博世
网络安全软件工程师_XC
网络安全软件工程师_XC
发布于 大约 15 小时前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
学历未注明
软件工程
加密算法
英伟达
QNX
AUTOSAR
安全启动
HSM
TrustZone
安全刷写
高通车载芯片
AI 估算 · 20k–35k
中级安全软件工程师，博世大厂，上海，技术栈稀缺，信息安全方向薪资较高，综合竞争力强。
职位详情
关于这个职位
该职位负责汽车智能座舱和ADAS域控制器的网络安全软件设计与开发，涵盖安全启动、安全刷写、加密算法集成等核心功能
您将参与从需求分析到代码实现的全流程，并支持漏洞分析与修复，同时跟踪前沿安全技术
适合拥有3年以上嵌入式安全开发经验、精通C/C++和安全机制的工程师
最低要求
具有3年以上汽车智能座舱、ADAS域控制器等产品的安全软件开发经验
编程语言要求：精通C和C++，熟悉脚本语言如Python/Bash等，擅于使用AI辅助编程工具
对于SoC平台的安全开发者：
a) 具有实现安全特性（如安全启动、安全刷写、接口保护、安全存储、安全访问、访问控制（DAC/MAC）、Android验证启动、防火墙、TLS等）的经验
b) 深入了解加密算法，能够开发Trust Zone定制应用（Trust Zone applets）
c) 对QNX/Android/Linux系统架构有深入理解者优先
d) 具有高通（Qualcomm）/英伟达（Nvidia）SoC经验者优先
或对于MCU AUTOSAR平台的安全开发者：
a) 具有实施安全特性（如安全启动、安全刷写、接口保护、安全存储、安全访问、安全车载通信、TLS等）的经验
b) 深入了解加密算法和硬件安全模块（HSM）
c) 对AUTOSAR开发环境搭建、工具链、调试有深入知识，具有使用Vector或CUBAS AUTOSAR经验者优先
d) 熟悉英飞凌（Infineon）TC37、瑞萨（Renesas）RH850或NXP S32G
英语口语和书写流利
具备良好的沟通与协作能力，客户导向、结果导向、韧性强
工作职责
支持网络安全需求分析，完成方案设计，与相关方对齐方案设计与分工
在对应产品实现安全机制，满足项目质量、时间等要求
根据质量要求和编码规则执行功能验证、单元测试、QAC 修复等
进行持续的代码维护
支持漏洞分析和处置，支持漏洞修复
支持项目团队分析解决问题，包括客户现场、售后、工厂相关问题
研究新兴技术，并在团队内分享研究报告
AI 洞察
优缺点分析
优点
- 博世是汽车行业巨头，平台大，项目积累深厚，能接触前沿安全技术
- 职位涉及SoC和MCU双重平台，技术覆盖面广，个人能力提升快
- 信息安全在汽车领域越来越重要，职业前景广阔，薪资溢价高
- 需要同时掌握多种平台和协议栈，学习曲线陡峭
- 项目进度紧张，可能需要应对客户现场和售后问题，工作强度不低
缺点 / 挑战
- 安全开发对代码质量和严谨性要求极高，容错空间小，压力较大
- 适合有较强嵌入式安全背景、热爱技术钻研、能适应多平台挑战的工程师，希望在大平台积累经验并深耕汽车安全领域
角色解读
- 从安全软件工程师成长为网络安全架构师，主导整车安全方案设计
- 可向技术专家或团队管理方向发展，带领安全团队支撑多个项目
- 随着汽车智能化、网联化加速，该领域经验稀缺，可跨行业（如物联网、工业控制）拓展
- 负责汽车智能座舱和ADAS域控制器的安全功能开发，如安全启动、安全刷写、安全存储等
- 进行网络安全需求分析，设计安全方案，并与跨团队协作对齐
- 执行代码开发、单元测试、漏洞修复，并持续维护代码质量
- 跟踪新兴安全技术，输出研究报告并内部分享
- 精通C/C++编程，熟悉Python/Bash脚本，能使用AI辅助编程工具提升效率
- 深入理解嵌入式安全机制，包括加密算法、TrustZone、HSM、AUTOSAR安全栈等
- 对QNX/Android/Linux系统架构有扎实基础，或有SoC（高通/英伟达）或MCU（英飞凌/瑞萨/NXP）开发经验
- 英语流利，具备良好的沟通协作能力和问题分析能力
申请策略
- 面试前了解博世在智能座舱和ADAS领域的产品线，准备相关安全威胁和解决方案的思考
- 强调结果导向和韧性，举例说明在复杂项目中如何推动问题解决
- 突出汽车领域安全项目经验，尤其是安全启动、安全刷写、加密算法落地案例
- 详细列出C/C++技能栈，以及QNX/Android/Linux或AUTOSAR相关开发经历
- 如有高通/英伟达SoC或英飞凌/瑞萨MCU经验，务必重点展示
- 强调英语能力（如CET-6、技术文档撰写或跨国协作经历）
- 若缺乏某平台经验，可自学TrustZone或AUTOSAR安全组件，通过在线课程或开源项目补充
- 加强AI辅助编程工具的使用（如Copilot），提升开发效率
面试指南
- 技术问题：先分点解释原理，再结合具体项目实践，突出解决问题的方法和结果
- 场景题：按“分析-方案-验证-复盘”结构回答，体现系统思维和客户导向
- 开放式问题：展示学习能力和团队协作，举例说明如何与多方对齐需求
- 请描述一次你实现安全启动或安全刷写的项目经历，遇到了哪些难点？
- 解释RSA和AES的区别，在嵌入式系统中如何选择？
- 如何调试一个Linux内核中的安全漏洞？请给出步骤
- 在AUTOSAR架构中，如何集成HSM模块？
- 如果客户现场发现安全漏洞，你的应急响应流程是什么？
匹配度报告
72
综合匹配度
大厂前沿安全技术岗，成长空间大，但工作强度中上，WLB一般。
适合人群
适合重视技术成长和职业发展、能接受一定工作强度的大厂平台型求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利80
成长发展85
工作生活50
使命价值75
薪资福利匹配
80较高
博世作为行业巨头，薪资福利成熟，但JD未提及具体薪资和福利，综合判断市场水准偏上。
薪资信号未披露（AI估算：20K-35K/月）
成长发展匹配
85较高
职位涉及前沿安全技术和双平台开发，学习机会多，但JD未明确提及晋升通道或培训体系。
技术前沿前沿/新兴技术
技术栈安全启动、安全刷写、TrustZone、HSM、AUTOSAR、QNX、加密算法
业务类型profit_center
工作生活匹配
50较低
地点上海，推测为仅现场办公，JD未提及弹性工作或WLB信息，汽车行业项目制可能有一定加班。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值匹配
75中等
汽车安全关系人身安全，社会责任强，但JD未明确提及使命或社会影响。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs