一汽丰田
安信子公司-安全研发产品线-安全研发工程师-T7
安信子公司-安全研发产品线-安全研发工程师-T7
发布于 1 天前普通员工/个人贡献者
长春市
高级经验
仅现场办公
本科
系统与安全工程
AI 估算 · 20k–35k
高级安全研发工程师，技术栈全面且稀缺，长春薪资水平中等偏上，结合大型车企稳定性估算。
职位详情
关于这个职位
这是一汽丰田安信子公司的高级安全研发工程师岗位，负责安全产品的研发与安全架构设计
你将参与蜜罐、漏洞扫描、流量检测等安全产品的开发，并主导安全项目的架构演化
同时需要将大模型与安全场景结合，推动智能化安全运营
适合有7年以上安全研发经验、技术栈全面且具备攻防能力的资深技术专家
最低要求
本科及以上学历
英语通过国家四级
工作职责
一、基本要求：7年以上网络安全或安全研发经验，责任心强，对安全高度敏感，抗压能力强，具备团队协作精神
有大型企业网络安全规划、管理、实施经验，独立主导过重大项目架构演化与落地
能前瞻性思考安全与IT技术，主导安全架构方向决策
二、安全架构与治理：熟悉网络拓扑、操作系统、加解密技术
掌握WAF、DDoS高防、APT、安全组隔离等防护工具的原理与选型
精通主机、应用、数据、个人信息安全等专业知识
熟悉安全政策与标准，有安全管理体系设计与风险评估经验
具备安全事件跟踪分析与应急响应能力
三、研发技术：精通C++、Golang、Python、Lua
熟练使用Flask、Django、Gin、Go-Zero、FastAPI、Sanic等框架及高并发接口开发
熟悉SQLAlchemy、GORM、Redis、OpenResty、MongoDB、Elasticsearch、Kafka等组件
四、安全产品研发：有蜜罐、漏洞库、靶场、资产测绘、漏洞扫描、数据库审计、数据分类分级、日志分析、流量检测、自动化攻击平台等开发经验，熟悉实现原理与架构设计，能抽象为平台化组件
五、安全攻防与逆向：熟悉常见Web漏洞原理，具备挖掘、分析与修复能力
有Windows逆向基础，能进行底层代码分析与调试
六、运维部署：熟悉Linux运维及Docker、KVM、Kubernetes、CI/CD等技术，能独立部署与线上运维，保障安全产品稳定运行
七、大模型应用：有大模型应用开发经验，熟悉工作流与智能体开发，能将大模型与安全场景融合，推动安全运营与威胁分析智能化
优先资格
有安全产品从0到1完整研发及商业化/大规模落地经验
主导过企业级安全平台架构设计，熟悉微服务与分布式系统
持有CISSP、CISP、OSCP等认证者优先
AI 洞察
优缺点分析
优点
- 技术栈全面且前沿，涵盖安全、开发、运维、AI，有利于综合能力提升
- 一汽丰田作为大型车企，平台稳定，项目规模和复杂度高
- 安全领域人才稀缺，职业发展空间大，薪资竞争力强
- 要求极高，需要同时具备安全、开发、攻防、AI等多方面技能，学习曲线陡峭
- 工作强度可能较大，需独立主导项目架构演化和应急响应
- 长春地理位置相对偏远，对于希望在一线城市发展的求职者可能受限
缺点 / 挑战
- 适合有5年以上安全研发经验、技术全面且渴望挑战的技术专家，尤其是对安全产品从0到1构建感兴趣的人
角色解读
- 可在安全研发领域深耕，成为安全架构师或安全产品负责人
- 也可向AI安全方向拓展，结合大模型技术成为智能化安全专家
- 在大型车企的平台上有机会接触复杂的业务场景，积累丰富的实战经验
- 负责安全产品的研发，如蜜罐、漏洞扫描、流量检测等，需从架构设计到代码实现全流程参与
- 主导企业级安全架构的规划与落地，包括防护工具选型、安全体系设计、风险评估等
- 将大模型技术融入安全场景，开发智能化威胁分析和运营工具
- 参与安全攻防与逆向分析，挖掘Web漏洞并进行修复
- 精通C++、Golang、Python、Lua等多门语言，熟悉主流开发框架和高并发编程
- 深入理解安全架构与治理，掌握WAF、DDoS、APT等防护工具及安全管理体系
- 具备安全产品研发经验，熟悉蜜罐、漏洞库、资产测绘等常见安全产品原理
- 拥有安全攻防和逆向能力，熟悉Windows底层分析和常见Web漏洞
申请策略
- 了解一汽丰田安信子公司的业务定位，安全产品对内对外服务情况
- 准备一个完整的项目 Case，从需求、架构到实现、部署，展示全栈能力
- 突出在安全产品研发中的实际经验，如主导过哪些安全项目的架构设计
- 强调技术栈的广度与深度，尤其是C++/Go/Python多语言能力和高并发开发
- 展示安全攻防案例，如发现过哪些高危漏洞或参与过重要应急响应
- 如果有大模型与安全结合的实践，务必详细描述
- 如果缺乏大模型应用经验，可快速学习 LangChain 或类似框架并练习将 LLM 用于安全日志分析
- 补充微服务和分布式系统知识，如服务网格、容器编排等
面试指南
- 采用 STAR 法则：情境-任务-行动-结果，清晰展示项目背景、个人职责、具体做法和成效
- 对于设计类问题，先分析需求，再提出架构方案，对比不同选型的优劣，最后总结
- 对于技术问题，结合原理和实战，解释为什么这样做以及潜在风险
- 请详细描述你主导过的一个安全产品的架构设计，包括技术选型和难点
- 如何将大模型应用到安全领域？请举例说明
- 谈谈你对常见 Web 漏洞（如 SQL 注入、XSS）的理解和修复策略
- 你如何设计一个企业级的漏洞扫描平台？考虑哪些因素？
- 遇到安全事件（如 APT 攻击）时，你的应急响应流程是什么？
职位点评
65
综合评分
大厂稳定平台，前沿安全技术栈，薪资中上，但工作强度大且地点局限。
更适合这类人
主要适合追求技术成长和职业发展的求职者，对生活工作平衡要求不高。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展85
工作生活40
使命价值65
薪资福利
70中等
薪资估算处于长春地区较高水平，且一汽丰田为大型上市公司，稳定性好，但薪资与一线城市相比仍有差距，且未提及具体福利。
薪资信号未披露（AI估算：20K-35K/月）
成长发展
85较高
技术栈前沿，涵盖安全、开发、大模型，有丰富的学习资源和成长机会，但未明确提及晋升通道。
技术前沿前沿/新兴技术
技术栈C++、Golang、Python、大模型、Kubernetes、WAF、蜜罐、逆向
业务类型profit_center
工作生活
40较低
岗位要求抗压能力强，未提及弹性工作或远程办公，可能工作强度较大，且地点长春。
工作模式未明确
办公地点科技园/产业园
加班情况JD含高强度暗示词
使命价值
65中等
汽车行业稳定，安全领域对社会有正向价值，但岗位描述未强调社会使命感。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs