预期功能安全（SOTIF)工程师

优缺点分析

角色解读

• 可向功能安全专家、SOTIF架构师方向发展，主导大型项目安全设计
• 积累跨领域经验后，可转型为自动驾驶系统工程师或技术管理者
• 随着自动驾驶法规完善，安全人才需求持续增长，职业前景广阔
• 与客户对接SOTIF DIA，制定安全计划并主导危害分析与风险评估
• 负责全生命周期SOTIF管理，包括接受准则制定、触发条件分析及测试验证
• 建立SOTIF场景库，持续监控产品安全性能并提出改进
• 参与安全体系建设，提供内部培训，促进安全文化
• 精通ISO26262/21448等安全标准，熟练掌握HAZOP、FMEA、FTA、STPA等分析方法
• 了解C/C++，具备系统开发经验，能够与研发测试团队有效沟通
• 至少一个完整ADAS功能安全项目经验，熟悉智能驾驶功能
• 较强的抗压能力和问题解决能力

申请策略

• 在面试中展示对安全体系建设的理解，不只是执行层面，而是能推动体系优化
• 准备一个具体的案例，说明如何通过安全分析发现潜在风险并推动改进
• 突出完整的ADAS功能安全项目经验，详细描述个人职责与成果
• 列举掌握的安全标准（ISO26262/21448）和分析方法（HAZOP/FMEA等）
• 强调与客户及研发团队的合作案例，体现沟通与推动能力
• 如有C/C++或系统开发经历，需明确标注
• 若对ISO8800（预期功能安全）不熟，建议提前学习相关标准
• 强化STPA分析方法，这是面试常考的技术点

面试指南

• STAR法则：先说明背景（项目/任务），明确目标，描述具体行动（分析方法、沟通协调），最后量化结果（降低风险、通过审核）
• 安全决策：先评估风险等级，再提出改进方案，与团队共识风险接受准则，必要时上升决策
• 标准应用：结合具体项目，说明标准条款如何落地，不要只背条文
• 请解释SOTIF与功能安全的区别，以及ISO21448的核心要求
• 描述一个你主导的HAZOP或FMEA分析案例，如何识别并降低风险？
• 如果开发团队提出一个可能导致安全的性能提升方案，你如何评估并决策？
• 如何建立SOTIF场景库？更新和维护策略是什么？
• 在项目交付压力下，如何平衡安全开发进度与质量？