职责描述:1.主导或参与信息安全客户项目,并按照客户需求执行ISO21434标准或是公司信息安全流程;2.对产品/功能设计方案进行安全评审以及威胁分析,并提供安全解决方案;3.对产品信息安全方案落地状态(软件,硬件,测试)评估,支持产品通过国内外相关法规和认证。任职要求:1.熟悉主流信息安全标准 ISO 21434,SAE J3061,R155, R156法规;2.扎实的C/C++(或JAVA等)编程经验,良好的编程习惯;3.熟悉主流整车网络拓扑构架(包括但不限于ETH,CAN,LIN);4.熟悉Android/Linux操作系统,熟悉系统防火墙,访问控制组件(例如:IPTable,SELinux等系统组件),有相关系统组件规则策略配置工程经验;5.有整车安全相关的产品开发以及安全研究经验,具有量产项目经验优先;6.熟练读写英文技术文档,听说能力流利者优先。