小鹏汽车网络信息安全高级/资深工程师
任职要求
1、本科及以上学历;
2、2年及以上的汽车网络信息安全开发经验,熟悉汽车动力系统功能;
3、熟练掌握网络信息安全标准ISO 21434;熟悉R155等关联法规要求;
4、具备动力系统三电部件的网络安全项目量产落地开发经验者优先;
5、负责过网络安全认证或具备汽车网络安全解决方案实际落地经验者优先;
6、具备三电部件的底层软件实施网络安全软件开发经验者优先。
工作职责
1、负责承接上游整车以及法规传递的信息安全限制要求,识别、分析、拆解得到动力部件的网络信息安全要求;并与下游部件实施方进行需求传达与澄清; 2、负责执行项目TARA分析、网络安全目标开发、网络安全概念设计、以及网络安全技术需求开发等网络安全活动; 3、负责与三电部件实现方沟通网络安全需求、评估技术解决方案和网络安全相关的技术审核; 4、负责跟进具体的三电部件网络安全需求的开发,实现以及验证等活动,建立网络安全计划并最终创建项目网络安全档案; 5、跟进国内外汽车行业关联的网络安全法规动态,并能够解读法规要求,分析与评估动力内部部件网络安全实现的需求偏差以及协同部件定义可实施的应对方案。
1、负责系统需求的萃取并输出软件需求文档,根据软件需求完成架构设计、详细设计,并输出文档和UML工程; 2、负责软件单元测试,软件集成与发布。 3、负责AutoSAR工具配置,MCAL配置,复杂驱动开发等相关工作. 4、负责域控制器基础软件开发。
1.WAF管理与运维 负责公司现有WAF 的安装、配置、升级、维护和问题处理。 监控WAF的运行状态,制定告警和监控策略,确保产品的稳定性和高效性。 快速响应和处理运维、研发及业务团队提出的WAF相关问题与需求。 2.安全运营与SOC支持 理解安全运营相关流程,能够从运营视角解决安全问题。 协助解决SOC(安全运营中心)相关问题,优化安全运营工作流程。 3.网络安全架构规划 梳理公司南北向的网络拓扑结构,提出网络安全优化和改进方案。 提供专业的网络安全解决方案,确保公司网络架构的安全性和稳定性。 4.CDN安全管理 熟悉公司使用的CDN产品(Akamai 和 Cloudflare),负责其安全功能的管理与优化。 针对CDN相关安全事件及时响应与解决。

职位概述 我们正在寻找充满热情、学习能力强、对云计算和网络安全有浓厚兴趣的应届毕业生加入我们的团队。作为云/云安全运维工程师(应届生),你将从基础开始,在资深工程师的指导下,参与公司云平台(如 AWS, Azure, 阿里云, 腾讯云等)的日常运维、监控、基础架构部署以及初步的安全防护工作。这是一个快速学习和成长的平台,你将接触到业界领先的技术实践,为构建稳定、高效、安全的云环境贡献力量。 核心职责 (应届生培养方向) 1.云平台基础运维: o协助进行云资源(虚拟机、存储、网络、数据库等)的日常监控、状态检查与基础故障排查。 o学习并执行云资源的部署、配置、备份与恢复等基础操作(在指导下)。 o参与云环境成本的基础监控和优化建议。 2.云安全初步实践: o协助监控云平台安全日志和告警,识别潜在的安全风险或异常活动。 o学习和应用基础的安全组/防火墙规则、访问控制策略(IAM/RBAC)配置。 o参与漏洞扫描结果的初步分析和跟踪。 o学习并协助实施基础的安全合规性检查。 3.自动化与效率提升: o学习使用脚本语言(如 Python, Shell)或基础设施即代码工具(如 Terraform, Ansible)进行简单自动化任务的编写与执行。 o参与运维流程文档的编写和维护。 4.协作与学习: o积极向导师和团队成员学习,快速掌握云平台和云安全的核心知识与运维技能。 o参与团队的技术分享与讨论,提出改进建议。 o响应内部用户的基础技术支持请求。