Ernst & Young logo
安永
汽车网络安全工程师(智能座舱 / 智能驾驶方向)

汽车网络安全工程师(智能座舱 / 智能驾驶方向)

发布于 1 小时前

普通员工/个人贡献者

AI 估算 · 2.5–4.0万 · AI 参考估算
中级经验
本科
全职员工仅现场办公网络安全
网络安全
Iso/Sae 21434
Ota安全
Tara
Un R155
合规审计
智能座舱
智能驾驶
渗透测试
网络安全架构

值不值得投

79综合评分

综合评分 79

顶尖咨询平台、前沿汽车安全技术、高成长潜力、中等WLB

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估,方便横向比较。

薪资怎么样

3.3万

比网络安全中位数高

发布情况

新岗位 · 今天发布

公司情况

这家公司招聘很活跃

约 170 个在招

市场机会

选择适中

上海 · 网络安全 · 21 个在招

职位详情

关于这个职位

负责智能座舱与智能驾驶域的电子电气系统网络安全全生命周期管理,依据ISO/SAE 21434及UN R155等标准执行TARA、安全架构设计及漏洞管理等核心工作

同时协同软硬件团队落地加密通信、OTA安全等技术措施,并主导内外部合规审核与认证,确保产品符合国内外车载网络安全法规要求

最低要求

本科及以上学历,车辆工程、电子信息、自动化、网络空间安全、软件工程等相关专业

-5年汽车行业车载网络安全相关工作经验,熟悉整车EE架构、车载软件开发流程,具备量产项目ISO/SAE 21434、UN R155落地经验
优先熟悉智能座舱、智能驾驶域网络安全工作
熟练掌握TARA方法论,熟悉车载渗透测试、漏洞评估、CAN/LIN/Ethernet车载通信、OTA安全、密钥安全管理等技术
了解ISO 26262功能安全优先
具备良好的文档编写、跨部门沟通和项目推动能力,可以独立负责模块级网络安全工作
英语读写良好,能够阅读英文法规、标准与认证材料

工作职责

负责智能座舱、智能驾驶域电子电气系统的汽车网络安全全生命周期工作,依据 ISO/SAE 21434、UN R155 等标准开展网络安全活动,包含相关项定义、威胁分析与风险评估(TARA)、安全目标制定、安全需求分解、安全架构设计评审、漏洞管理、渗透测试策划、风险闭环跟踪,输出网络安全计划、安全案例等全套交付物

协同系统、软硬件、测试团队落地网络安全管控措施,包括密钥管理、访问控制、加密通信、入侵检测、固件安全、OTA 安全等方案设计与评审
支撑网络安全内审、客户审核、第三方认证审核,对接检测、认证机构,推进 UN R155 型式认证、ISO/SAE 21434 认证相关工作
跟踪国内外车载网络安全法规、标准动态(欧盟 NIS2、GDPR、国内网安法规等),识别合规缺口,输出合规评估建议
搭建、优化车载网络安全流程、模板与知识库,组织内部网络安全培训,推动安全要求嵌入研发流程

AI 洞察

优缺点分析

优点

  • 平台优势:安永作为四大之一,拥有极高的行业认可度和广阔的客户资源
  • 前沿领域:身处智能网联汽车网络安全这一高速增长的蓝海赛道,技术壁垒高
  • 职业背书:参与国际标准落地和大型车企项目,简历含金量极高
  • 专业成长:接触不同车企和客户,能快速积累多样化的实战经验
  • 知识更新快:法规和标准迭代迅速,需持续高强度学习
  • 沟通成本高:需频繁协调研发、测试、合规等多方利益,对软技能要求极高
  • 出差可能:咨询岗位通常伴随一定的出差频率
  • 适合具备扎实汽车电子背景、对网络安全有浓厚兴趣、且擅长沟通与文档工作的中高级技术人员

缺点 / 挑战

  • 责任压力大:涉及安全合规,容错率低,工作严谨性要求极高

角色解读

  • 纵向深耕:成为汽车网络安全领域的顶级专家或首席顾问
  • 横向拓展:转向更广泛的产品安全、数据隐私或整体IT风险管理领域
  • 管理方向:晋升为项目经理或团队负责人,带领团队承接大型咨询项目
  • 执行汽车网络安全全生命周期管理,从需求定义到安全案例输出的全流程把控
  • 进行威胁分析与风险评估(TARA),制定安全架构并评审,解决具体技术难题
  • 应对各类内外部审计与认证,确保客户产品符合UN R155等法规要求
  • 跟踪最新法规动态,为客户提供合规性评估与建议
  • 精通ISO/SAE 21434和UN R155标准,具备实际落地经验
  • 掌握TARA方法论,熟悉车载通信协议(CAN/LIN/Ethernet)及渗透测试技术
  • 具备优秀的文档编写能力和跨部门沟通协调能力
  • 良好的英语读写能力,能处理国际法规与标准

申请策略

  • 关注安永在汽车行业的最新动态,了解其重点服务客户
  • 准备1-2个完整的网络安全项目案例,用于面试详细阐述
  • 展现你对汽车行业数字化转型的深刻见解
  • 突出ISO/SAE 21434和UN R155的实际项目落地经验,量化成果
  • 强调TARA分析的具体案例,展示发现重大风险并闭环的能力
  • 列举参与的认证审核或合规项目,体现对法规的理解深度
  • 展示优秀的英语能力和跨部门协作的成功案例
  • 深入学习UN R155法规细节及各国差异

面试指南

  • STAR法则:情境-任务-行动-结果,清晰描述项目背景和你的具体贡献
  • 结构化思维:先讲标准框架,再讲具体技术点,最后讲业务价值
  • 冲突解决:强调沟通策略、利益平衡和最终达成的共识
  • 请详细介绍一下你过往项目中TARA分析的完整流程和关键产出
  • 你是如何理解ISO/SAE 21434与ISO 26262之间的关系与区别的?
  • 在面对客户不配合安全需求变更时,你如何推动问题解决?
  • 请举例说明你发现的一个复杂的车载网络安全漏洞及其修复方案
  • 你对UN R155法规中的CSMS(网络安全管理体系)有什么实操经验?

职位点评

薪资福利80
成长发展90
工作生活65
使命价值75

薪资福利

80较高

作为跨国巨头企业,安永提供具有市场竞争力的薪酬和完善的福利体系,虽非互联网高薪顶格,但稳定性与综合回报极佳。

薪资信号未披露(AI估算:2.5千–4.0万/月)

成长发展

90较高

职位处于汽车网络安全前沿领域,涉及国际标准落地,技术含量高且成长路径清晰,极大利于专业技能积累和行业影响力构建。

技术前沿前沿/新兴技术
技术栈ISO/SAE 21434、UN R155、TARA、智能座舱、智能驾驶、渗透测试、OTA安全
业务类型profit_center

工作生活

65中等

咨询行业通常伴随一定的工作强度和出差压力,WLB相对一般,但相比互联网大厂可能稍好,具体取决于项目周期。

工作模式未明确
办公地点市区核心地段
加班情况未提及(无法判断)

使命价值

75中等

通过保障智能网联汽车的安全合规,间接提升公众出行安全,具有显著的社会价值和行业使命感。

行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs