中国汽研
信息安全测试工程师
信息安全测试工程师
发布于 大约 18 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Canoe
Cma
Cnas
固件逆向
文档编写
汽车标准
渗透测试
漏洞分析
值不值得投
68综合评分
综合评分 68
汽车信息安全测试技术岗，成长空间大但WLB信息不明。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
12K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 140 个在招
职位详情
关于这个职位
负责车载信息安全测试项目，包括测试方案制定、用例设计、台架及整车测试实施，依据GB 44495/496、UN R155/R156、ISO/SAE 21434等行业标准开展合规测试和漏洞分析，并独立完成检测报告编制与校对
最低要求
本科及以上学历，信息安全、计算机、通信、电子信息、车辆工程等相关专业
1年及以上车载信息安全测试相关经验，有第三方检测机构、国检实验室主检经验者优先
熟悉汽车信息安全相关法规标准，掌握车载总线、车载以太网、UDS诊断、安全刷写等核心车载安全机制
熟练使用CANoe、流量分析、固件逆向、渗透测试等相关工具，可独立完成车载产品安全测试、漏洞挖掘与风险评估
熟悉CMA、CNAS检测管理规范，具备良好的文档编写能力、逻辑思维及客户沟通能力
工作严谨负责，可接受短期异地出差，持有C1驾照优先
工作职责
独立承接车载信息安全测试项目，负责测试方案制定、用例设计、台架及整车测试实施，全程把控项目进度与检测质量
依据GB 44495/496、UN R155/R156、ISO/SAE 21434等行业标准，开展车载总线、OTA、固件、诊断、无线通信等信息安全合规测试及漏洞分析工作
负责测试原始数据整理、问题复盘分析，独立完成检测报告编制与校对，配合客户完成目击测试、技术答疑及整改指导
维护实验室SOP文件，配合完成CMA、CNAS体系审核、能力验证及项目扩项工作，跟进行业新标准、新测试技术
参与实验室技术能力建设，协助开展内部技术培训及新人带教工作
优先资格
有第三方检测机构、国检实验室主检经验者优先
AI 洞察
优缺点分析
优点
- 汽车信息安全是高速增长赛道，技术前沿且行业需求旺盛
- 大型企业平台提供稳定的工作环境和体系化培训机会
- 工作涉及多领域标准和技术，利于技能全面积累
- 第三方检测岗位有助于了解行业全貌和建立客户网络
- 适合对汽车安全技术感兴趣、注重细节、具备扎实技术基础和良好沟通能力的求职者
缺点 / 挑战
- 测试工作可能涉及重复性执行，需保持细致和耐心
- 需不断跟进行业新标准和技术发展，学习压力较大
- 可能面临短期异地出差和项目进度把控的压力
角色解读
- 可从初级测试工程师成长为高级测试工程师或信息安全专家，深耕汽车安全领域
- 可转向质量管理或项目管理岗位，负责实验室体系运营
- 随着行业发展，可能向安全咨询或标准制定等方向拓展
- 负责车载信息安全测试项目的全流程管理，从方案制定到测试实施和报告编写
- 依据行业标准执行合规测试和漏洞分析，确保汽车产品安全
- 维护实验室质量体系，配合审核并跟进行业新技术发展
- 参与技术培训和新人指导，提升团队检测能力
- 熟悉汽车信息安全法规标准（如ISO/SAE 21434）和核心安全机制（如CAN、UDS）
- 熟练使用测试工具（如CANoe）和进行漏洞挖掘、风险评估
- 具备良好的文档编写、逻辑思维和客户沟通能力
- 了解CMA、CNAS检测管理规范，有第三方检测经验优先
申请策略
- 申请前了解中国汽研的业务重点和检测能力，匹配个人兴趣
- 准备面试时，可结合具体项目案例说明测试流程和问题解决思路
- 突出车载信息安全测试相关经验，特别是参与过的具体项目和使用过的工具
- 强调对行业标准（如ISO/SAE 21434）的熟悉程度和实际应用案例
- 展示CMA、CNAS体系下的检测报告编写和质量控制能力
- 如有第三方检测机构经验，重点描述主检项目和成果
- 深入学习汽车安全新标准（如ISO/SAE 21434）和测试技术发展
- 提升CANoe、固件逆向等工具的高级应用能力，可考虑相关认证
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答项目经验问题
- 结合具体标准和技术细节展示专业度，避免泛泛而谈
- 强调团队协作和质量控制意识，体现严谨负责的工作态度
- 请描述一个你独立负责的车载信息安全测试项目，遇到的主要挑战是什么？
- 你如何确保测试方案符合ISO/SAE 21434等标准要求？
- 使用CANoe工具进行车载总线测试时，你通常关注哪些安全漏洞？
- 如果发现客户产品存在安全漏洞，你会如何沟通和指导整改？
- 你对CMA、CNAS检测体系审核流程有哪些了解？
职位点评
薪资福利65
成长发展80
工作生活50
使命价值75
薪资福利
65中等
公司已上市且规模较大，平台稳定性较好，但JD未明确薪资和福利信息，补偿性动机满足程度中等。
薪资信号未披露（AI估算：8K-15K/月）
成长发展
80较高
岗位涉及前沿汽车信息安全领域，技术成长空间大，但JD未提及具体培训或晋升路径，发展性动机得到较好满足。
技术前沿前沿/新兴技术
技术栈车载信息安全、ISO/SAE 21434、CANoe、渗透测试、固件逆向
业务类型ambiguous
工作生活
50较低
JD未提及工作模式和WLB相关信息，仅说明可能需短期异地出差，生活化动机满足程度有限。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
汽车信息安全是高速增长赛道，对社会安全有积极影响，意义感动机满足较好。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
中国汽研 的其他在招职位
相似职位推荐
Watch Jobs