徐工集团
信息安全
信息安全
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Can
Csms
Ethernet
Ota
R155/R156
Tara分析
信息安全
嵌入式系统
网络安全
值不值得投
67综合评分
综合评分 67
汽车信息安全新兴方向、专业积累价值高，但薪资与WLB信息未披露，需面试确认
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便比较职业起点。
薪资怎么样
1.1万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
公司还在招多个职位
6 个在招
职位详情
关于这个职位
该岗位面向新能源商用车信息安全方向，主要参与网络安全管理系统（CSMS）与OTA升级流程的合规运行，负责漏洞跟踪整改与升级包安全影响评估，并参与TARA分析、安全架构设计及车载网络（CAN/Ethernet）防护方案研发，支撑R155/R156法规合规与智能驾驶产品的安全认证
最低要求
硕士及以上学历，信息安全、计算机科学、软件工程、通信工程或车辆工程等相关专业
熟悉信息安全基础理论（如加密算法、数字签名、身份认证等），了解汽车电子电气架构或嵌入式系统基本原理，掌握至少一种编程语言（如Python、C/C++）
英语六级，四级择优
工作职责
参与新能源商用车网络安全管理系统（CSMS）及OTA升级流程的合规运行，负责网络安全风险识别、漏洞跟踪整改及升级包安全影响评估，确保符合R155/R156法规要求
支持软件升级管理流程的执行，协助审核升级包的安全影响评估报告，跟踪OTA（空中升级）任务的合规状态，确保软件版本发布过程满足法规对升级记录可追溯性的要求
参与整车信息安全技术研发，开展TARA分析、安全架构设计及车载网络（CAN/Ethernet）防护方案攻关，支撑智能驾驶产品的安全认证与前瞻性研究
AI 洞察
优缺点分析
优点
- 汽车信息安全是新能源与智能驾驶带来的新兴紧缺方向，专业壁垒高、替代性低
- 直接接触R155/R156、CSMS、OTA、TARA等主流合规与工程实践，简历含金量高
- 依托整车厂平台，可深入整车EE架构与车载网络，技术视野完整
- 适合信息安全、计算机、通信或车辆工程背景，对汽车网联安全有兴趣、愿意深耕合规与工程结合方向的硕士应届生
缺点 / 挑战
- 需同时理解信息安全与汽车电子/法规，跨领域知识门槛较高
- 合规工作对细节和追溯性要求严格，工作较繁琐、责任压力较大
角色解读
- 可从合规执行逐步成长为汽车信息安全/TARA分析专家，深入安全架构设计
- 积累R155/R156合规经验后，可向CSMS负责人或智能驾驶安全方向专家发展
- 参与新能源商用车网络安全管理系统（CSMS）与OTA升级的合规运行，负责风险识别、漏洞跟踪整改及升级包安全影响评估
- 支持软件升级管理流程，审核升级包安全评估报告，跟踪OTA任务合规状态与软件版本的可追溯性
- 参与整车信息安全技术研发，开展TARA分析、安全架构设计及车载网络（CAN/Ethernet）防护方案攻关
- 掌握信息安全基础理论，如加密算法、数字签名、身份认证等
- 了解汽车电子电气架构或嵌入式系统原理，熟悉CAN/Ethernet车载网络
- 至少掌握Python或C/C++一门编程语言，具备TARA分析与风险评估能力
- 英语六级，能阅读法规与英文技术文档
申请策略
- 了解徐工汽车在新能源商用车与智能驾驶的业务布局，面试中结合产品谈安全落地
- 关注岗位合规与研发并重的特点，准备法规到工程的转化案例
- 突出信息安全项目经历，如加密、签名、认证、漏洞管理或渗透测试
- 展示汽车电子/嵌入式或CAN/Ethernet相关的课程、项目或实习经验
- 体现Python/C++编程项目与英文技术文档阅读能力，标注六级成绩
- 提前补充R155/R156法规、ISO 21434、CSMS与OTA流程知识
- 熟悉TARA方法论、车载网络协议与常见安全测试工具
面试指南
- 结构化回答：先讲原理或法规要求，再讲工程落地方法，最后结合项目案例
- 用STAR方法讲项目经历，突出你识别问题、设计方案、量化结果的过程
- 请解释R155/R156法规的核心要求，以及CSMS与OTA合规的关键点？
- 如何进行TARA分析？请举例说明威胁建模与风险评估流程
- 加密算法、数字签名、身份认证的原理及在车载场景的应用？
- 车载CAN/Ethernet网络面临哪些安全威胁，如何设计防护方案？
- 如何跟踪和整改一个安全漏洞，保证升级包可追溯？
- 熟悉R155/R156、ISO 21434、TARA、CSMS、OTA等核心概念
职位点评
薪资福利55
成长发展78
工作生活58
使命价值75
薪资福利
55较低
JD 未披露薪资与福利细节，补偿性满足程度需在面试中与招聘方确认，暂评估为中等偏下。
薪资信号未披露（AI估算：8.0千–1.3万/月）
成长发展
78中等
涉及R155/R156法规、CSMS、OTA、TARA及车载网络安全等汽车信息安全方向，专业性强、技术积累价值高，但 JD 未提及培训或晋升通道。
技术前沿前沿/新兴技术
技术栈CSMS、OTA、R155/R156、TARA、CAN、Ethernet、Python、C/C++、嵌入式系统
业务类型ambiguous
工作生活
58较低
JD 未提及工作模式、弹性安排或加班情况，生活化动机难以判断，仅从岗位性质看为到岗工作。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
岗位处于新能源商用车与智能驾驶信息安全方向，契合汽车网联化、合规化趋势，具有一定的行业前景与社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs