吉利汽车
网络安全开发工程师
网络安全开发工程师
发布于 大约 15 小时前普通员工/个人贡献者
中国
中级经验
全职员工
仅现场办公
学历未注明
信息安全
Gdpr
Iso 21434
R155
R156
Tara分析
数据合规
汽车网络安全
漏洞管理
Gb44496
AI 估算 · 20k–40k
汽车行业网络安全岗位需求旺盛，技能稀缺，薪资具有竞争力。
职位详情
关于这个职位
该职位负责吉利商用车集团整车及零部件的网络安全开发工作，包括TARA分析、安全需求与方案设计、车型认证、漏洞管理和数据合规流程搭建
适合具备汽车网络安全经验、熟悉国内外法规标准（如R155/R156）的工程师，参与从设计到认证的全流程，是汽车行业信息安全领域的关键岗位
最低要求
熟悉国内外信息安全法规标准，行业规范，如R155，R156，GB44496，GB44496，GDPR等
负责整车、零部件TARA分析，安全需求设计，安全方案设计
负责整车车型认证，通过国内外检测机构的认证审核
负责整车漏洞管理，漏洞分析，漏洞处置等
熟悉整车数据合规开发点检，搭建数据安全合规流程
工作职责
熟悉国内外信息安全法规标准，行业规范，如R155，R156，GB44496，GB44496，GDPR等
负责整车、零部件TARA分析，安全需求设计，安全方案设计
负责整车车型认证，通过国内外检测机构的认证审核
负责整车漏洞管理，漏洞分析，漏洞处置等
熟悉整车数据合规开发点检，搭建数据安全合规流程
有车型认证经验，并通过认证的优先考虑
优先资格
有车型认证经验，并通过认证的优先考虑
AI 洞察
优缺点分析
优点
- 汽车网络安全是新兴领域，行业前景广阔，政策驱动强
- 吉利作为大型车企，平台大，项目资源丰富
- 工作涉及法规、技术、认证等多方面，技能积累全面
- 法规标准更新快，需要持续学习
- 工作地点可能不在一线城市，需接受现场办公
- 适合对汽车网络安全有热情，具备技术背景，且能适应跨部门协作的工程师
缺点 / 挑战
- 认证流程复杂，需与多方协调，压力较大
角色解读
- 可向网络安全专家或技术负责人方向发展，主导整车安全架构
- 有机会参与行业标准制定，成为汽车安全领域权威
- 可横向拓展至数据合规、功能安全等相邻领域
- 负责整车及零部件的TARA分析，识别安全威胁并评估风险
- 设计安全需求和安全方案，确保产品符合法规标准
- 主导车型认证流程，与国内外检测机构对接，确保通过审核
- 管理整车漏洞生命周期，包括漏洞分析、处置和复测
- 熟悉汽车网络安全法规标准，如R155、R156、GB44496、GDPR
- 掌握TARA分析方法，具备风险评估和威胁建模能力
- 具备安全方案设计和安全需求编写能力
- 了解漏洞管理流程，熟悉常见漏洞扫描和分析工具
申请策略
- 关注吉利商用车集团业务，了解其车型和网络安全布局
- 强调对汽车行业的兴趣和长期发展意愿
- 突出TARA分析项目经验，展示具体方法和成果
- 强调对R155、R156等法规的理解和应用
- 如有认证经验，重点描述认证流程和通过情况
- 展示漏洞管理或数据合规相关项目
- 学习ISO 21434标准，掌握TARA工具
- 了解GDPR等数据隐私法规
面试指南
- 用STAR法则回答项目经验，强调具体行动和结果
- 对于法规问题，结合具体条款和实际应用
- 对于漏洞处理，强调流程和沟通
- 请描述一次TARA分析的完整流程
- 如何确保整车符合R155法规要求？
- 遇到未知漏洞时，你的处置流程是什么？
- 如何处理数据合规与业务需求的冲突？
- 你如何跟踪最新的汽车安全法规？
职位点评
71
综合评分
汽车网络安全前沿岗位，技术成长快，但工作地点和办公灵活性有限。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技术前沿、重视职业发展的求职者，能接受现场办公。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展85
工作生活50
使命价值80
薪资福利
70中等
薪资水平在行业中具有竞争力，但未明确福利，稳定性较好。
薪资信号未披露（AI估算：20K-40K/月）
成长发展
85较高
汽车网络安全是前沿领域，技术成长空间大，但JD未提及晋升路径。
技术前沿前沿/新兴技术
技术栈TARA、R155、R156、GB44496、GDPR
业务类型ambiguous
工作生活
50较低
仅现场办公，工作地点未明确，可能影响工作生活平衡。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
汽车网络安全对公共安全有积极影响，行业前景好，但JD未提及使命。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs