ECU网络安全工程师

【工作内容】
1.主导ECU网络安全活动实施：
-负责电喷ECU产品的威胁分析与风险评估（TARA），输出网络安全目标与概念。
-将TARA输出的安全需求转化为具体的软硬件安全技术需求（如安全启动、安全通信、安全存储、安全升级等）。
-编写和维护网络安全相关的设计文档，以符合 ISO/SAE 21434 标准及客户审核要求。
2.负责安全方案的技术实现与集成：
-设计并实现基于硬件安全模块（HSM） 的底层安全驱动、安全启动、安全刷写等功能。
-实现车载网络（如CAN）的安全通信（SecOC）、数据加密/解密、身份认证等机制。
-负责或参与密钥管理系统的设计与实现。
3.负责网络安全测试与验证：
-制定网络安全测试计划，并执行渗透测试、漏洞扫描、模糊测试等，验证安全机制的有效性。
-对测试中发现的安全漏洞进行分析、定位并推动修复。
-生成网络安全测试报告，为产品通过 UN R155/R156 法规认证提供证据支持。
4.内外协同与流程支持：
-与硬件、软件团队紧密合作，确保安全方案在ECU中得到正确实施。
-响应客户（摩托车整车厂）的网络安全需求，并提供必要的技术沟通与文档支持。
-参与公司网络安全管理体系（CSMS）的建设与维护工作。
【任职要求】
1.本科及以上学历，电子、自动化、控制工程、汽车、计算机软件等相关专业
2.大学英语四级以上
3.3年以上嵌入式软件开发经验，熟练掌握C语音编程
4.具备汽车电子网络安全领域实际项目经验，熟悉 ISO/SAE 21434 标准，并了解 UN R155/R156 法规框架
5.对安全启动、安全刷写等功能实现有先关经验
6.熟悉常见的密码学算法（如AES, RSA,ECC, SHA）及其应用场景