小鹏汽车网络信息安全高级/资深工程师
任职要求
1、本科及以上学历；
2、2年及以上的汽车网络信息安全开发经验，熟悉汽车动力系统功能；
3、熟练掌握网络信息安全标准ISO 21434；熟悉R155等关联法规要求；
4、具备动力…工作职责
1、负责承接上游整车以及法规传递的信息安全限制要求，识别、分析、拆解得到动力部件的网络信息安全要求；并与下游部件实施方进行需求传达与澄清； 2、负责执行项目TARA分析、网络安全目标开发、网络安全概念设计、以及网络安全技术需求开发等网络安全活动； 3、负责与三电部件实现方沟通网络安全需求、评估技术解决方案和网络安全相关的技术审核； 4、负责跟进具体的三电部件网络安全需求的开发，实现以及验证等活动，建立网络安全计划并最终创建项目网络安全档案； 5、跟进国内外汽车行业关联的网络安全法规动态，并能够解读法规要求，分析与评估动力内部部件网络安全实现的需求偏差以及协同部件定义可实施的应对方案。
职责描述： - 负责自动驾驶域控制器或计算平台的底层软件集成，包括 MCU 固件、BSP（板级支持包）、RTOS/Linux 驱动、中间件的部署与联调。 - 与算法/应用团队协作，完成算法模块（感知、规划、控制）在目标平台上的部署、性能调优与稳定性保障。 - 分析并解决系统级问题（如死锁、内存泄漏、时序异常、通信丢包等），提供根因分析与优化方案。 - 参与系统架构设计评审，提出可集成性、可维护性、可扩展性改进建议。
1、负责系统需求的萃取并输出软件需求文档，根据软件需求完成架构设计、详细设计，并输出文档和UML工程； 2、负责软件单元测试，软件集成与发布。 3、负责AutoSAR工具配置，MCAL配置，复杂驱动开发等相关工作. 4、负责域控制器基础软件开发。
1.WAF管理与运维 负责公司现有WAF 的安装、配置、升级、维护和问题处理。 监控WAF的运行状态，制定告警和监控策略，确保产品的稳定性和高效性。 快速响应和处理运维、研发及业务团队提出的WAF相关问题与需求。 2.安全运营与SOC支持 理解安全运营相关流程，能够从运营视角解决安全问题。 协助解决SOC（安全运营中心）相关问题，优化安全运营工作流程。 3.网络安全架构规划 梳理公司南北向的网络拓扑结构，提出网络安全优化和改进方案。 提供专业的网络安全解决方案，确保公司网络架构的安全性和稳定性。 4.CDN安全管理 熟悉公司使用的CDN产品（Akamai 和 Cloudflare），负责其安全功能的管理与优化。 针对CDN相关安全事件及时响应与解决。
1、负责AUTOSAR CP底层基础软件的内外部需求分析，架构设计以及相关工具链的规划； 2、负责AUTOSAR CP的通信、诊断、功能安全、信息安全等核心模块技术攻坚，提炼流程并工具化； 3、负责协助MCU底软测试方案设计，测试框架搭建以及测试工具链开发； 4、负责分析解决系统级别的软件问题，特别是车辆偶发的MCU底软疑难杂症问题，提炼流程并工具化。