预期功能安全工程师

1、依据 ISO 21448 搭建并维护智能驾驶产品预期功能安全开发流程，覆盖概念、系统、软硬件、验证确认及量产全生命周期； 2、牵头落实 GB 47955-2026（L2 组合驾驶辅助）与 GB 44721-2026（L3/L4 自动驾驶）两项强制国标的合规要求，建立企业 SOTIF 合规基线与安全档案； 3、开展 ADAS/ADS 系统 SOTIF 危害分析与风险评估（HARA），运用 HAZOP、STPA、SOTIF-FMEA、CTA（因果链分析）等方法，识别功能不足、性能局限与合理可预见误用导致的危害事件； 4、基于四区域模型推导触发条件（Triggering Conditions）与不安全场景，定义安全目标（SG）、SOTIF 安全需求与风险接受准则，完成整车到系统级需求分解与追溯； 5、构建 SOTIF 场景库（覆盖已知不安全场景 Area 2 与未知不安全场景 Area 3），制定场景挖掘与边缘用例扩充策略； 6、制定仿真测试→封闭场地→开放道路三阶段验证策略与测试计划，设计测试用例（触发条件验证、性能边界、HMI / 接管逻辑、误用验证），跟踪问题并推动算法与系统团队改进； 7、负责 SOTIF 安全档案（Safety Case）编制与维护，对接监管部门与第三方检测机构，支持强标型式检验与准入申报，跟踪 UN R157、UN R171、WP.29 ADS GTR 等国际法规动态； 8、参与 OTA 升级方案安全评审，确保软件变更不引入新的 SOTIF 风险；开展内部 SOTIF 培训与宣贯。

教育背景 本科及以上学历，车辆工程、自动化、电子电气、计算机、人工智能等相关专业； 有智能驾驶 / 机器人相关研究背景者优先。 工作经验 5 年以上汽车行业工作经验，其中至少 3 年预期功能安全 / 功能安全相关经验，完整参与过至少一个项目落地； 有完整车型项目或 ADAS/ADS 系统项目 SOTIF 开发落地经验，或有 L2+ NOA、L3 高速自动驾驶、L4 Robotaxi / 无人配送项目经验者优先。 专业技能（硬性） 精通 ISO 21448 标准体系，掌握四区域模型、触发条件分析、验证确认策略、安全接受准则等核心方法； 熟悉 GB 47955-2026、GB 44721-2026 两项强制国标的技术条款与测试方法； 熟练掌握 HAZOP、FMEA、FTA、STPA、CTA 中一种或多种安全分析方法； 熟悉智能驾驶系统架构，了解摄像头、毫米波雷达、激光雷达等传感器性能局限及典型失效模式； 了解 ACC、LCC、AEB、NOA、ALKS 等智驾核心功能的工作原理与技术边界； 具备 SOTIF 场景库构建、场景参数化与基于场景的测试验证经验； 熟练使用 medini analyze、SystemWeaver、PREEvision、FMEA Master 等至少一种安全工具； 了解 ISO 26262、ISO/SAE 21434、ASPICE、ISO/PAS 8800（AI 安全），具备跨体系协同能力。 综合素质 逻辑分析能力强，能从复杂系统中识别关键风险并制定可落地的改进方案； 优秀的跨部门沟通协调能力（感知、决策规划、控制、HMI、测试、质量）； 中英文文档读写能力优秀，能独立撰写安全分析报告与合规文档； 责任心强、工作严谨，能承受项目节点压力。 加分项 熟悉 UN R157、UN R171、WP.29 ADS GTR 等国际法规； 有 OTA 安全评审或 AI / 大模型智驾安全（ISO/PAS 8800）相关经验； 具备 TÜV 等相关功能安全 / 预期功能安全认证。