职位详情
职责描述:
构建车机端车联网项目应用安全,数据安全,通信安全,系统安全,隐私管理能力体系,制定车联网软件安全实施方案与安全策略
主导信息安全需求评估,车机端车联网项目信息安全TARA分析,构建车机软件安全防护实施细则
主导车机端车联网安全架构,安全方案设计,领导方案实施,安全风险评估,安全设计评审,过程安全能力建设
主导关键安全核心模块设计与实现,完备车机端个人信息数据处理实施规则,完善隐私数据安全保护实践
参与构建车联网端到端信息安全流程体系,主导端侧信息安全开发流程体系建设与实施
支持车机端安全测试与安全评价等相关工作
任职要求:
教育
本科及以上
专业能力
精通嵌入式系统和车载系统安全体系架构与系统安全架构
精通 Android/Linux 应用安全与应用加固技术,通信安全/网络安全技术,具备安全存储与可信计算实践经验
精通 凭证管理,密钥管理,隐私数据管理策略,能够设计符合安全要求的隐私与数据管理方案
精通 加密/解密技术,熟悉编译与反编译技术,熟悉国家商用密码体系
精通Android/Linux高性能多进程多线程编程,熟悉系统服务开发
熟悉C/C++,Java,Kotlin等编程语音的一种或多种,熟练适用各类安全分析工具
熟悉安卓系统安全测试,应用安全测试,渗透测试,Fuzz测试方法,具备逆向分析能力
熟悉车联网/智能座舱领域信息安全标准体系,法律法规等
熟悉车联网信息安全流程体系,能够根据项目需求制定敏捷可行的具体实施方案
了解安全响应机制与流程,具有一定的安全响应系统评估建设能力
具备车机安全开发经验者优先
非专业能力
优秀的理解力,具备全局思考能力
善于沟通,具有良好的协调能力
有较好的技术文档撰写能力
工作经验
5年以上嵌入式软件行业软件开发工作经历
3年以上Android、Linux安全领域专业开发经验
1年以上车载安全工作经验
其他信息
行业要求:全部行业