理想汽车汽车业务信息安全专家
任职要求
1.教育背景：全日制本科及以上学历，信息安全、计算机、汽车工程、电子工程等相关专业。 2.经验要求： a. 至少5年以上信息安全、嵌入式系统、汽车信息安全等相关领域的工作经验。 b. 具有3年以上汽车信息安全的业务和技术经验，熟悉汽车行业信息安全相关规范与流程。 c. 具备良好的编程经验，参与过大型项目的研发。 d. 熟悉攻防技术，能进行有效的漏洞分析、风险评估和方案设计。 3.技术能力： a. 熟悉汽车信息安全标准（如ISO 21434、UN R155、WP.29、GB 44495等）。 b. 具备扎实的信息安全威胁分析与风险评估能力，能够独立识别、分析并有效应对复杂安全问题。 c. 熟悉车载网络协议（如CAN、CAN FD、LIN等），熟悉车载操作系统和嵌入式系统安全。 d. 精通全面的信息安全技术栈，涵盖密码学、身份认证、访问控制、加密技术、入侵检测、操作系统安全等领域，能够在多层次上进行安全防护与攻防分析。 4.沟通能力：良好的沟通与协调能力，能够有效推动跨部门合作，确保信息安全在各业务模块的顺利实施。 5.业务安全意识：理解汽车业务的安全需求，能够在技术层面为业务团队提供有效支持，帮助其识别并应对潜在的安全威胁。 6.优先条件： - 拥有信息安全相关认证（如CISSP、CISA等）者优先。 - 具有汽车行业相关开发背景或社区代码贡献经验者优先。
工作职责
负责各控制器、系统及业务场景的信息安全风险评估、解决方案设计、推进与实施，确保整车智能网联系统在设计、开发和运营阶段信息安全的有效落地。 主要职责： 1.威胁分析与风险评估：进行持续的安全威胁分析与评估，确保系统在面对远程攻击、近场攻击、物理攻击等多样化风险时能够有效防护，并通过优化流程和技术解决方案减少潜在安全隐患。 2.信息安全方案制定与实施：负责智能网联汽车各业务场景下的的安全解决方案设计、推进与实施，确保整车在设计、开发及运营过程中信息安全的有效落地。 3.跨部门合作：与跨部门团队密切协作，推动信息安全技术的落地与优化。 4.新兴技术的持续跟踪：负责跟踪行业最新的汽车信息安全技术动态，评估新兴技术对现有业务及系统的安全性影响，并及时调整安全策略与解决方案。 5.合规性管理：确保汽车信息安全的业务方案符合信息安全法规与标准要求。
职位概述：负责各控制器、系统及业务场景的信息安全风险评估、解决方案设计、推进与实施，确保整车智能网联系统在设计、开发和运营阶段信息安全的有效落地。 主要职责： 1.威胁分析与风险评估：进行持续的安全威胁分析与评估，确保系统在面对远程攻击、近场攻击、物理攻击等多样化风险时能够有效防护，并通过优化流程和技术解决方案减少潜在安全隐患； 2.信息安全方案制定与实施：负责智能网联汽车各业务场景下的的安全解决方案设计、推进与实施，确保整车在设计、开发及运营过程中信息安全的有效落地； 3.跨部门合作：与跨部门团队密切协作，推动信息安全技术的落地与优化； 4.新兴技术的持续跟踪：负责跟踪行业最新的汽车信息安全技术动态，评估新兴技术对现有业务及系统的安全性影响，并及时调整安全策略与解决方案； 5.合规性管理：确保汽车信息安全的业务方案符合信息安全法规与标准要求；
车域安全解决方案团队负责人 保障智能驾驶、整车电动、智能座舱业务安全，主要包括： 1.威胁分析与风险评估：进行持续的安全威胁分析与评估，确保系统在面对远程攻击、近场攻击、物理攻击(如刷机/破线攻击等)多样化风险时能够有效防护，并通过优化流程和技术解决方案减少潜在安全隐患； 2.信息安全方案制定与实施：负责智能网联汽车各业务场景下的的安全解决方案设计、推进与实施，确保整车在设计、开发及运营过程中信息安全的有效落地. 3.跨部门合作：与跨部门团队密切协作，推动信息安全技术的落地与优化； 4.新兴技术的持续跟踪：负责跟踪行业最新的汽车信息安全技术动态，评估新兴技术对现有业务及系统的安全性影响，并及时调整安全策略与解决方案。
1.负责整车控制器平台及趋势的对标分析、功能部署定义及业务划分、需求(原始需求、系统需求,软硬件需求等)收集分析与评审定义、系统级方案及接口设计等； 2.负责拆解从芯片、AI、模型及算法、服务器等维度的系统级需求,并提供专业、灵活的系统级解决方案； 3.负责整车控制器平台的系统开发,系统及子系统架构设计,技术选型和技术方案的研究和制订(如底层功能定义和分配、通讯、诊断、功能安全、信息安全、资源配置、车云协同等)，并推动实施； 4.负责系统需求的验证测试及技术闭环； 5.负责控制器平台产品需求体系的建设和维护,持续对软、硬件架构设计提出系统性约束和建议； 6.负责以专题的形式,快节奏的对齐各专业认知,并对该专题达成共识； 7.推进整车电子架构在控制器平台上的落地,管理控制器平台产品开发闭环； 8.对接控制器平台的硬件开发、软件开发、测试Team，负责对时产品系统需求的解释和澄清拉齐。
1.负责从移动服务订单接收到服务完成之间的全局业务规划.系统操作.人机移动到服务动作完成之间的全链路服务质量.效率把控； 2.负责按照订单任务，标准有效准确地进行车辆维修，并记录维修工单，并对上门服务体验负责； 3.负责在服务前提前诊断.识别用户潜在需求和关联服务动作，确保上门服务一次解决率指标达成； 4.高效地处理多项任务和判断优先级，在预期时间完成工单任务路径规划，以最优行动路线规划服务路径，实现效率.成本最优； 5.负责车载设备和服务车辆检查，定期保养车辆，查询违章.保险.年审信息，确保车上安全用品和工具健康状态；点的落地达成。