网络安全系统工程师(车联网方向)
📍 杭州市⏱️ 不限🎓 不限 👁️ 1次浏览
薪资面议
岗位职责
职位描述
我们正在寻找一位专注于车联网安全的网络安全系统工程师,负责构建和保护下一代智能汽车的安全体系。您将深度参与车机端安卓系统的安全强化、应用加固,以及车云一体网络安全的架构设计与落地,确保车辆系统在端、云、通信链路各层面的安全性和可靠性。
主要职责
1. 车机端安全开发与加固
• 负责车机安卓操作系统的安全强化,包括内核安全配置、系统框架安全、系统漏洞修复等。
• 主导车机应用(包括系统应用与第三方应用)的安全加固,如代码混淆、反调试、防篡改、数据加密等。
• 设计与开发车机安全中心模块,实现运行时安全监控、异常行为检测、权限管控与安全事件上报。
2. 车云网络安全架构设计
• 设计并实施车云身份与访问管理(IAM)体系,包括车辆身份认证、密钥管理、访问控制策略等。
• 构建针对典型Web攻击(如SQL注入、XSS、CSRF等)的防护机制,保障云端管理平台与用户门户的安全。
• 开发并维护API安全防护体系,包括API网关安全策略、鉴权、加密与防重放攻击等。
• 参与车云通信安全设计,确保数据传输的机密性、完整性与可用性。
3. 安全开发生命周期支持
• 为研发团队提供安全设计方案并能推动软件团队开发落地、安全测试指南与渗透测试支持。
• 参与系统架构评审、威胁建模与安全风险评估,推动安全左移。
4. 应急响应与合规支持
• 协助安全事件应急响应,参与调查与取证分析。
• 支持符合国内外汽车网络安全标准(如ISO/SAE 21434、WP.29等)的合规落地。