安全开发工程师岗位职责

岗位职责：
负责阿里云网络安全、信息安全、业务安全相关产品的研发工作，涵盖DDoS防护、SLB、高防IP、游戏盾、可信通信、钓鱼治理、挂马防控、爬虫识别、信息安全合规与处置、Web攻击防御（WAF）、网络防火墙、大数据分析、网络内容识别等方向。
1. 开展DDoS、WAF、反入侵机制、指纹隧道、终端安全、驱动层技术等方面的技术研究与系统开发；
2. 主导钓鱼网站、恶意挂马、异常爬虫等相关技术的分析与应对方案研发；
3. 实现基于网络镜像流量的大规模数据实时处理与智能分析能力；
4. 深入攻防对抗前沿及业务安全领域，开展技术探索并推动实际解决方案落地与产品化；
5. 直接参与核心系统架构设计及关键模块编码实现

岗位要求：
1. 精通C或Go语言，具备五年以上系统开发经验；
2. 掌握TCP/IP协议栈，熟悉常用网络协议如HTTP等；
3. 具备一定的安全技术积累和行业认知；
4. 有Linux内核开发背景，具备网络驱动开发经验者优先考虑；
5. 具备良好的沟通协作能力，能够独立承担任务并高效解决复杂问题
【工作内容】负责阿里云网络安全、信息安全、业务安全相关产品的研发工作，涵盖DDoS防护、SLB、高防IP、游戏盾、可信通信、钓鱼治理、挂马防控、爬虫识别、信息安全合规与处置、Web攻击防御（WAF）、网络防火墙、大数据分析、网络内容识别等方向。开展DDoS、WAF、反入侵机制、指纹隧道、终端安全、驱动层技术等方面的技术研究与系统开发；主导钓鱼网站、恶意挂马、异常爬虫等相关技术的分析与应对方案研发；实现基于网络镜像流量的大规模数据实时处理与智能分析能力；深入攻防对抗前沿及业务安全领域，开展技术探索并推动实际解决方案落地与产品化；直接参与核心系统架构设计及关键模块编码实现
【基本条件】精通C或Go语言，具备五年以上系统开发经验；掌握TCP/IP协议栈，熟悉常用网络协议如HTTP等；具备一定的安全技术积累和行业认知；有Linux内核开发背景，具备网络驱动开发经验者优先考虑；具备良好的沟通协作能力，能够独立承担任务并高效解决复杂问题

岗位职责
1. 安全分析与概念开发
· 负责电驱系统（MCU/逆变器/电机）的HARA（危害分析与风险评估），确定ASIL等级，定义安全目标
· 主导系统/硬件/软件层的安全分析，包括FMEA（失效模式与影响分析）、FTA（故障树分析）、FMEDA（失效模式影响与诊断分析）、DFA（相关失效分析）等
· 开发功能安全概念（FSC）和技术安全概念（TSC），将安全需求分解到软硬件层面
2. 安全机制设计与实现
· 软件层：负责安全监控机制的开发，如扭矩监控与限制、程序流监控、内存保护（MPU）、时间保护、看门狗、安全状态切换等
· 硬件层：参与电源管理、传感器冗余、高压互锁（HVIL）、过压/欠压/过温/过流保护、功率管（IGBT/SiC）故障检测等安全机制的设计
· 基于AUTOSAR架构，配置英飞凌TC3xx、NXP等芯片的安全功能模块（SafetyLib、SMU）
· 支持故障注入测试和HIL（硬件在环）测试，验证安全机制的有效性
3. 流程与文档管理
· 编制功能安全工作产品，包括安全计划、DIA（开发接口协议）、安全案例、安全档案等
· 确保开发流程符合ASPICE和ISO 26262要求，维护需求双向追溯性
· 组织或参与功能安全评审、确认 measures 及第三方认证审核
4. 跨团队协作
· 与系统、软件、硬件、测试和标定团队紧密配合，推动安全需求的落地
· 与供应商对接安全需求，确保技术方案对齐
任职要求
1. 学历与专业
· 本科及以上学历，自动化、电气工程、电力电子、控制工程、车辆工程等相关专业
2. 专业技能
· 标准与流程：深入理解ISO 26262标准（特别是Part 3、4、5、6），熟悉功能安全开发全生命周期（概念、系统、软硬件、生产）
· 电驱系统知识：熟悉永磁同步电机控制原理（FOC/SVPWM）、功率电子（IGBT/SiC）及典型失效模式（如转矩过冲、相间短路）
· 安全分析工具：熟练使用Medini Analyze、APIS IQ、FaultTree+等安全分析工具
· 开发与测试：
· 软件方向：熟悉C语言、AUTOSAR架构、英飞凌/瑞萨等主流车规芯片
· 系统方向：熟悉CANoe、CANape、INCA等测试工具，具备HIL测试经验
· 英语能力：具备良好的英文技术文档阅读和编写能力，部分外企要求可作为工作语言
3. 经验要求
· 本科3年以上/硕士2年以上汽车电子功能安全开发经验
· 有完整电驱系统（逆变器/电机控制器）功能安全项目量产经验者优先
· 参与过功能安全认证全流程者优先
加分项
· 持有ISO 26262功能安全工程师（FSCP）认证
· 熟悉ASPICE流程，有ASPICE认证经验
· 具备信息安全（ISO 21434）开发经验
· 熟练使用MATLAB/Simulink进行控制算法建模

岗位职责:
负责电池包安全需求分析，安全风险识别，安全规范制定，安全分析统筹与改善等产品安全开发与管理方面的工作
①安全需求分析：识别产品安全需求，制定/修订产品安全需求清单
②安全风险识别：利用FMEA等分析工具，组织团队进行FMEA分析，识别产品风险
③产品安全规范制定：制定产品以及零部件安全设计规范，推进落实到产品开发过程，参与产品安全评审并完成安全评估报告
④产品安全分析：统筹产品安全失效分析；制定/修订产品安全失效案例库
⑤产品安全失效改善： 对产品安全与可靠性方面进行失效过程研究，找到失效root cause，提出改善方向，输出技术方案
⑥专利撰写：基于关键技术开发进展，挖掘技术创新点，完成重要专利撰写
任职资格:
1．硕士或以上学历，电子、通信、自动化、机电、化学、材料、安全工程等相关专业；
2．有较强的沟通协调能力、较强的抗压能力、较强的工作责任心和较好的团队合作精神；
3. 有FMEA分析经验或动力电池系统失效分析相关研究经验优先；
4．具备一定的英文读写表达能力。