岗位描述
岗位职责：1. 负责储能 ESS / PCS / EMS、动力电池 BMS 等产品的网络安全威胁分析与风险评估，输出威胁模型、CAL 分级与网络安全目标（CSG），并分解形成系统级、软硬件级网络安全需求。2. 负责产品网络安全架构设计，按 IEC 62443-3-3 完成区域与管道（Zone & Conduit）划分与纵深防御设计，明确各区域安全等级与边界防护要求。3. 负责密钥与证书体系（PKI / KMS / HSM）、安全启动与安全调试、CAN / SecOC 与车载以太网安全通信、身份鉴别与访问控制、安全日志与入侵检测、安全 OTA 等核心安全机制的方案设计与技术选型。4. 协同功能安全（ISO 26262）团队处理 BMS 场景中功能安全与网络安全的交叠与冲突，形成联合评审结论。5. 担任产品安全设计评审的评审与把关角色，对方案设计、需求变更、二供切换、缺陷修复方案开展安全影响评估。6. 对渗透测试、漏洞扫描与客户反馈的高危问题做架构级根因研判，判定修复方案是否满足安全目标，避免局部打补丁。7. 沉淀安全架构规范、设计模式库与安全基线；支撑客户安全问卷技术应答、CRA Annex I 技术章节编制与公告机构（Notified Body）技术沟通。任职要求：1. 本科及以上学历，计算机、自动化、电子、信息安全等相关专业，5 年以上嵌入式系统或 ICT 网络安全设计经验。2. 精通 ISO/SAE 21434 的 TARA、CSG、CAL 分析与安全需求分解方法，熟悉 IEC 62443-3-3 系统安全架构与 SL 分级。3. 掌握密钥管理体系、安全启动（Secure Boot）、CAN / SecOC 与安全通信、访问控制等核心安全机制的设计与落地。4. 具备安全架构评审与渗透测试结果研判能力，能基于攻击路径给出架构级改进方案。5. 了解 CRA Annex I、GB 44495 / GB 44496 等国内外市场准入的网络安全要求，能将其转化为工程语言。6.持有 CISSP、CSSLP 或等同认证；有储能 BESS / PCS / EMS 或动力电池 BMS 安全架构交付经验；具备英文技术文档编写与海外客户技术沟通能力优先