1. 负责定期执行车载域控制器的安全漏洞扫描，分析扫描/测试结果；跟踪业界公开的车载系统和组件漏洞（如CVE），评估其对自身产品的影响；对漏洞进行跟踪修复及闭环验证。 2. 负责定期点检各平台/项目的车载域控制器软件版本的网络安全功能，测试发现问题并跟踪修复。 3. 参与制定、优化和完善车载域控制器网络安全运维的流程、规范、操作手册和应急预案等，确保相关活动符合网络安全法规、标准（如ISO/SAE 21434, UNECE WP.29 R155/R156, GB/T标准等）以及公司内部安全策略的要求； 4. 支持研发团队构建研发验证环境，支持BUG的分析、跟踪闭环；支持生产制造团队，提供必要的安全配置指导和工具支持（如密钥注入）等

1. 本科及以上学历，计算机科学、信息安全、软件工程、电子工程或相关专业。 2. 熟悉Unix / Linux多用户系统，熟悉Linux开发环境和Shell脚本；熟悉C或Python，有一定的基础编程能力优先； 3. 2年网络安全开发/测试/运维或相关领域工作经验，熟悉智能网联汽车领域的网络安全工作，了解车载网络架构（如AUTOSAR Classic/Adaptive, SOME/IP, DoIP, CAN FD等）和车载ECU/域控制器。 4. 熟练使用至少一种漏洞扫描工具（如 Blackduck）、网络分析工具（如Wireshark）等。 5. 了解密码学原理及应用（加密、签名、认证、TLS/DTLS）、访问控制、HSM/Secure Element、安全启动、安全OTA更新、安全调试机制优先 6. 要有责任心，要有良好的沟通协调能力和团队合作精神。