小米
整车网络安全方案师
整车网络安全方案师
发布于 大约 8 小时前普通员工/个人贡献者
北京市
高级经验
全职员工
仅现场办公
本科
信息安全
Can
Hsm
Iso21434
Tara
Tee
供应商管理
安全通信
密钥管理
车载以太网
AI 估算 · 25k–45k
资深网络安全工程师，汽车行业热门，小米平台，薪资竞争力强。
职位详情
关于这个职位
作为小米整车网络安全方案师，你将负责整车及子系统的网络安全需求开发与解决方案设计，包括TARA分析、安全需求制定、供应商管理及技术规范编写
你将与跨部门团队协作，确保网络安全功能在车辆开发全生命周期中落地，并符合ISO21434等国际标准
该职位适合具备汽车电子和网络安全背景，希望深入智能网联汽车安全领域的专业人士
最低要求
大学本科及以上学历（含学位），网络/信息安全、车辆工程、通信技术、软件开发等专业
熟悉智能网联汽车的电子架构、车内通信（CAN、车内以太网）、诊断等技术
熟悉汽车相关业务（如座舱业务、智驾业务、数字钥匙业务等）
熟悉常见的网络安全技术，如密钥、证书、HSM、TEE、加解密、安全通信、权限访问控制等
了解相关的汽车网络安全标准法规要求，如ISO21434，WP29、国内相关国标
了解常见的智能网络汽车网络攻击技术、防护手段
三年及以上网络安全相关工作经验
工作积极主动，勤于思考，有较强的事业心和责任感
良好的沟通能力
工作职责
负责整车、子系统、功能、或控制器级别的网络安全需求以及解决方案的开发，与其它团队协助保证实施落地
(1) 根据业务功能（如OTA、远程控车、数字钥匙、远程诊断、自动泊车等）或控制器，开展TARA 分析，开发网络安全需求，并制定相应的解决方案
(2a) 根据整车网络安全开发流程，释放和澄清相关信息安全需求于供应商，同时管理供应商信息安全开发和交付
(2b) 或与内部开发团队一起工作，完成该功能的网络安全组件开发及交付
根据网络安全管理流程，结合国际、国内相关要求（如WP29/R155/R156、ISO21434、智能网络汽车国标等），对供应商开展的网络安全工作进行管理和审查
处理整车开发过程中的相关问题，保证供应商能够及时交付网络安全功能
负责网络安全技术规范的编写
根据需要，将网络解决方案固化为企业内部的网络安全技术规范或企标，用于帮助内部自研团队开发，或指导供应商开展相关开发工作
协助网络安全验证测试团队，完成网络安全功能的验证及测试，保证网络安全的交付质量
AI 洞察
优缺点分析
优点
- 小米作为科技巨头，平台资源丰富，汽车业务处于高速发展期
- 涉及前沿的智能网联汽车安全领域，技术积累和行业前景好
- 工作内容涵盖技术和管理，能提升综合能力
- 技术更新快，需持续学习
缺点 / 挑战
- 汽车网络安全标准严格，工作压力较大
- 需要与多方协作，沟通成本较高
- 适合有汽车网络安全经验，喜欢挑战、善于协作的工程师
角色解读
- 可向网络安全架构师或团队负责人发展，负责整车安全体系设计
- 可转向智能网联汽车安全合规、测试或管理方向
- 在小米平台可参与前沿汽车安全技术研究，提升行业影响力
- 负责整车及子系统的网络安全需求开发，进行TARA分析并制定安全解决方案
- 与供应商或内部团队协作，确保网络安全需求在开发流程中落地
- 编写网络安全技术规范，并参与验证测试，保障交付质量
- 熟悉汽车电子架构、CAN/以太网通信和诊断技术
- 掌握密钥管理、HSM、TEE、加解密等网络安全技术
- 了解ISO21434、WP29等标准法规，具备TARA分析经验
申请策略
- 了解小米汽车业务方向，展示对智能网联安全的热情
- 准备项目案例，体现问题解决能力
- 突出TARA分析、ISO21434合规项目经验
- 强调汽车电子架构和通信技术背景
- 展示供应商管理或跨团队协作案例
- 补充最新汽车网络安全标准知识
- 学习HSM、TEE等硬件安全模块应用
面试指南
- 用STAR法则描述项目经验，突出角色和成果
- 结合标准法规和实际案例，展示逻辑性
- 强调团队协作和沟通能力
- 请描述一次TARA分析的完整流程
- 如何确保供应商交付的网络安全功能符合ISO 21434？
- 面对OTA功能，你会如何设计安全方案？
- 如何处理安全需求与业务功能的冲突？
- 请谈谈你对WP29法规的理解
职位点评
75
综合评分
小米汽车网络安全岗位，技术前沿，成长空间大，但工作地点固定。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技术成长和行业前景，能接受现场办公的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活60
使命价值80
薪资福利
75中等
小米作为上市公司，薪资福利有竞争力，但具体薪资未披露。
薪资信号未披露（AI估算：25K-45K/月）
成长发展
85较高
职位涉及前沿汽车网络安全技术，有较多成长机会。
技术前沿前沿/新兴技术
技术栈TARA、ISO21434、HSM、TEE、CAN、以太网
业务类型ambiguous
工作生活
60中等
工作地点在北京，可能需要现场办公，未提及弹性工作。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
汽车网络安全对公共安全有积极影响，行业前景好。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs