一汽-大众汽车
信息安全工程师
信息安全工程师
发布于 5 个月前普通员工/个人贡献者
长春市
中级经验
全职员工
仅现场办公
本科
系统与安全工程
安全审计
渗透测试
等保
风险评估
DevSecOps
ISO27001
Owasp Top10
VDA
安全建模
AI 估算 · 15k–25k
该职位要求复合型安全技能与行业经验，在汽车行业数字化转型背景下需求旺盛，长春地区薪资水平适中，但大平台提供稳定保障。
职位详情
关于这个职位
该职位主要负责在一汽-大众汽车建立并运营公司的信息安全管理体系，确保其符合国家法规和行业标准
你将负责从合规管理、风险评估到技术体系规划与安全运营的全流程工作，涵盖终端、网络、应用、数据等多个安全领域，并参与应急处置与攻防演练
最低要求
国内大学统招本科及以上学历，或已取得教育部留学服务中心认证的“学历学位认证书”的本科及以上学历留学生
具备2年以上相关工作经验
掌握信息安全管理理论，熟悉ISO27001、VDA等信息安全管理体系，掌握信息安全风险评估和安全审计方法，能够独立完成相关工作
熟悉汽车行业信息安全监管要求，如个人信息、数据跨境等，具有管理经验和能力，熟悉应用开发安全管理知识，熟悉devsecops、等保，具有开发安全管理经验
熟悉网络安全产品原理，包括但不限于主机安全、网络安全、应用安全、数据安全等安全产品，熟悉网络安全策略配置，具备策略优化能力
熟悉安全运营和响应流程，具有相关工作经验，具备独立实施和处置的能力，熟悉OWASPTOP10漏洞，具备渗透测试和攻防能力，具有安全建模的能力
工作职责
跟踪国家监管要求及股东要求，建立并持续完善公司信息安全管理体系
跟踪、分析国家信息安全相关法律法规和监管动态，建立信息安全合规管理方案并推动落地
推动信息安全管理体系运营，风险评估，开展体系审核，确保体系有效运转，并持续改进
推动公司IT系统安全能力提升，设计安全要求，开展赋能、评审和测试活动
负责信息安全技术体系规划、实施和维护，支撑公司信息安全体系落地，包括终端、网络、应用、边界、数据等各领域
负责开展信息安全常态化运营工作，包括资产管理、脆弱性管理、安全加固、态势感知等
负责对公司各类IT资产进行监控，分析和预警，进行应急处置，开展常态化攻击演练
AI 洞察
优缺点分析
优点
- 平台优势：在一汽-大众这样的跨国巨头工作，能接触大规模、高复杂度的企业级安全体系，积累宝贵经验
- 技能复合性：岗位融合了合规管理、技术实施与安全运营，有利于培养全面的信息安全能力
- 行业前景：随着汽车智能网联化发展，车企信息安全岗位重要性日益凸显，职业发展空间广阔
- 跨领域协调：推动安全要求落地常需与IT、研发、业务等多部门沟通协作，对软技能要求高
- 适合具备2年以上信息安全相关经验，对体系管理、技术实施和合规运营均有兴趣，并希望在大型传统制造业企业深耕发展的技术人才
缺点 / 挑战
- 责任重大：需要确保整个公司的信息安全体系有效运转，应对监管和攻击压力较大
- 知识更新快：需持续跟踪快速变化的安全法规、攻击技术和防御手段，学习压力不小
角色解读
- 技术专家路径：可向安全架构师、高级安全工程师发展，深耕汽车行业安全技术
- 管理路径：积累经验后可转向信息安全经理、合规负责人，负责团队或整个公司的安全战略
- 行业顾问路径：凭借在大型车企的体系建设和合规经验，可转型为信息安全咨询顾问
- 负责建立、运营和持续改进公司的信息安全管理体系，确保其符合国家法规和汽车行业特定要求
- 规划并实施涵盖终端、网络、应用、数据等多领域的信息安全技术体系，并进行日常维护与监控
- 开展安全风险评估、体系审核、安全加固、应急处置及常态化攻防演练等安全运营工作
- 精通信息安全管理体系标准（如ISO27001、VDA）及风险评估、审计方法
- 熟悉汽车行业信息安全法规（如数据跨境）及安全技术（如DevSecOps、等保、OWASP TOP10漏洞）
- 具备网络安全产品（主机、网络、应用、数据安全）原理知识、策略配置优化及安全运营响应能力
申请策略
- 深入了解一汽-大众的业务布局和数字化转型战略，思考信息安全如何支撑其业务发展
- 准备阐述如何将通用的安全框架与汽车行业的特殊需求（如供应链安全、车载系统安全）相结合
- 重点突出在信息安全管理体系（如ISO27001）建设、运营或审计方面的具体项目经验与成果
- 详细描述在安全风险评估、渗透测试、安全加固或应急处置等安全运营工作中的实战案例与能力
- 若有汽车行业、制造业或涉及数据跨境、个人信息保护的相关合规经验，务必明确写出并量化价值
- 若对汽车行业特定法规（如车联网安全标准）了解不深，可提前进行针对性学习
- 可强化在安全自动化、安全建模或针对特定攻击场景的防御方案设计方面的知识与技能储备
面试指南
- 采用STAR法则（情境、任务、行动、结果）来结构化描述过往经历，突出个人贡献与量化成果
- 对于技术或流程问题，先阐述通用方法论或最佳实践，再结合具体行业或公司场景进行适配分析
- 在回答中体现对合规、技术、运营三者平衡的思考，以及主动学习和持续改进的意识
- 请结合ISO27001，谈谈你如何为一个组织建立或完善信息安全管理体系？
- 如果发现公司某个重要系统存在高危漏洞（如OWASP TOP10中的一种），你的应急响应流程是怎样的？
- 汽车行业在数据安全（如个人信息保护、数据跨境）方面有哪些特殊监管要求？你如何确保合规？
- 请描述一次你成功进行安全风险评估或渗透测试的经历，包括方法、发现和解决过程
- 你如何推动一个安全要求或方案在开发或运维团队中落地执行？
职位点评
Watch Jobs