TCL
信息安全工程师
信息安全工程师
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Adas/Ad
Gdpr
Hsm
Iso21434
R155/R156
Tara分析
Tee
模糊测试
渗透测试
值不值得投
74综合评分
综合评分 74
处于高速发展赛道的车载信息安全核心岗，技术壁垒高、发展前景广阔，但项目交付与合规压力较大。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 930 个在招 · 其中信息安全 2 个
市场机会
选择适中
深圳 · 信息安全 · 39 个在招
职位详情
关于这个职位
该职位主要负责TCL车载业务（智驾/座舱）的网络安全管理与技术落地
你需要对接客户需求，进行TARA分析、安全概念设计，并支持软硬件的渗透测试与脆弱性分析，同时维护ISO21434等安全体系
最低要求
本科以上学历，3年以上车载行业开发经验，有过完整的网络安全开发经验
掌握标准安全管理，系统，软件，硬件，支持过程具体要求
掌握智驾ADAS/AD，座舱产品的相关功能定义，系统架构等要求
掌握车载网络安全相关法规要求如R155、R156，GDPR等
熟悉网络安全/数据安全/个人隐私保护等基础技术原理，如加密技术、认证授权、安全协议等
熟悉车载信息安全概念CSC/CSR的设计，TARA分析，脆弱性分析，渗透测试，模糊测试等方法等
熟悉整车/部件网络安全防御体系，常用网络安全加密算法掌握，安全启动/安全通信/安全访问/安全存储等常用机制验签过程，主流车载芯片TEE、HSM的网络安全应用开发
工作职责
负责项目的网络安全管理，输出安全计划，安全档案，生产阶段控制计划，量产阶段信息安全事件响应计划等，并对项目网络安全开发进行内部审核和评估
对接客户，项目前期与客户沟通对齐输入的网络安全需求，开发接口协议CIA，项目开发过程中满足客户的评审要求
负责公司网络安全产品的威胁风险分析TARA，网络安全要求CSR，网络安全概念定义
支持公司内软硬件进行网络安全的设计，脆弱性分析Vulnerability Analysis，网络安全相关渗透测试，模糊测试等，并参与评审
维护公司ISO21434网络安全体系，支持安全能力建设，流程完善
AI 洞察
优缺点分析
优点
- 车载信息安全是当前智能网联汽车的核心刚需，行业处于高速发展期，人才稀缺且薪资溢价高
- 依托大型跨国企业的平台，能接触到完整的整车/部件级安全项目与前沿的智驾/座舱业务
- 跨部门及跨企业（对接客户）沟通频繁，对综合协调与项目推进能力要求高
- 适合具备扎实网络安全技术底座，且对汽车电子架构有浓厚兴趣，愿意在智能出行领域长期深耕的技术型人才
缺点 / 挑战
- 需要同时兼顾技术深度（渗透测试、底层芯片安全）与合规广度（多国法规、ISO标准），学习与跟进成本较高
角色解读
- 可从车载安全工程师向安全架构师或安全合规专家发展，未来可晋升为安全团队负责人
- 在智能网联汽车爆发期，该方向具有极高的职业壁垒和广阔的行业前景
- 负责车载产品（智驾/座舱）的网络安全全生命周期管理，包括需求对接、TARA分析、安全概念设计
- 支持软硬件的脆弱性分析、渗透测试，并维护ISO21434等合规体系，确保产品满足国内外法规要求
- 需精通车载网络安全法规（R155/R156/GDPR）及ISO21434标准，具备合规落地能力
- 掌握TARA分析、渗透测试、模糊测试等安全评估方法，并熟悉车载芯片TEE/HSM及安全启动/通信等底层安全机制
申请策略
- 了解TCL在车载电子及智能座舱领域的业务布局，面试时可结合其具体产品线准备安全防御方案的见解
- 重点突出完整的车载网络安全项目经验，特别是TARA分析、CSR定义及ISO21434体系落地的实际案例
- 明确列出掌握的法规（R155/R156）及底层安全技术（TEE/HSM、安全启动等），展现技术深度
- 建议深入学习最新的车载渗透测试工具链及模糊测试技术，提升实战攻防能力
- 持续关注国内外智能网联汽车数据安全法规的最新动态，保持合规敏感度
面试指南
- 采用STAR法则（情境、任务、行动、结果），重点突出在合规要求与技术实现之间的平衡，以及最终交付的安全成果（如通过客户评审、获得认证等）
- 请描述一个你主导过的车载网络安全TARA分析及CSR定义项目
- 针对R155/R156法规，在实际项目中是如何落地合规要求的？
- 在车载芯片TEE或HSM的安全应用开发中，遇到过哪些技术难点及解决方案？
- 如何设计一套针对智能座舱的渗透测试与模糊测试方案？
- 复习ISO21434标准核心条款及UN R155/R156法规要点，确保对合规框架有清晰认知
- 准备1-2个自己主导的渗透测试或脆弱性分析的真实案例，并了解TCL车载业务的相关背景
职位点评
薪资福利80
成长发展85
工作生活50
使命价值75
薪资福利
80较高
车载信息安全属于高壁垒、高溢价领域，结合深圳地域及3年以上经验要求，薪资具备较强市场竞争力。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
85较高
岗位涉及前沿的智驾/座舱安全及底层芯片安全，技术栈深且广，能极大提升个人在智能网联汽车领域的专业壁垒。
技术前沿前沿/新兴技术
技术栈ISO21434、TARA、R155、R156、GDPR、ADAS/AD、TEE、HSM、渗透测试、模糊测试
成长机会安全能力建设
业务类型profit_center
工作生活
50较低
JD未明确提及工作模式与加班情况，但车载项目通常需对接客户及跟进量产节点，可能存在一定的交付压力。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
智能网联汽车信息安全直接关系到公众生命财产安全与隐私保护，具有较高的社会价值与行业使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号个人隐私保护
创新程度积极采用新技术
TCL 的其他在招职位
相似职位推荐
Watch Jobs