云端信息安全开发工程师

岗位职责

1. 负责云端及车云协同安全架构设计，梳理资产、接口、数据流和信任边界，围绕远控、OTA、车辆接入等关键业务开展威胁分析，制定安全需求和技术方案。
2. 负责车辆身份与访问控制体系建设，基于外购 PKI 完成车辆设备身份、证书生命周期和业务系统集成，覆盖证书申请、签发、更新、吊销，以及换件、退租、退役等业务场景。
3. 推动 mTLS／TLS、统一认证、权限校验及安全接入策略在远控、OTA、车云通信等链路落地，确保非法设备、越权主体及异常指令不能访问关键业务。
4. 负责 PKI、IDPS、VSOC 与云端业务平台、车辆资产台账的接口设计和集成，统一日志及事件数据模型，组织功能、性能、异常和业务场景验收。
5. 负责云端关键业务及 API 安全，参与安全设计评审、代码审查、安全测试和漏洞整改，重点防范认证绕过、越权访问、指令伪造、重放攻击及敏感信息泄露。
6. 负责车云安全检测场景和规则建设，持续优化 VSOC 告警质量，建立安全事件分级、响应、供应商升级、取证、复盘及整改闭环。
7. 使用 Python、Go 等语言开展必要的安全工具和自动化研发，包括接口适配、证书巡检、日志处理、规则部署、工单联动和运营指标统计。
8. 管理安全供应商的技术交付、接口变更、问题升级和服务质量，并为整车信息安全合规、客户审核及内外部检查提供技术材料与运行证据。

任职要求

1. 计算机、信息安全、软件工程、通信等相关专业本科及以上学历，5 年以上安全研发、云端研发或安全架构相关经验。
2. 具备扎实的后端或分布式系统研发基础，熟悉至少一种主流开发语言，如 Go、Java、Python，能够独立完成接口适配、安全服务和自动化工具开发。
3. 熟悉 PKI、X.509 证书、CA／RA、CRL／OCSP、密钥管理及证书生命周期，理解 mTLS／TLS 等安全通信机制
4. 熟悉认证授权技术，能够区分设备身份可信、通信对端可信与业务权限校验，并具备实际落地经验。
5. 熟悉 Web 及 API 安全，掌握API 越权、认证绕过、重放攻击、注入等常见风险及其工程化防护方法。
6. 熟悉日志分析、SIEM／VSOC、检测规则、事件响应等基本方法，能够基于业务场景设计检测逻辑并持续优化误报和漏报；了解IDPS 者优先。
7. 熟悉 Linux、云平台和微服务基本安全机制，了解容器、Secrets、CI/CD、日志审计等云原生安全实践。
8. 具备较强的跨团队推进和供应商技术管理能力，能够将安全要求转化为可开发、可测试、可验收的工程任务，并对关键问题持续跟踪闭环。 加分项
9. 有 PKI、VSOC的实际集成经验。
10. 熟悉 TSP、OTA、远程控制、车队运营平台、MQTT／HTTPS 等车云业务或协议。
11. 了解 Secure Boot、HSM／TEE等车端安全技术，能够与车端团队开展联合设计和问题定位。
12. 有国密算法体系、TLCP、云密码机或双算法证书体系建设经验。
13. 了解 ISO/SAE 21434、UN R155、GB 44495／44496、TARA。