SOTIF 预期功能安全工程师-【自动驾驶】(J21772)

L4 Robotaxi的 ODD/ODC 与运行边界设计。参与 Item Definition，聚焦预期功能、ODD/ODC 与系统局限；定义/评估运行设计域边界、行为、场景与降级边界，确保系统能力与运行场景匹配；

触发条件与功能不足分析。基于 ISO 21448 四区域模型建立触发条件分析框架 ，围绕 Sense-Plan-Act 因果链识别感知/预测/规划/控制等环节的功能不足与触发条件 ；运用 HAZOP、STPA、SOTIF-FMEA、CTA 等方法开展分析 ，维护触发条件库 与 SOTIF 危害日志 ，并管理场景分类（Known Safe/Unsafe/Unknown Unsafe，含已知不安全 Area 2 / 未知不安全 Area

；

激活/退出准则与安全需求。设计 ADAS/ADS 功能激活准则与退出、降级、接管/handover 准则；确保功能仅在 ODD/ODC 边界内、无相关功能不足且满足触发条件监控时激活 。在触发条件、性能局限或合理可预见误用下，按限制、监控、handover 等策略退出或降级 ，并派生 SOTIF 安全需求、安全目标、风险接受准则与设计约束 ；

场景库与 V&V 策略。构建可复用 SOTIF 场景库与边缘用例扩充策略 ；制定“仿真→封闭场地→开放道路 / 三支柱”分层验证策略、覆盖率指标与接受准则 ，推动实车数据反查场景覆盖缺口 ，验证并论证残余风险合规可控；

安全案例、合规与跨域协同。输出 SOTIF 计划、分析报告、V&V 计划、GSN 安全论证片段与 Safety Case ；划清 SOTIF 与 ISO 26262 的分析边界，确保 HARA 与触发条件分析不遗漏、不重叠 ；联动感知、规划、控制、测试、功能安全团队推动风险降低措施落地 ，并跟踪 GB 强标、ISO 21448/8800、UN R157/R171、WP.29 ADS GTR 等合规要求 。

学历与经验：本科及以上，车辆工程、自动化、电子电气、计算机、人工智能、机器人等相关专业；5 年以上汽车/智驾/自动驾驶经验，其中至少 3 年 SOTIF/预期功能安全或功能安全（ISO 26262）直接经验，有完整 ADAS/ADS 或 L2+/L3/L4 项目落地优先。对标国际 L4 自主/卡车岗位，也接受本科 6 年以上或硕士 3 年以上并具备 AI/自主系统安全经验；

标准与方法：精通 ISO 21448，掌握四区域模型、触发条件分析、功能不足分析、V&V 推导与安全接受准则 ；熟悉 ISO 26262 及与 SOTIF 边界，具备 HARA/FMEA/FTA 实操；熟练使用 HAZOP、STPA、FMEA、FTA、CTA 等方法；了解 ISO/PAS 8800、ISO 21434、ASPICE、UL 4600、GB 47955-2026、GB 44721-2026、UN R157/R171、WP.29 ADS GTR 等优先；

技术背景：熟悉智驾系统架构及摄像头、毫米波雷达、激光雷达等传感器性能局限与失效模式 ；理解感知/BEV/端到端等算法性能边界与数据集局限性 ；具备场景库构建、场景参数化与基于场景的测试验证经验；

工具与素质：熟练使用 DOORS、Polarion、Jama、SystemWeaver、medini analyze、PREEvision、FMEA Master 等需求/追溯/安全分析工具；熟悉 MATLAB/Simulink、Vector、CAN/LIN/ETH 优先；中英文技术文档读写流利，能独立输出经得起外部审计的安全分析报告与论证文档，跨部门推动力强 。