Job description
1、开展车机&车联网全维度技术安全风险评估，针对车机系统、车载网络、车云链路及自动驾驶座舱交互模块，从技术底层拆解安全防护逻辑，识别系统、协议、加密、数据、跨域隔离等核心技术安全漏洞，量化风险等级输出安全评估报告和风险缓解方案。 2、对车机&车联网核心安全技术功能进行技术验证，包括系统权限管控、TEE 可信执行、通信加密（TLS / 国密 / 车载以太网）、数据脱敏加密、车云双向鉴权、跨域访问控制等，确认技术功能达到安全标准要求。 3、配合完成车机安全技术应急处置，针对加密失效、权限异常、数据传输风险等技术安全问题，开展技术层面原因分析，输出应急技术处置建议，联动相关方落地技术防控措施。定期研判系统运行过程中的技术安全隐患，预判新型网络攻击、系统异常引发的潜在安全风险，输出安全建议 4、解读车载安全国标/国际标准（UN R155/R156、GB 44495/44496/44497、ISO 26262、ISO/SAE 21434）及汽车数据安全法规的技术落地要求，结合业务场景，制定车机&车联网安全技术管控指标与规范。
任职要求 / Qualifications: 1、本科及以上学历，计算机、网络安全、信息安全、车载电子、嵌入式工程等相关专业，3年以上车机系统安全工作经验，有车载领域安全风险评估经验。 2、精通车机主流操作系统（AAOS、QNX、鸿蒙座舱 OS、车载 Linux）底层安全技术机制，深入理解系统分区加密、root / 越狱防护、沙箱隔离、TEE/SE 安全芯片集成、权限最小化管理等技术原理与风险点。 3、熟练掌握车联网核心安全技术，深入理解车载以太网 / CAN FD/DoIP 协议安全、4G/5G/WiFi/ 蓝牙加密防护、车云通信加密（TLS1.3 / 国密 SM2/SM4）、双向鉴权、令牌防伪造、OTA 升级签名加密等技术实现逻辑与验证方法。 4、熟悉车载数据安全技术要求，掌握车载敏感数据（身份 / 位置 / 驾驶行为）采集、传输、存储全流程的加密、脱敏、访问控制技术，能独立验证数据安全技术落地效果。 5、熟悉车载安全标准（UN R155/R156、GB 44495/44496/44497、ISO 26262、ISO/SAE 21434）及汽车数据安全法规的技术条款，能对标标准开展车机&车联网技术安全评估与验证。
符合京东价值观：客户为先、创新、拼搏、担当、感恩、诚信。