岗位描述(节选)
基本要求:
1.5年以上工作经验,良好的沟通能力和自驱力;
2.熟悉TCP/IP通讯协议,熟悉FreeRTOS下基于LWIP、MbedTLS和Linux系统下基于OpenSSL的TLS通讯开发调试过程;
3.有一定的有底层驱动开发经验,了解基本嵌入式安全常识,如安全启动、非对称加密、数字证书、安全启动、PKI等;
4.有15118 OCPP等充电桩行业协议开发经验优先;
5.有参加过产品相关安全标准的开发和认证经验优先。
工作内容
1.项目软件安全设计文档编制评审,参与项目代码评审,整改项目SBOM不合规项,修复测试反馈的系统安全漏洞;
2.对接标准和认证,从项目实际出发,根据法规要求,解析出研发需要整改的工作项,组织并参与软件开发整改工作;
3.网安认证材料撰写,配合完成认证工作;
4.网络通信和信息安全相关现场问题处理;
5.识别法规需求,组织技术预研工作。