| 设立背景 | 车子联网后容易被黑，得有人管云端和车里的安全。公司要造智能车，这块不能空着。 | ||
|---|---|---|---|
| 核心职能 | 定安全大方向，审供应商方案，建测试标准，盯技术趋势，搞pki这些关键能力。 | ||
| 工作内容 | 写策略文档，看ecu/tsp方案，评安全厂商方案，做渗透测试流程，查行业新动向，搭ca系统。 | ||
| 协作关系 | 跟ecu工程师、tsp团队、安全厂商天天聊。向技术总监汇报。配合测试组落地验证，拉研发改问题。 | ||
职位描述：
职位描述/jd：
1. involve good methodology and model to define the overall strategies of cyber security both in-vehicle and cloud.
利用成熟的方法论，为云端和终端，制定整体的信息安全策略。
2. lead to review the technical solution for security requirement from tier 1 of ecus andtsp.
评审ecu和tsp供应商技术方案是否满足安全需求。