1.整车信息安全架构设计与实施 负责摩托车智能网联系统（如T-Box、ECU、OTA、移动App、云平台等）的信息安全架构设计，确保符合ISO/SAE 21434、UN R155/R156等国际及行业标准； 参与整车电子电气架构（EEA）规划，从系统层面识别并评估潜在信息安全风险。 安全需求分析与产品定义 与产品、研发、测试等团队协作，将信息安全需求转化为可落地的技术规范和产品功能； 制定并维护整车级及零部件级的信息安全需求文档（Security Requirements Specification）。 2.威胁建模与风险评估 主导开展TARA（Threat Analysis and Risk Assessment）分析，识别攻击面、威胁场景及安全控制措施； 定期更新安全风险清单，并推动相关缓解方案的落地。 3.安全开发流程建设与落地 推动建立并优化覆盖全生命周期（概念→开发→测试→运维）的信息安全开发流程（SDL）； 指导开发团队实施安全编码规范，集成SAST/DAST等安全测试工具。 4.安全合规与认证支持 跟踪国内外汽车/摩托车信息安全法规、标准动态（如GB/T、WP.29、GDPR等）； 主导或配合完成信息安全合规审计、型式认证及第三方渗透测试等工作。 5.应急响应与安全运营 建立信息安全事件响应机制，主导安全漏洞的分析、修复与验证； 支持售后阶段的安全监控、固件升级安全策略制定等运营工作

1、学历及专业：计算机科学、信息安全、电子工程、车辆工程或相关专业本科及以上学历。 2、工作经验：3年以上信息安全相关工作经验，具备整车或关键零部件（如T-Box、BMS、MCU）信息安全项目实战经验者优先。 3、专业知识：精通TARA方法论，熟练使用STRIDE、DREAD等威胁建模工具；了解密码学基础（对称/非对称加密、PKI、HSM、Secure Boot等）及其在嵌入式系统中的应用；熟悉主流安全开发流程（Microsoft SDL、ISO/SAE 21434）及安全测试方法； 4、个人素质：具备较强沟通能力，英文口语及读写能力