追觅科技
车联网网络安全架构工程师/专家(J24177)
车联网网络安全架构工程师/专家(J24177)
发布于 9 天前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Can/Eth协议
Csms
Hsm
Ota
Tara
Tee
加密算法
数字钥匙
网络安全架构
值不值得投
72综合评分
综合评分 72
车联网安全架构岗，TARA与整车安全体系技能壁垒高，行业稀缺，薪资未披露
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
比网络安全中位数高
发布情况
正常在招 · 9 天前发布
公司情况
公司还在招多个职位
7 个在招
市场机会
选择不多
苏州 · 网络安全 · 3 个在招
职位详情
关于这个职位
该岗位负责整车功能与零部件的TARA分析、网络安全功能设计（OTA、数字钥匙、诊断、CAN/ETH通信等）以及供应商安全体系与测试报告的审核，并分析法规制定网络安全要求
适合有3-10年车联网/汽车网络安全经验的架构人才
最低要求
熟悉TARA方法论，可以独立完成功能TARA
熟悉零部件TARA，有能力分析零部件TARA
熟悉网络安全功能，并知晓其原理，如：安全启动、访问控制、安全日志、安全通信、TEE/HSM等
熟悉常用的加密算法、hash、签名、ACL的用法，并有能力加入到安全功能设计中
熟悉业务功能中的网络安全设计，如：OTA、数字钥匙、诊断、远程诊断等
有能力审核零部件和重要业务的网络安全测试用例
有能辨别检测工具扫描出的漏洞的重要度
逻辑清晰，善于沟通，为人乐观，态度积极，敢于迎接挑战
了解常用的CAN、ETH、诊断协议
工作年限3~10年
熟悉CSMS、VTA、国标相关法律法规和相关认证流程和必要条件
工作职责
负责功能TARA分析及零部件TARA分析
审核零部件网络安全功能方案，必要时参与部分零部件网络安全功能设计
设计业务网络安全功能，如：OTA、数字钥匙、诊断、ETH通信、CAN通信等
审核零部件、重要业务网络安全测试用例
审核供应商网络安全管理体系
审核供应商或自研团队漏扫、动态扫描、静态扫描报告
审核供应商&自研团队网络安全开发&切换计划，并提出整改意见
分析法规，制定对应的网络安全要求
优先资格
有代码开发经验者优先
AI 洞察
优缺点分析
优点
- 覆盖TARA、安全功能设计、测试审核、法规合规的完整汽车安全技能栈
- 车联网安全人才稀缺，专业壁垒与市场价值高
- 参与整车级安全体系建设，影响力覆盖多个业务环节
- 法规与国标持续演进，需要不断更新认证与合规知识
- 审核与整改工作涉及多家供应商，协调推进周期长
- 适合有3-10年汽车或车联网安全经验、逻辑清晰、能独立主导TARA与安全架构设计的专业人才
缺点 / 挑战
- 安全责任重大，漏洞判定与方案决策压力高
角色解读
- 从安全架构工程师成长为网络安全专家，主导整车网络安全体系建设
- 积累法规与认证经验后，可向网络安全负责人或合规专家方向发展
- 向整车电子电气架构安全、数据合规等更宽领域拓展
- 负责整车功能与零部件层面的TARA威胁分析与风险评估
- 设计OTA、数字钥匙、诊断、CAN/ETH通信等业务的网络安全功能
- 审核零部件安全方案、测试用例、供应商安全管理体系与各类扫描报告
- 分析国内外法规与国标要求，制定对应的网络安全要求与认证路径
- 精通TARA方法论，能独立完成功能与零部件级TARA
- 熟悉安全启动、访问控制、TEE/HSM等安全功能原理与加密算法应用
- 熟悉OTA、数字钥匙、远程诊断等业务的安全设计
- 了解CAN、ETH与诊断协议，熟悉CSMS、VTA及国标认证流程
申请策略
- 面试前了解追觅汽车业务的车型与电子电气架构规划
- 准备一份针对OTA或数字钥匙的安全架构思路
- 突出独立完成功能与零部件TARA的项目经历与产出文档
- 展示OTA、数字钥匙等业务安全设计的具体方案与落地成果
- 说明CSMS体系搭建、法规认证与供应商审核的实操经验
- 深入研究UN R155/R156与国标最新要求及认证流程
- 补充TEE/HSM与加密算法在车载场景的工程实践
- 提升漏扫与渗透测试报告的解读与风险分级能力
面试指南
- TARA类问题按资产识别-威胁场景-攻击路径-风险处置的结构回答
- 设计类问题先讲安全目标，再落到技术方案与密钥体系
- 合规类问题结合法规条款与实际认证经验说明
- 请完整讲述一次功能TARA的分析过程与产出
- OTA业务的安全设计需要覆盖哪些关键环节？
- 数字钥匙方案中TEE/HSM分别承担什么角色？
- 如何判定漏扫报告中漏洞的重要度与处置优先级？
- CSMS认证流程包含哪些必要条件？
职位点评
薪资福利74
成长发展82
工作生活58
使命价值66
薪资福利
74中等
JD未披露薪资与福利信息，但资深安全架构岗在市场上议价能力较强，需面试确认。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
82较高
覆盖TARA、安全架构、合规认证的完整技能面，车联网安全稀缺赛道成长性强，但JD未提及培训晋升机制。
技术前沿前沿/新兴技术
技术栈TARA、OTA、数字钥匙、HSM、TEE、CAN、ETH
业务类型ambiguous
工作生活
58较低
JD未提及办公模式与作息安排，安全审核与供应商协调的节奏需面试确认。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
66中等
保障车联网与整车网络安全，关系用户行车与数据安全，社会价值较明确，但JD未提及使命愿景。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs