中国汽研
信息安全测试工程师
信息安全测试工程师
发布于 8 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Can协议
Kali Linux
Tls
以太网
标准法规
汽车信息安全
渗透测试
漏洞挖掘
值不值得投
72综合评分
综合评分 72
汽车安全前沿技术岗，专业成长性高，行业前景好，但工作地点偏县域，生活便利性有限。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
1.5万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 180 个在招 · 其中信息安全 6 个
市场机会
选择不多
焦作 · 信息安全 · 1 个在招
职位详情
关于这个职位
该职位是汽车信息安全测试工程师，主要负责跟踪国内外汽车信息安全法规，制定测试方案，对整车及零部件进行安全测试、漏洞挖掘，并撰写相关技术文档
工作地点在河南焦作
最低要求
具有汽车信息安全及软件升级测试经验，熟悉汽车信息安全相关标准、指导规范和评价体系，如R155、R156、GB 44495、GB 44496、GB/T 44464等
精通常见信息安全测试工具，如Kali Linux、Burp Suite等，具备一定的渗透测试技术
熟练掌握C/C++、Python、CAPL等编程语言，能够编写测试脚本
深入理解汽车电子电气架构，知晓CAN、以太网等车载网络协议
掌握主流汽车信息安全与实现原理，包括但不限于安全启动、安全刷写、安全存储、TLS双向认证、安全防护、OTA安全、密钥管理等
熟悉TLS、TCP/IP、Bluetooth、WLAN等通信协议
工作职责
标准法规跟踪：跟踪并研究国内外汽车信息安全、软件升级领域的标准法规体系
测试方案与用例制定：负责汽车信息安全测试方案的制定、测试用例的编写
安全测试与评估：针对汽车信息安全的各类安全需求、安全目标，进行相关的安全测试和评估工作
渗透测试与漏洞挖掘：对整车及零部件进行渗透测试和漏洞挖掘，发现潜在的安全问题
信息安全文档编写：负责信息安全相关项目的文档编写工作，如需求分析文档、技术方案、测试报告等
实验室管理与维护：负责实验室日常管理与维护
业务技术支持：辅助销售人员对企业进行相关技术支持服务
优先资格
具备CISP、CISSP证书者优先
AI 洞察
优缺点分析
优点
- 聚焦汽车信息安全这一高速增长且专业性强的领域，技能积累价值高
- 依托大型检测机构平台，能接触到广泛的行业标准和不同车型项目
- 岗位职责清晰，涵盖测试全流程，利于构建完整的技能体系
- 汽车安全技术更新快，需要持续学习新的攻击手法、标准和防御技术
- 工作地点在河南焦作武陟县，可能非一线城市，生活配套和职业选择相对有限
- 适合对汽车网络安全有浓厚兴趣，具备扎实的安全测试与编程技能，希望深入汽车行业特定安全领域，并能接受在非一线城市长期发展的技术型求职者
缺点 / 挑战
- 工作涉及前沿的渗透测试和漏洞挖掘，技术挑战性强
- 渗透测试和漏洞挖掘工作可能需要承受一定的项目压力和保密要求
角色解读
- 技术专家路线：可向高级安全研究员、安全架构师或汽车网络安全专家方向发展
- 管理路线：可带领测试团队，成为测试部门负责人或项目经理
- 行业咨询路线：积累经验后可转向安全咨询、合规认证或安全策略制定岗位
- 跟踪和研究汽车信息安全相关国内外法规标准，确保产品合规
- 设计并执行汽车系统和零部件的安全测试、渗透测试，主动发现漏洞
- 编写测试方案、技术文档和报告，并协助进行客户技术支持
- 负责安全测试实验室的日常管理和维护工作
- 必须精通汽车信息安全标准（如R155/R156）和渗透测试工具（如Burp Suite）
- 需熟练掌握C/C++、Python等语言用于测试脚本开发
- 必须深入理解车载网络协议（CAN、以太网）和安全实现原理
- 需要具备良好的文档编写和沟通能力，以支持业务
申请策略
- 研究中国汽车工程研究院（中国汽研）的主要业务和在汽车安全领域的布局，了解其行业地位
- 在简历和面试中，表现出对汽车行业发展和安全合规重要性的深刻理解
- 准备一个具体的渗透测试或漏洞挖掘案例，详细描述发现问题的思路和过程
- 重点突出汽车信息安全测试、渗透测试的相关项目经验
- 列出精通的安全工具（如Kali, Burp Suite）和编程语言（Python, C/C++）
- 强调对车载协议（CAN, Ethernet）和安全机制的理解
- 如有CISP/CISSP等证书，务必在简历显著位置注明
- 如果没有实际汽车渗透测试经验，可以搭建模拟环境（如CANoe + CAN报文）练习车载协议分析
面试指南
- 使用STAR法则（情境-任务-行动-结果）结构化回答案例问题，突出技术深度和解决问题的逻辑
- 回答标准法规问题时，先阐述法规核心（如风险管理、安全生命周期），再结合自身测试实践举例说明
- 对于流程类问题，强调系统性思维：从信息收集、攻击面分析到具体测试方法选择，并始终以发现风险、验证风险为导向
- 工具类问题要结合具体汽车业务场景（如车联网服务、远程升级）来解释工具的应用点
- 请描述一个你处理过的最复杂的汽车信息安全测试案例，你遇到了什么挑战，是如何解决的？
- 你如何理解R155/R156法规的核心要求？在测试中如何确保覆盖这些要求？
- 如果对一辆新车进行CAN总线安全测试，你的基本测试流程和思路是什么？
- 你常用哪些工具进行Web渗透测试（如Burp Suite）？请举例说明它在汽车安全测试（如OTA、T-Box）中的应用场景
职位点评
薪资福利68
成长发展85
工作生活55
使命价值80
薪资福利
68中等
作为大型检测机构的中级技术岗位，薪资处于当地市场中等偏上水平，稳定性较高。但福利细节未在JD中披露，城市薪资竞争力相比一线城市有限。
薪资信号未披露（AI估算：1.2千–1.8万/月）
成长发展
85较高
该职位涉及汽车信息安全这一前沿交叉领域，技术专业性强，能持续学习新标准、新攻击技术，且有明确的测试、文档、支持等多维度技能锻炼，对技术成长驱动力强。
技术前沿前沿/新兴技术
技术栈汽车信息安全、渗透测试、Kali Linux、Burp Suite、Python、CAPL、CAN协议、以太网、TLS、OTA安全
业务类型cost_center
工作生活
55较低
工作地点在河南焦作武陟县，属于非一线县域，办公灵活性未提及，生活便利性与职业社交机会可能受限，工作模式大概率需要现场。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
汽车信息安全关乎人身安全和产业安全，社会价值显著。身处新能源与智能网联汽车高速发展赛道，行业前景明确，能为行业合规与安全发展贡献力量。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs