文远知行高级网络信息安全架构师
任职要求
具备5年以上信息安全、网络安全工作经验，至少3年以上信息安全架构设计经验，参与过中大型安全平台或系统的整体设计与技术落地； 熟悉至少一种主流开发语言（如 Python、Go） 熟悉信息安全技术体系，具备DLP、数据安全、云安全、内网安全、入侵检测、漏洞管理、…
工作职责
公司介绍： 文远知行（WeRide）成立于 2017 年，是全球领先的 L4 级自动驾驶科技公司，致力于“以无人驾驶改变人类出行”，已在全球10个国家30个城市开展自动驾驶研发、测试和运营，是全球唯一旗下产品同时拥有5个国家自动驾驶牌照的科技公司。应用场景覆盖智慧出行、智慧货运和智慧环卫，形成自动驾驶出租车、自动驾驶小巴、自动驾驶货运车、自动驾驶环卫车、高阶智能驾驶等五大产品矩阵，提供网约车、随需公交、同城货运、智能环卫、高阶智能驾驶解决方案等多种服务。 凭借“1个平台+3大场景+5大产品”的多元商业化战略，文远知行商业营收居同类自动驾驶企业之首，已与多家全球顶级主机厂和一级供应商达成战略合作伙伴关系，包括雷诺日产三菱联盟、宇通集团、博世、广汽集团等，不断为人类出行提供更多新选择。 文远知行目前的团队既有来自谷歌、微软、亚马逊、苹果、百度、滴滴的高阶工程师，也不乏刚从顶尖高校毕业的青年才俊。来到我们当中，你会发现这是一个专业、专注、有趣、有料的队伍。大家为了一个激动人心而富有挑战的目标走到一起，互相激励、脑力碰撞，为实现产品落地、创造社会价值、推进行业技术而努力。对有抱负的工程师，还有什么比这更有意义的呢？我们虚位以待，真诚期待技术过硬、志趣相投的小伙伴加入我们！ 更多信息请访问：http://www.weride.ai，或关注官方微信号：文远知行WeRide 推动公司整体信息安全技术架构设计与规划，涵盖DLP、云上安全、数据中心安全、企业内网安全等核心方向，推动安全能力平台化、体系化建设； 推动企业信息安全系统、工具与平台的技术选型、系统架构设计，保障安全系统的高可用性、可扩展性与技术先进性；安全开发规范、代码安全检测、系统安全加固等在研发流程中的标准化落地； 设计并推动云安全（AWS、阿里云、腾讯云等）架构方案落地，参与自研云安全工具、权限管理、配置合规、审计监控等系统的设计与开发； 推动信息安全系统的整体性能优化、技术攻关与技术风险评估，保障系统稳定与业务连续性。
1. 负责整车网络安全架构设计，根据电子电器架构、关键功能、车型目标市场，设计网络安全整体的架构、关键技术路线。 2. 负责整车、子系统、功能、或控制器级别的网络安全需求以及解决方案的开发，与其它团队协助保证实施落地；(1) 根据业务功能（如OTA、远程控车、数字钥匙、远程诊断、自动泊车等）或控制器，开展TARA 分析，开发网络安全需求，并制定相应的解决方案；(2a) 根据整车网络安全开发流程，释放和澄清相关信息安全需求于供应商，同时管理供应商信息安全开发和交付；(2b) 或与内部开发团队一起工作，完成该功能的网络安全组件开发及交付。 3. 负责网络安全技术规范的编写、审核。 4. 协助网络安全工程师对供应商管理的质量把关，确保整车供应链的安全。 5. 协助网络安全验证测试团队，完成网络安全功能的验证及测试、以及存量车网络安全问题的处理，保证网络安全的及时交付。
我们正在寻找一位经验丰富、富有远见的智驾软件架构师。您将成为我们核心研发团队的关键成员，负责设计、定义和演进下一代智能驾驶系统的软件整体架构。您的工作将直接决定我们智驾产品的性能、安全、可靠性与可扩展性，是连接产品愿景与技术实现的桥梁。 主要职责： 1. 架构设计与规划： · 负责智能驾驶全栈软件（感知、定位、预测、规划决策、控制）的系统架构设计，制定技术蓝图和发展路线图； · 设计高内聚、低耦合、可复用、易于迭代的软件模块和组件，定义清晰的模块接口和数据流； · 主导关键技术选型，评估和引入合适的中间件（如ROS 2、DDS、AUTOSAR AP）、框架、库和工具链。 2. 性能与安全关键系统设计： · 设计满足功能安全（ISO 26262 ASIL-B/D）和预期功能安全（SOTIF）要求的软件架构和冗余方案； · 主导系统资源（CPU、GPU、内存、总线带宽）的预算、分配与优化，确保系统实时性和低延迟； · 设计和实现数据记录、诊断、监控和OTA升级等车规级必备功能。 3. 技术领导与协作： · 编写和维护架构设计文档（如系统设计说明、接口控制文档），并主导技术评审； · 指导和培养软件开发工程师，确保团队遵循既定的架构规范和最佳实践； · 与硬件、算法、测试和产品团队紧密合作，确保架构设计能够高效支撑算法迭代和产品需求。 4. 技术攻关与前瞻研究： · 识别和解决系统中的关键技术挑战和性能瓶颈； · 跟踪业界领先的智驾架构技术（如端到端模型、BEV+Transformer、Occupancy Networks对架构的影响），并进行前瞻性技术预研和原型验证。
1.WAF管理与运维 负责公司现有WAF 的安装、配置、升级、维护和问题处理。 监控WAF的运行状态，制定告警和监控策略，确保产品的稳定性和高效性。 快速响应和处理运维、研发及业务团队提出的WAF相关问题与需求。 2.安全运营与SOC支持 理解安全运营相关流程，能够从运营视角解决安全问题。 协助解决SOC（安全运营中心）相关问题，优化安全运营工作流程。 3.网络安全架构规划 梳理公司南北向的网络拓扑结构，提出网络安全优化和改进方案。 提供专业的网络安全解决方案，确保公司网络架构的安全性和稳定性。 4.CDN安全管理 熟悉公司使用的CDN产品（Akamai 和 Cloudflare），负责其安全功能的管理与优化。 针对CDN相关安全事件及时响应与解决。
1、负责公司全球网络架构的规划设计、部署实施和维护优化，保障网络的高可用性、高性能和高安全性。 2、负责公司网络整体运营保障，网络安全防护 ，网络性能监控及网络故障处理。 3、负责公司IT预算管理，IT设备的选型，进行公司网络设备、网络架构的标准化修订工作，参与全球供应商的商务谈判，包括全球运营商管理，供应商等商务资质和流程的推进。 4、负责和指导开发自动化运维工具，不断研发与探索运维自动化及各类创新途径，缩短运维响应时间，减低运维成本。 5、赋能公司其他部门，提供网络技术支持和建议，助力业务系统的开发与部署。 6、持续跟踪技术和产业发展趋势，深刻洞察公司业务需求，构建满足业务需求和技术领先的IT基础设施。