PKI&KMS工程师/专家(J24179)

优缺点分析

角色解读

• 可向整车信息安全架构师、信息安全专家方向发展
• 随智能汽车安全法规趋严，也可拓展到整车网络安全合规、安全体系负责人等角色
• 统筹整车PKI体系的设计开发与运营，制定开发时间计划并审核设计方案与测试报告
• 在投产前完成PKI调试与运营准备，评估样车样件需求
• 协调供应商、自研团队与外部团队推进落地
• 深入理解PKI系统设计原理与证书体系（含P9/P10/P12证书场景、X509、CA/RA、OCSP）
• 熟悉AES、RSA、ECDSA等加密算法及整车TLS/DTLS原理
• 能结合整车开发流程制定PKI开发流程，并具备3~10年相关经验与团队协调能力

申请策略

• 准备一个端到端PKI项目案例，讲清从方案设计到投产运营的过程
• 了解公司整车产品线，思考其PKI体系的潜在挑战点
• 突出PKI/KMS系统设计或落地项目，说明证书全生命周期管理经验
• 展示对X509、CA/RA、OCSP及TLS/DTLS的实战应用
• 强调跨团队或供应商管理成果
• 补齐汽车行业信息安全标准（如车联网安全相关规范）的知识
• 熟悉整车开发流程与量产节奏
• 练习设计审核与测试报告评审的方法论

面试指南

• 技术问题按'原理→场景→实操案例'展开
• 项目管理问题用'计划制定→风险识别→协调机制→结果'结构
• 审核类问题强调发现问题与推动整改的具体做法
• 请介绍你设计或运营过的PKI系统架构？
• P9、P10、P12证书分别用于什么场景？
• 整车场景下TLS/DTLS与传统的IT部署有何差异？
• 如何结合整车开发流程制定PKI开发计划？
• 你如何管理供应商和外部团队保证交付质量？