禾赛
高级网络安全工程师（产品网络安全方向）
高级网络安全工程师（产品网络安全方向）
发布于 5 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cissp
Gdpr
Iso/Sae 21434
Tara
Un R155/R156
密码学
嵌入式安全
漏洞管理
值不值得投
74综合评分
综合评分 74
上市企业核心安全合规岗，技术壁垒高、成长空间大，薪资具竞争力，但WLB情况未知。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
4万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 140 个在招
市场机会
选择面较广
上海 · 信息安全 · 79 个在招
职位详情
关于这个职位
负责禾赛产品全生命周期的网络安全管理，包括威胁分析、风险评估、漏洞管理及应急响应
同时主导网络安全体系建设与合规认证，确保产品满足国内外法规及客户审核要求
最低要求
本科及以上学历，计算机、信息安全等相关专业，5年以上网络安全经验
熟悉产品网络安全技术：密码学、安全策略、漏洞管理、安全通信等
熟悉C预研，嵌入式开发，了解芯片级的安全方案（技术派）
有汽车整车厂或非汽车行业整机网络安全合规经验，深入理解ISO/SAE 21434与UN R155/R156
至少独立负责过一个产品从0到1的完整网络安全分析与合规落地（从TARA到认证通过）
工作职责
网络安全体系建设：负责公司网络安全管理体系的规划与建设，制定安全管理制度、流程与技术标准，支撑客户审核与产品合规认证
产品全生命周期网络安全管理：主导产品端到端的威胁分析与风险评估（TARA），覆盖硬件、软件、上位机及云端数据链路，识别内外部攻击面（通信接口、诊断、OTA、数据传输等），制定网络安全目标与处置策略
建立全产品线的漏洞管理、安全监控与应急响应机制
负责供应商及第三方服务商（含云服务、数据处理方）的网络安全评估与管理
网络安全需求定义与落地：基于TARA与法规要求定义产品网络安全需求（安全启动、安全通信、安全诊断、安全OTA等），协同开发测试团队实现闭环，维护网络安全案例（Cybersecurity Case），满足客户的网络安全交付要求
法规与合规：跟踪国内外法规与标准动态（如ISO/SAE 21434、UN R155/R156、欧盟CRA、GDPR等），转化为产品合规方案，主导产品通过目标市场准入与合规认证，对接海外审核机构及客户
优先资格
加分项：持有CISSP等安全认证
加分项：有AI相关安全经验
AI 洞察
优缺点分析
优点
- 处于智能网联汽车与机器人赛道，网络安全是出海与合规的刚需，岗位核心价值高
- 上市企业平台大，能接触到完整的硬件、软件及云端全链路安全实践，技术视野广阔
- 掌握国际法规认证经验，个人职业壁垒高，市场竞争力强
- 适合具备扎实技术底座且熟悉车规级/整机安全合规体系，希望在智能硬件或自动驾驶领域深耕的高级安全人才
缺点 / 挑战
- 需要频繁对接海外审核机构与客户，对英语能力与跨部门/跨国沟通能力要求较高
- 法规标准更新快，需要持续学习并快速转化为内部落地方案，工作压力与责任较大
角色解读
- 可向网络安全架构师或首席安全官（CSO）方向发展，主导企业整体安全战略
- 也可转型为安全合规专家，专注于全球市场准入与法规认证，成为行业稀缺人才
- 负责产品全生命周期的网络安全管理，包括威胁分析（TARA）、风险评估及漏洞管理
- 主导网络安全体系建设，制定安全管理制度与流程，确保产品通过国内外法规认证
- 协同研发与测试团队，将安全需求落地到硬件、软件及云端数据链路中
- 深入理解ISO/SAE 21434与UN R155/R156等车规级网络安全法规与标准
- 具备扎实的网络安全技术基础，熟悉密码学、安全通信及嵌入式开发
- 拥有从0到1独立完成产品网络安全分析与合规落地的实战经验
申请策略
- 在面试前深入了解禾赛的产品线（如激光雷达）及其在海外市场的合规要求，准备针对性的安全解决方案
- 重点突出独立主导过的从0到1的TARA分析及合规认证项目，量化成果（如缩短认证周期、通过某项关键认证）
- 详细列出对ISO 21434、UN R155等标准的理解与实际落地经验，展示合规转化能力
- 强调在嵌入式、芯片级安全或AI安全方面的技术深度，体现技术派优势
- 建议系统复习并考取CISSP或CISP-PTE等高含金量认证，提升简历竞争力
- 关注欧盟CRA、GDPR等最新法规动态，了解AI安全相关的前沿标准与防护技术
面试指南
- 采用STAR法则描述项目：情境（项目背景与合规要求）、任务（你的具体职责）、行动（技术与管理手段）、结果（认证通过或风险消除）
- 回答冲突问题时，强调风险量化评估与跨部门沟通，以业务目标为导向寻找安全与效率的平衡点
- 请分享一个你从0到1主导产品网络安全分析与合规落地的完整案例，遇到了哪些难点？
- 如何将ISO/SAE 21434或UN R155的要求转化为具体的研发需求并监督落地？
- 针对激光雷达或类似智能硬件，你认为主要的攻击面有哪些？如何设计防御策略？
- 当安全合规要求与项目进度或成本发生冲突时，你通常如何协调与解决？
- 熟悉禾赛的核心产品及其应用场景，思考其在通信、OTA、数据传输等环节的潜在安全风险
- 复习TARA（威胁分析与风险评估）的标准流程，准备一个自己最熟悉的实战案例进行深度复盘
职位点评
薪资福利80
成长发展85
工作生活50
使命价值75
薪资福利
80较高
上市企业高级技术岗，薪资具备市场竞争力，且车规级安全合规属于高溢价技能。
薪资信号未披露（AI估算：3千–5万/月）
成长发展
85较高
接触全链路安全与全球合规认证，技术与管理双重成长，职业壁垒高。
技术前沿主流现代技术
技术栈TARA、ISO/SAE 21434、UN R155/R156、密码学、嵌入式安全、GDPR
业务类型ambiguous
工作生活
50较低
JD未提及工作模式与WLB信息，但高级合规岗位通常面临项目节点压力与跨国沟通，WLB情况无法判断。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
智能网联与机器人行业处于上升期，网络安全保障产品安全出海，具有较高的社会与行业价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs