哈啰出行
SOTIF 预期功能安全工程师-【自动驾驶】
SOTIF 预期功能安全工程师-【自动驾驶】
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公汽车安全
汽车安全
Adas
Fmea
Hazop
Iso 21448
Iso 26262
Robotaxi
Sotif
Stpa
场景库
值不值得投
76综合评分
综合评分 76
核心L4自动驾驶安全岗，技术前沿且社会价值高，薪资中上，但跨部门协同压力大且WLB未明确。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比汽车安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 410 个在招
市场机会
选择适中
上海 · 汽车安全 · 12 个在招
职位详情
关于这个职位
该职位主要负责L4 Robotaxi的预期功能安全（SOTIF）分析与设计，包括运行边界定义、触发条件分析、安全需求派生及场景库构建
你需要运用ISO 21448等标准，协同感知、规划等团队推动风险降低措施落地，确保自动驾驶系统的安全合规与可靠运行
最低要求
学历与经验：本科及以上，车辆工程、自动化、电子电气、计算机、人工智能、机器人等相关专业
年以上汽车/智驾/自动驾驶经验，其中至少 3 年 SOTIF/预期功能安全或功能安全（ISO 26262）直接经验，有完整 ADAS/ADS 或 L2+/L3/L4 项目落地优先
对标国际 L4 自主/卡车岗位，也接受本科 6 年以上或硕士 3 年以上并具备 AI/自主系统安全经验
标准与方法：精通 ISO 21448，掌握四区域模型、触发条件分析、功能不足分析、V&V 推导与安全接受准则
熟悉 ISO 26262 及与 SOTIF 边界，具备 HARA/FMEA/FTA 实操
熟练使用 HAZOP、STPA、FMEA、FTA、CTA 等方法
技术背景：熟悉智驾系统架构及摄像头、毫米波雷达、激光雷达等传感器性能局限与失效模式
理解感知/BEV/端到端等算法性能边界与数据集局限性
具备场景库构建、场景参数化与基于场景的测试验证经验
工具与素质：熟练使用 DOORS、Polarion、Jama、SystemWeaver、medini analyze、PREEvision、FMEA Master 等需求/追溯/安全分析工具
中英文技术文档读写流利，能独立输出经得起外部审计的安全分析报告与论证文档，跨部门推动力强
工作职责
L4 Robotaxi的 ODD/ODC 与运行边界设计
参与 Item Definition，聚焦预期功能、ODD/ODC 与系统局限
定义/评估运行设计域边界、行为、场景与降级边界，确保系统能力与运行场景匹配
触发条件与功能不足分析
基于 ISO 21448 四区域模型建立触发条件分析框架 ，围绕 Sense-Plan-Act 因果链识别感知/预测/规划/控制等环节的功能不足与触发条件
运用 HAZOP、STPA、SOTIF-FMEA、CTA 等方法开展分析 ，维护触发条件库 与 SOTIF 危害日志 ，并管理场景分类（Known Safe/Unsafe/Unknown Unsafe，含已知不安全 Area 2 / 未知不安全 Area 3）
激活/退出准则与安全需求
设计 ADAS/ADS 功能激活准则与退出、降级、接管/handover 准则
确保功能仅在 ODD/ODC 边界内、无相关功能不足且满足触发条件监控时激活
在触发条件、性能局限或合理可预见误用下，按限制、监控、handover 等策略退出或降级 ，并派生 SOTIF 安全需求、安全目标、风险接受准则与设计约束
场景库与 V&V 策略
构建可复用 SOTIF 场景库与边缘用例扩充策略
制定“仿真→封闭场地→开放道路 / 三支柱”分层验证策略、覆盖率指标与接受准则 ，推动实车数据反查场景覆盖缺口 ，验证并论证残余风险合规可控
安全案例、合规与跨域协同
输出 SOTIF 计划、分析报告、V&V 计划、GSN 安全论证片段与 Safety Case
划清 SOTIF 与 ISO 26262 的分析边界，确保 HARA 与触发条件分析不遗漏、不重叠
联动感知、规划、控制、测试、功能安全团队推动风险降低措施落地 ，并跟踪 GB 强标、ISO 21448/8800、UN R157/R171、WP.29 ADS GTR 等合规要求
优先资格
了解 ISO/PAS 8800、ISO 21434、ASPICE、UL 4600、GB 47955-2026、GB 44721-2026、UN R157/R171、WP.29 ADS GTR 等优先
熟悉 MATLAB/Simulink、Vector、CAN/LIN/ETH 优先
AI 洞察
优缺点分析
优点
- 处于L4 Robotaxi核心安全领域，技术壁垒高，行业前景广阔，个人核心竞争力强
- 能够深度参与自动驾驶全链路安全设计，积累丰富的系统级安全分析与合规经验
- 预期功能安全（SOTIF）属于新兴且复杂的领域，标准仍在演进，需要持续学习和探索
- 适合具备扎实汽车/智驾安全背景，对自动驾驶系统架构有深刻理解，且具备强跨部门协同与推动能力的资深技术人才
缺点 / 挑战
- 需要频繁与感知、规划、控制等多个算法团队跨部门沟通，推动风险降低措施落地难度较大
角色解读
- 纵向可发展为SOTIF/功能安全专家或首席安全架构师，主导公司级自动驾驶安全体系
- 横向可向自动驾驶系统架构师、合规认证专家或技术管理岗位转型
- 负责L4 Robotaxi的预期功能安全（SOTIF）分析，定义运行设计域（ODD）边界及系统降级策略
- 运用HAZOP、STPA等方法识别感知、规划、控制等环节的功能不足与触发条件，构建并维护场景库
- 制定分层验证策略，输出安全案例与合规报告，协同跨部门团队推动风险降低措施落地
- 精通ISO 21448及ISO 26262标准，熟练掌握HAZOP、STPA、FMEA等安全分析方法
- 熟悉自动驾驶系统架构及各类传感器、算法的性能边界与失效模式
- 熟练使用DOORS、medini analyze等安全分析工具，具备优秀的中英文技术文档撰写能力
申请策略
- 准备一份自己主导输出的SOTIF分析报告或Safety Case脱敏样本，以证明独立输出合规文档的能力
- 突出在ISO 21448/26262标准下的实际项目经验，特别是L2+/L3/L4级别ADAS/ADS的完整落地案例
- 详细列举使用HAZOP、STPA等方法进行触发条件分析和场景库构建的具体成果
- 深入了解端到端自动驾驶算法、BEV感知等前沿技术的性能边界与局限性
- 熟悉最新的国内外自动驾驶安全法规（如GB强标、UN R157/R171等）
面试指南
- STAR法则：针对具体项目，说明情境、任务、采取的分析方法/行动及最终的安全验证结果
- 结构化思维：在回答系统边界或策略设计时，从“识别-分析-缓解-验证”的闭环逻辑展开
- 请结合具体项目，谈谈你是如何基于ISO 21448四区域模型进行触发条件分析的？
- 在感知/规划算法存在性能局限时，你如何设计系统的降级或接管（handover）策略？
- 如何划清SOTIF与ISO 26262的分析边界，确保HARA与触发条件分析不遗漏、不重叠？
- 面对跨部门（如感知、控制团队）对风险降低措施的抵触或分歧，你通常如何推动落地？
- 复习并梳理自己过往项目中的SOTIF分析流程、场景库构建方法及安全论证（Safety Case）逻辑
- 了解哈啰出行Robotaxi的最新业务进展、技术路线及面临的实际安全挑战
职位点评
薪资福利80
成长发展85
工作生活50
使命价值85
薪资福利
80较高
薪资水平处于上海自动驾驶高级技术岗的市场中上水准，超大型企业背景提供较好的稳定性与福利保障。
薪资信号未披露（AI估算：3.5千–6万/月）
成长发展
85较高
岗位涉及L4 Robotaxi核心安全技术与前沿标准，技术壁垒高，能极大提升个人在自动驾驶安全领域的专业深度与行业竞争力。
技术前沿前沿/新兴技术
技术栈SOTIF、ISO 21448、ISO 26262、HAZOP、STPA、Robotaxi、BEV、端到端
业务类型ambiguous
工作生活
50较低
JD未明确提及工作模式与加班情况，但作为自动驾驶核心研发岗且涉及大量跨部门协同与合规交付，工作强度可能较大。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
85较高
自动驾驶安全直接关系到公众生命安全，岗位具有极高的社会价值与使命感，且处于行业高速发展期。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度开拓性创新（行业首创）
哈啰出行 的其他在招职位
相似职位推荐
Watch Jobs