车端信息安全工程师

优缺点分析

角色解读

• 可向车端安全架构师或安全团队负责人发展，主导安全体系设计
• 随着自动驾驶行业成熟，可转向更高级别的安全研究或合规方向
• 积累TARA和ISO21434经验后，可成为汽车安全领域专家
• 负责自动驾驶车端系统的安全防护建设，包括安全方案设计与维护
• 实践TARA（威胁分析与风险评估）方法，识别并应对安全威胁
• 参与安全事件的应急处置，分析漏洞并推动修复
• 与跨团队协作，确保安全措施与业务需求匹配
• 扎实的网络攻防基础，熟悉常见漏洞原理及利用方式
• 熟悉网络协议（如TCP/IP、CAN等）和密码算法应用
• 具备安全方案设计能力，能开发权限、加密、检测等机制
• 了解嵌入式系统（Linux、Autosar、FreeRTOS）优先

申请策略

• 了解小马智行的自动驾驶技术栈和安全理念，在面试中展示对行业的热情
• 准备一个完整的安全方案设计案例，展示从分析到落地的能力
• 突出网络攻防项目经验，如漏洞挖掘、渗透测试案例
• 强调密码算法应用和嵌入式系统开发经历
• 如有TARA或ISO21434相关经验，务必重点展示
• 体现跨团队协作成果，如主导安全方案落地
• 补充嵌入式系统知识，特别是Linux内核安全和Autosar架构
• 学习ISO21434标准，了解汽车网络安全工程流程

面试指南

• 对于技术问题，采用STAR法则：情境、任务、行动、结果
• 对于设计问题，先明确需求，再提出方案，最后评估风险
• 对于协作问题，强调沟通、优先级管理和推动力
• 请描述一次你发现并利用漏洞的经历
• 如何设计一个车端通信加密方案？
• 你对TARA的理解是什么？如何实施？
• 嵌入式Linux和普通Linux在安全上有何不同？
• 如何与开发团队协作推动安全修复？