车联网网络安全架构工程师/专家(J24177)

1. 负责功能TARA分析及零部件TARA分析 2. 审核零部件网络安全功能方案。必要时参与部分零部件网络安全功能设计 3. 设计业务网络安全功能，如：OTA，数字钥匙，诊断，ETH通信，CAN通信等 4. 审核零部件，重要业务网络安全测试用例 5. 审核供应商网络安全管理体系 6. 审核供应商或自研团队漏扫，动态扫描，静态扫描报告 7. 审核供应商&自研团队网络安全开发&切换计划，并提出整改意见。 8. 分析法规，制定对应的网络安全要求。 【任职要求】 1. 熟悉TARA方法论，可以独立完成功能TARA。熟悉零部件TARA，有能力分析零部件TARA。 2. 熟悉网络安全功能，并知晓其原理。如：安全启动，访问控制，安全日志，安全通信，TEE/HSM等 3. 熟悉常用的加密算法，hash，签名，ACL的用法，并有能力加入到安全功能设计中 4. 熟悉业务功能中的网络安全设计，如：OTA，数字钥匙，诊断，远程诊断等 5.有代码开发经验者优先 6. 有能力审核零部件和重要业务的网络安全测试用例 7. 有能辨别检测工具扫描出的漏洞的重要度。 8. 逻辑清晰，善于沟通，为人乐观，态度积极，敢于迎接挑战。 9. 了解常用的CAN,，ETH，诊断协议。 10 工作年限3~10年 11. 熟悉CSMS,VTA,国标相关法律法规和相关认证流程和必要条件