工作职责：

根据信息&数据安全法规、标准的要求，负责编写整车功能的危害分析及风险评估、安全需求及技术安全需求文档，并评估与验证安全目标的达成。组织信息安全/数据安全零部件及整车验证，确保方案合规；
1、负责整车功能的威胁分析与风险评估
2、负责整车信息安全概念阶段的设计与计划
3、负责整车信息安全系统技术方案设计
4、负责汽车功能的数据流图、ROPA、DPIA的分析与编写
5、负责提出数据安全需求及数据安全系统技术架构方案
6、 参与设计和建立公司的汽车信息安全管理体系（CSMS）和数据安全管理体系

任职资格：

1、熟悉整车开发流程、电器件开发要求及流程，有3年以上信息安全/数据安全相关工作经验。
2、 熟悉ISO/SAE 21434（道路车辆-网络安全工程）和 UNECE WP.29 R155（网络安全管理系统）标准法规；
3、精通网络协议（TCP/IP, CAN, LIN, Ethernet, SOME/IP等）、加密技术（AES, RSA, ECC）、PKI体系、身份认证与访问控制。
4、 熟悉嵌入式系统（如AUTOSAR CP/AP）的安全机制，如HSM、安全启动、安全调试、TrustZone等。
5、 了解云平台（AWS/Azure/阿里云等）安全配置、API安全，以及移动应用（Android/iOS）常见安全问题。
6、熟练使用常见的渗透测试工具（如Metasploit, Burp Suite, Wireshark, CANoe/CANalyzer的安全插件等）。