崗位職責:
1、對接和評審產(chǎn)品信息安全需求及TARA分析;
2、基于SOR要求,分解導出網(wǎng)絡安全軟件技術要求;
3、根據(jù)網(wǎng)絡安全軟件技術要求,進行產(chǎn)品網(wǎng)絡安全方案設計文檔編寫 ;
4、根據(jù)網(wǎng)絡安全設計文檔,進行代碼編寫 ;
5、根據(jù)方案設計文檔,調試對應信息安全軟件功能。
6、根據(jù)測試反饋問題,修改軟件,及時記錄問題并上傳Git,完成軟件版本追溯。
7、根據(jù)網(wǎng)絡安全接口協(xié)議要求,完成相關文件的收集和編寫;
8、協(xié)助二次開發(fā)軟件處理應用端產(chǎn)品網(wǎng)絡安全功能實現(xiàn)問題 ;
9、協(xié)助硬件工程師和測試工程師完成網(wǎng)絡安全相關測試;
任職要求:
1、本科及以上學歷,網(wǎng)絡安全、計算機、電子信息、軟件工程、自動化等專業(yè);
2、1年以上相關工作經(jīng)驗;
3、具備較強的C語言編程能力;
2、熟悉實時操作系統(tǒng)的基本原理與應用;
3、熟悉常用的軟件集成開發(fā)工具鏈;
4、了解MISRA C編碼規(guī)范;
5、 熟悉AUTOSAR軟件架構,包括HSM、CSM、Crypto模塊,至少掌握一款AUTOSAR配置工具;
6、掌握IS021434、R155、R156標準,掌握網(wǎng)絡安全開發(fā)方法、ASPICE開發(fā)流程;
7、熟悉主流的AES128\256、SHA224\256\512、RSA4096\2048\1024、CMAC、HMAC、ECC算法和隨機數(shù)數(shù)生成算法;
8、掌握安全啟動、安全存儲、安全升級等原理和實現(xiàn)方法;
9、了解網(wǎng)絡安全測試方法原理,包括模糊測試、滲透測試等;