一汽丰田
安全技术工程师 T8（2026）
安全技术工程师 T8（2026）
发布于 大约 3 小时前中层管理(经理/总监)
长春市
高级经验
全职员工
仅现场办公
学历未注明
信息技术与基础设施
团队管理
网络安全
GO
渗透测试
红队
Web安全
车联网安全
CVE
Metasploit
AI 估算 · 30k–50k
高级安全专家岗位，汽车行业头部企业，需8年以上经验及团队管理，薪资具有竞争力，预计30-50K/月。
职位详情
关于这个职位
作为一汽丰田的安全技术工程师，您将负责集团网络安全攻防体系的规划与建设，包括攻防演练、渗透测试、漏洞挖掘等工作
您需要带领团队研究前沿攻击技术，建设攻防武器平台，并将攻防经验转化为防御策略，提升整体安全防御能力
这是一个兼具技术深度与团队管理职责的高级岗位
最低要求
精通 Web 安全、内网渗透、车联网安全等领域的攻防技术，熟悉常见漏洞原理及利用方式（如 RCE、反序列化、SSRF 等）
熟练使用 Burp Suite、Nmap、Metasploit、Cobalt Strike 等工具，具备独立开发渗透测试工具或自动化脚本的能力（Python/Go/Java 等语言）
掌握免杀技术、C2 通信加密、隐蔽隧道搭建等高级攻击手法，有实战化红队经验者优先
曾主导过安全工具链或平台的设计与开发，推动攻防技术规模化应用
具备良好的团队沟通、协作能力、良好的职业道德
具备独立挖掘 CVE 漏洞、发表技术论文优先
持有 OSCP、CEH、CISSP、CISP-PTS等权威认证，或在国内赛事中取得优异成绩优先
具有8年以上网络安全行业经验，5 年以上攻防团队管理经验，主导过国家级、行业级或大型企业红蓝对抗项目
有汽车行业攻防实战经验，或工业互联网、车联网、人工智能等领域渗透经验优先
工作职责
承担集团网络安全攻防体系规划、建设和团队培养工作，推动攻防演练、渗透测试、漏洞挖掘等工作落地
完成集团整体安全攻防体系设计，推进安全攻防体系能力建设
负责组织开展集团内攻防对抗、渗透测试、事件溯源、漏洞挖掘工作
负责研究前沿攻击技术（如 AI 安全、车联网安全、工控系统安全、供应链安全等），建立自主车联网、工控等领域攻防能力
负责建设研发攻防武器平台，自主研发渗透武器库、自动化渗透工具等
负责与安全技术团队协作，将攻防经验转化为检测规则、防御策略及工具开发需求，提升正向安全防御能力
负责组织参与国家和地方攻防演练、攻防比赛等活动
负责组建内部攻防团队，培养攻防人才梯队建设
AI 洞察
优缺点分析
优点
- 岗位技术含量高，涉及前沿领域（车联网、AI安全、工控安全），学习机会多
- 一汽丰田作为大型车企，平台稳定，资源丰富，能参与国家级项目
- 有带团队和组建团队的机会，锻炼管理能力
- 公司注重安全体系建设，岗位重要性强，发展空间大
- 涉及多个技术领域（Web、内网、车联网、工控），知识广度要求高
- 适合在网络安全领域有多年实战经验，具备红队背景和管理能力，希望在大平台主导安全体系建设的技术专家
缺点 / 挑战
- 需要深厚的技术积累和8年以上经验，门槛较高
- 攻防对抗压力大，需要持续跟踪最新攻击技术，工作强度可能较高
角色解读
- 在安全技术领域深耕，成为车联网、工控等细分领域的顶级专家
- 向安全架构师或安全总监方向发展，负责更大范围的安全体系规划
- 积累行业影响力，通过CVE、论文、比赛等提升个人品牌
- 负责集团整体安全攻防体系的规划设计，主导红蓝对抗演练和渗透测试项目
- 研究前沿攻击技术，特别是车联网、工控、AI安全领域，并建立自主攻防能力
- 建设攻防武器平台，开发自动化渗透工具，提升团队作战效率
- 将攻防经验转化为检测规则和防御策略，与防御团队协作提升整体安全水平
- 精通Web安全、内网渗透、车联网安全等攻防技术，熟悉常见漏洞原理和利用方式
- 熟练使用Burp Suite、Metasploit、Cobalt Strike等工具，具备Python/Go/Java开发能力
- 掌握免杀技术、C2通信加密、隐蔽隧道等高级攻击手法
- 具备团队管理和项目管理能力，能独立带队完成大型攻防项目
申请策略
- 在申请材料中表达对汽车行业安全的热情，以及长期发展的意愿
- 准备一个展示自己攻防能力的小案例或项目，面试时可现场演示
- 突出主导过的国家级或大型企业红蓝对抗项目，强调具体成果和团队管理经验
- 详细列出掌握的攻防技术栈和工具，尤其是独立开发的渗透工具或自动化脚本
- 展示CVE漏洞挖掘经历、技术论文或权威认证（OSCP、CISSP等）
- 如有车联网、工控安全相关经验，务必重点描述
- 补充AI安全、车联网安全等前沿领域知识，可通过学习相关课程或参与开源项目
- 提升开发能力，尤其是Python、Go在安全工具开发中的应用
面试指南
- 使用STAR法则（情境、任务、行动、结果）来结构化回答项目经验
- 对于技术问题，先阐述原理，再结合实际案例说明应用
- 展现团队管理能力时，强调沟通、分工和人才培养的具体做法
- 请描述你主导过的一次大型红蓝对抗项目的全过程，包括策略、遇到的挑战和结果
- 如何将攻防经验转化为防御规则？请举例说明
- 你对车联网安全有哪些了解？常见的攻击面有哪些？
- 请谈谈你对免杀技术的理解，以及如何绕过主流杀毒软件
- 你如何培养团队的技术能力？有没有成功的案例？
职位点评
69
综合评分
技术前沿、平台稳定、薪资优厚，但WLB一般，适合追求专业成长的安全专家。
更适合这类人
该职位最适合重视技术成长和职业发展的求职者，愿意在安全领域深耕并接受挑战，对薪资和稳定性有较高要求，但对工作生活平衡要求不高。
表现最好
成长发展
相对薄弱
工作生活
薪资福利80
成长发展85
工作生活40
使命价值70
薪资福利
80较高
一汽丰田作为大型合资车企，薪资福利稳定，但未在JD中明确提及具体福利，结合行业和岗位级别，估计薪资位于市场较高水平。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
85较高
岗位涉及前沿技术（车联网、AI安全、工控安全），且有团队培养职责，发展空间大，但未明确提及晋升路径。
技术前沿前沿/新兴技术
技术栈车联网安全、AI安全、工控安全、渗透测试、Web安全、Python、Go
成长机会培养攻防人才梯队建设
业务类型ambiguous
工作生活
40较低
JD未提及工作模式或加班情况，但车企安全部门通常为现场办公，且攻防对抗可能涉及高强度工作，WLB一般。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
汽车行业安全正处于快速发展期，岗位对保障车辆安全有直接社会意义，但JD未强调使命愿景。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs