The posting
1. 负责车端安全产品设计与研发,涵盖AI Agent安全防护、安全中间件及车云端到端通信安全,完成关键安全机制与核心组件的开发、集成和验证。 2. 负责基于操作系统能力的纵深防御方案设计,面向业务进程与 AI Agent,开展威胁分析,落实身份与权限管理、运行隔离、资源约束及安全审计等防护机制。 3. 参与车载 E/E 架构安全设计,识别跨设备、跨域、车云一体化和AI Agent的信任边界,推动相关安全基线、标准与接口规范落地。
1. 扎实的开发与调试能力。 熟练掌握 C/C++/Rust等系统开发语言,具备操作系统、网络编程、并发处理和异步通信经验,能够独立完成核心组件开发、问题定位与性能优化。能独立完成复杂场景下的抓包分析与排障(Wireshark/tcpdump)。 2. 扎实的网络与协议栈基础。了解 DDS,SOME/IP、SOME/IP-SD、SecOC 等相关协议与机制,熟练掌握TCP/UDP协议核心,理解服务发现、远程调用、事件订阅,以及报文认证、新鲜度校验和防重放的基本原理;能够结合协议栈实现、业务场景及设备约束,分析安全风险,设计相应的安全保护方案,并完成集成、调试与验证 3. 操作系统与中间件研发能力。 熟悉进程与线程、内存与资源管理、进程间通信及并发模型;理解 DAC、ACL、MAC、Capabilities 等访问控制与权限管理机制,以及沙箱、容器、虚拟机等隔离机制。在操作系统安全机制或通信中间件研发中,至少一个方向具备深入实践,能够结合源码与运行行为分析安全边界和复杂问题。 4. AI Agent 通信与协议安全能力。 了解 A2A(Agent-to-Agent)等智能体通信协议,理解智能体发现、能力描述、任务交互及异步通信机制;能够分析多智能体协作中的信任边界,设计身份认证、委托授权、凭据传递、消息保护、防重放及审计追踪方案,并具备协议分析、开发集成与安全验证能力。具有相关协议实现或安全方案落地经验者优先。 5. 车载架构基础。 了解车载 E/E 架构及不同设备的资源、实时性和安全约束,能够将通用网络安全能力应用于车载场景。 优先条件 - 有操作系统权限控制、沙箱、容器或虚拟机隔离机制的产品化落地经验。 - 有 AI Agent 安全防护、智能体通信协议实现或委托授权机制的实践经验。 - 有密码组件、硬件安全能力或设备身份体系的集成经验。



