小米小米汽车-整车信息安全软件开发工程师
任职要求
1. 计算机，软件、信息安全、密码学等专业，大学本科及以上学历（含学位）； 2. 熟悉整车及相关 ECU 的系统功能和相关信息安全解决方案，如 Crypto Stack，数字钥匙，密钥管理等； 3. 熟悉密码学算法，根据各种功能业务场景能熟练制定相应的信息安全方案； 4. 有信息安全相关知识背景，熟悉汽车信息安全标准法规要求者优先，如 ISO 21434，WP29等； 5. 了解网络安全攻防技术和工具原理，了解常见系统安全漏洞和修复原理者优先。
工作职责
负责汽车RTOS信息安全功能（加密服务、密钥管理、安全存储、HSM驱动等）的架构设计、软件开发、测试交付，具体如下： 1. 负责承接整车和零部件信息安全需求，并完成相关功能设计、软件开发和交付验收； 2. 负责汽车RTOS加密协议栈和HSM/SHE+驱动软件开发，并完成功能模块单元测试和功能测试验证； 3. 负责汽车RTOS加密协议栈代码优化、性能和稳定性改进和质量保证； 4. 负责跟踪解决整车和零部件渗透测试和扫描漏洞的修复处理； 5. 负责开发过程中相关文档的撰写、评审和后续整改。
负责汽车RTOS信息安全功能（加密服务、密钥管理、安全存储、HSM驱动等）的架构设计、软件开发、测试交付，具体如下： 1. 负责承接整车和零部件信息安全需求，并完成相关功能设计、软件开发和交付验收； 2. 负责汽车RTOS加密协议栈和HSM/SHE+驱动软件开发，并完成功能模块单元测试和功能测试验证； 3. 负责汽车RTOS加密协议栈代码优化、性能和稳定性改进和质量保证； 4. 负责跟踪解决整车和零部件渗透测试和扫描漏洞的修复处理； 5. 负责开发过程中相关文档的撰写、评审和后续整改。
1、负责承接上游整车以及法规传递的信息安全限制要求，识别、分析、拆解得到动力部件的网络信息安全要求；并与下游部件实施方进行需求传达与澄清； 2、负责执行项目TARA分析、网络安全目标开发、网络安全概念设计、以及网络安全技术需求开发等网络安全活动； 3、负责与三电部件实现方沟通网络安全需求、评估技术解决方案和网络安全相关的技术审核； 4、负责跟进具体的三电部件网络安全需求的开发，实现以及验证等活动，建立网络安全计划并最终创建项目网络安全档案； 5、跟进国内外汽车行业关联的网络安全法规动态，并能够解读法规要求，分析与评估动力内部部件网络安全实现的需求偏差以及协同部件定义可实施的应对方案。
1. 根据整车需求定义电控系统性能参数指标； 2. 定义电控系统技术方案和产品定义SOR、架构设计、需求定义、功能定义； 3. 电控软件、硬件、测试等方案分析、审核和确认； 4. 电控系统整车电气接口、通讯接口定义。
1、负责电控类零件开发及项目管理工作，及其周边零件开发之间的横向沟通及相关协同问题解决 2、负责项目问题的追踪和风险管理，领导PDT小组完成零件设计、开发、验证，确保按时按质交付 3、依据产品需求及电子电气架构给出可行的实现方案，和内部团队一起设计车身内外饰电控方案，产品涵盖智能灯光控制、智能表面及开关类、座椅控制、主动尾翼、电动开合系统等设计和选型 4、评审供应商技术方案、变更方案的可行性及风险并给出客观定量评价，从供应商需求管理到系统测试过程进行监控及技术评审，确保研发过程风险可控，交付符合技术方案的产品 5、管理供应商开发技术问题解决满足项目时间节点要求，负责对主机厂测试及售后问题进行分析与定位 6、负责新技术的预研，储备及规划等相关工作。