安全开发工程师

岗位职责 / Responsibilities

- 负责构建车端远程接入的零信任安全体系，确保所有访问必须基于可信身份认证

- 设计并实现车端入口安全机制，实现：

- 未认证设备无法建立连接

- 所有通信必须基于双向认证

- 建设车端设备身份体系（Device Identity），包括设备证书签发、分发、轮换与吊销

- 构建基于身份的访问控制机制（IAM + Device Identity），替代传统IP/网络信任模型

- 推动车云关键链路安全落地，包括：

- 远程控制通道

- OTA升级通道

- 车云通信链路（指令 / 数据）

- 设计车端接入网关（Vehicle Gateway / Secure Gateway），实现接入层统一鉴权与访问控制

- 确保在车端存在漏洞或被攻破情况下：

- 非可信设备无法建立远程连接

- 无法发起非法控制指令或数据访问

任职要求 / Requirements

- 深入理解零信任架构（ZTNA / SDP），特别是“身份优先”的接入控制模型

- 熟悉设备身份体系（Device Identity），包括证书体系（PKI）、设备认证与生命周期管理

- 熟悉安全通信机制（mTLS / TLS / IPSec），具备实际落地经验

- 熟悉认证授权体系（OAuth2 / OIDC / Token / SPIFFE 优先）

- 熟悉网关架构（API Gateway / Access Gateway / Edge Gateway）

- 具备分布式系统安全设计能力，能够设计大规模设备接入控制体系

- 有车联网 / IoT / 设备安全经验优先

加分项：

- 有设备认证（Device Attestation / TPM / TEE）经验

- 有车端网关（T-Box / Gateway ECU）安全设计经验

- 有大规模设备（万级/十万级）接入控制经验

- 熟悉证书体系（PKI / CA / CRL / OCSP）

- 有AI相关经验（Agent身份与访问控制）