三电功能安全和信息主管工程师(J30118)

一、功能安全相关工作

• 负责动力域概念阶段开发，与供应商确认安全需求，签订DIA，完成功能安全概念及验证报告，评审供应商功能安全实现情况。
• 负责动力域功能安全风险分析与评估，开展HAZOP、FMEA、FTA、DFA等分析工作，识别在动力输出、故障响应、模式切换等场景下的潜在安全风险，制定风险缓解措施并跟踪落地。
• 主导VCU控制器系统阶段和软件阶段的功能安全开发工作，并协调管理与功能安全相关的测试验证工作。
• 负责VCU功能安全相关文档（安全计划、安全分析报告、验证报告等）的编制、审核与归档，确保全流程文档符合ISO 26262标准及客户、法规要求。
• 协同硬件、软件、测试、动力系统等团队，解决VCU研发、测试及量产阶段的功能安全相关问题，推动安全设计优化，保障VCU产品满足既定ASIL等级要求。

二、信息安全相关工作

• 遵循ISO/SAE 21434标准，开展动力域信息安全风险评估（威胁分析与风险评估TARA），识别三电部件在数据交互、OTA升级、总线通信等场景下的网络攻击威胁，制定针对性信息安全防护方案。
• 与供应商签订CIA，确认信息安全设计与落地，包括加密算法选型、密钥管理、访问控制、总线安全等功能的设计与集成，管理供应商，防范被篡改、入侵、窃密及非法控制等风险，保障动力系统安全。
• 负责三电部件信息安全相关文档（信息安全计划、需求规范、风险评估报告、测试报告等）的编制、审核与归档，确保产品符合信息安全法规及行业标准，并对供应商进行网络安全评估。

• 一、学历与专业
• 本科及以上理工科学历，从事新能源汽车相关方向工作，具备3年及以上汽车行业控制器相关工作经验，具有功能安全/信息安全相关工作经验。
• 二、专业技能

• 精通ISO 26262标准，具备功能安全概念设计、风险分析（FMEA/FTA）、安全验证等全流程工作经验，有ASIL B及以上等级VCU项目经验者优先。
• 熟悉ISO/SAE 21434标准，掌握信息安全风险评估（TARA）、加密技术、入侵检测、OTA安全、总线安全等核心技术。
• 深入了解汽车VCU控制器的工作原理、软硬件架构，熟悉VCU核心功能（动力控制、高压上下电等），掌握车载总线（CAN/LIN/Ethernet）协议，具备VCU研发或测试经验者优先。
• 能够独立完成功能安全相关文档的编制、审核，具备良好的逻辑思维与文档撰写能力。
• 具备强烈的安全意识和责任心，以及良好的沟通协调能力。
• 具备良好的英语读写能力，能够阅读英文技术文档、标准规范。

三、优先条件

• 有新能源汽车VCU控制器功能安全/信息安全项目量产落地经验者优先。
• 持有功能安全工程师（如ISO 26262、ASPICE）、信息安全相关认证者优先。
• 熟悉VCU与BMS、MCU等控制器协同安全设计，有相关项目经验者优先。