功能安全主任工程师 35-60万

一、岗位职责 
1. 牵头转向和主动悬架功能安全全生命周期开发，制定项目功能安全计划、确认措施、评审策略与交付节奏，确保满足项目节点及量产准入要求。 
2. 组织项目 Item Definition、HARA、功能安全概念（FSC）开发，识别并分解安全目标、ASIL等级、安全状态、故障容错时间及驾驶员告警/降级策略。 
3. 牵头技术安全概念（TSC）及系统/软硬件安全需求开发，完成安全需求分配、双向追溯和接口约束；重点覆盖转向助力、后轮转向、主动悬架执行与传感链路。 
4. 面向转向—悬架协同控制、整车稳定与舒适性目标，定义功能安全边界、运行模式、失效模式、降级策略和安全监控机制，协调控制算法、系统、硬件、软件、标定及测试团队落地。 
5. 牵头功能安全分析与验证，包括 FMEA、FTA、DFA、FMEDA 输入协同、依赖失效分析、故障注入、MIL/SIL/HIL、台架及实车安全验证；闭环问题整改和安全论证。 
6. 负责供应商功能安全技术管理与交付物评审，明确安全接口、假设条件、DIA/SEooC 使用约束、证据完整性及变更影响分析。 
7. 建立并持续优化转向与主动悬架功能安全开发流程、模板、检查清单和知识库；沉淀典型故障库、可复用安全机制及项目经验。 
8. 跟踪 ISO 26262、SOTIF、网络安全及行业技术趋势，牵头复杂安全问题攻关，并指导初中级工程师能力提升。 
二、关键交付物 阶段 关键交付物 概念阶段 Item Definition、HARA、功能安全概念、功能安全计划、确认评审计划 系统开发 技术安全概念、系统/接口安全需求、ASIL分解与独立性论证、安全分析报告 软硬件开发 软件/硬件安全需求、验证策略、故障检测与降级设计、追溯矩阵 集成验证 故障注入报告、MIL/SIL/HIL/台架/实车安全验证报告、问题闭环记录 量产放行 功能安全案例（Safety Case）、安全论证报告、功能安全评估及量产放行证据 
三、任职要求 1. 学历与专业：本科及以上学历；车辆工程、自动化、控制工程、机械电子、电子信息、软件工程等相关专业。 2. 经验要求：7～9年汽车电子、底盘控制或功能安全相关工作经验；具备转向、后轮转向、EPS、主动悬架、CDC、空气悬架等至少一个方向的量产开发经验。 3. 专业能力：熟悉 ISO 26262 生命周期、ASIL、HARA、FSC、TSC、确认措施与 Safety Case；能够独立牵头功能安全概念及技术安全方案开发。 4. 分析验证：掌握 FMEA、FTA、DFA、故障树、故障注入及需求追溯方法；具备 MIL/SIL/HIL、台架和实车验证的策划与问题闭环能力。 5. 系统理解：理解车辆动力学、转向和悬架系统原理、执行器与传感器特性、CAN/CAN FD/Ethernet 通信及 AUTOSAR 基础架构；能够识别跨域耦合风险。 6. 工具能力：熟悉至少一种需求/安全管理工具（如 DOORS、Codebeamer、Polarion、Medini 等），并能使用 Simulink、C/C++、CANoe、dSPACE、INCA 等开发或验证工具。 7. 协同与领导力：具备跨部门技术协调、供应商管理、评审汇报和风险推动能力；能够承担复杂问题攻关并带领小团队完成目标。 四、优先条件 1. 具有 ASIL C/D 相关底盘域量产项目经验，或参与过功能安全审核、评估及安全案例构建。 2. 具备线控转向、后轮转向、主动悬架或多执行器协同控制的功能安全设计与故障降级经验。 3. 熟悉 ISO 21448（SOTIF）、ISO/SAE 21434 网络安全与功能安全协同开发方法。 4. 持有 TÜV 功能安全工程师/专家等相关认证，或具备主机厂、Tier 1 功能安全负责人经历。 五、岗位能力评价重点 能力维度 评价关注点 安全架构能力 能否基于目标车辆与系统边界，独立形成转向/主动悬架安全概念、ASIL分配和可执行降级方案。 工程落地能力 是否能将安全需求转化为系统、软件、硬件及验证任务，并推动证据闭环。 问题攻关能力 面对传感器失效、执行器受限、通信异常、供电异常及跨域耦合问题，能否完成风险判断与措施设计。 协同推动能力 能否在系统、控制、软件、硬件、测试、标定、质量及供应商间形成高效闭环。

经营范围覆盖新能源汽车整车及零部件研发制造、汽车销售、技术服务、非居住房地产租赁、新能源汽车换电设施销售