE或安全 SDK 集成经验，能够处理密钥保护、证书异常、硬件适配、性能及稳定性问题。
13. 熟悉 CAN／CAN FD、车载以太网、UDS、DoIP、SOME/IP等至少两类车端协议，能够开展报文分析和实车问题定位。
14. 了解 IDPS、安全日志、异常报文检测、DoS防护、防重放等技术，具备检测策略或车端安全事件处理经验。
15. 熟悉 OTA 车端升级流程及其安全风险，具备验签、防回滚、升级恢复或故障注入测试经验。
16. 具备良好的工程质量和量产意识，能够保留清晰的设计、代码、版本、测试及问题闭环记录。 加分项
17. 有 PKI 端侧 SDK、IDPS、SecOC、UDS安全访问或安全 OTA 项目经验。
18. 参与过 GB 44495／44496过检、UN R155／R156项目或 ISO/SAE 21434工程实践。
19. 有协议模糊测试、固件安全分析、渗透问题修复或测试自动化经验。
20. 有国密 TLCP、双算法证书体系或车云联合安全项目经验。