吉利汽车
信息安全开发（系统与基础软件开发）
信息安全开发（系统与基础软件开发）
发布于 18 天前普通员工/个人贡献者
全职员工仅现场办公系统与安全工程
系统与安全工程
Fuzz测试
Iso/Sae 21434
Un R155
密码学
嵌入式安全
汽车电子电器架构
渗透测试
漏洞分析
车载信息安全
值不值得投
72综合评分
综合评分 72
技术门槛高、成长性强的汽车安全专家岗，行业前景好，但工作WLB可能受限。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
35K
比系统与安全工程中位数低
发布情况
正常在招 · 18 天前发布
公司情况
这家公司招聘很活跃
约 1910 个在招 · 其中系统与安全工程 3 个
市场机会
选择适中
杭州 · 系统与安全工程 · 31 个在招
职位详情
关于这个职位
该职位为吉利汽车集团信息安全团队的核心开发岗位，专注于汽车领域的信息安全体系构建
您将负责车载信息系统的安全方案设计、开发、测试与运维，确保车辆在网络化、智能化过程中的数据与系统安全，并推动前沿安全技术在汽车业务中的落地应用
最低要求
本科及以上学历，计算机、通信、信息安全、软件工程、密码学、控制工程、汽车电子等相关专业
年以上汽车领域开发工作经验，至少3年以上车载信息安全开发经验
对车载控制器开发流程有深入理解者优先
熟悉汽车电子电器架构、整车网络架构与协议，包括ETH、CAN、CAN FD、V2L、V2G等
熟悉汽车嵌入式通用芯片、操作系统、软件架构、技术协议的常见安全防护措施，具备安全方案设计与落地能力
熟悉密码学知识（密码协议、对称/非对称加密算法、散列算法、数字签名等），熟悉身份认证与授权机制
掌握信息安全设计原则，能准确识别常见安全漏洞及黑客攻击手法，理解漏洞成因与潜在业务威胁
熟悉UN R155/156认证流程，精通ISO/SAE 21434汽车网络安全标准，具备车辆全生命周期信息安全开发活动的规划与执行能力
精通信息安全测试策略制定与实施，熟练掌握Fuzz测试、渗透测试、漏洞扫描等测试方法，能独立设计测试用例并落地执行
强烈的进取心和求知欲，良好的沟通能力，愿意在团队中协作共赢
工作职责
负责信息安全系统和软件开发工作，如威胁分析，风险评估，信息安全开发评审
主导信息安全方案与架构设计，结合业务场景进行安全需求设计、分析与落地，输出可执行的安全需求文档
制定信息安全测试策略与测试规范，执行安全测试
定期复盘测试案例与结果，优化测试用例库，提升安全测试的覆盖率与效率
跟踪行业前沿安全技术与产品动态，开展技术调研与验证，形成可行性报告并推动落地应用
为业务部门提供常态化安全技术支持，解答安全疑问，协助解决业务场景中的安全难题
负责信息安全系统及软件的故障排查，包括安全告警分析、异常流量定位、漏洞根因追溯等，制定并执行解决方案
建立安全问题应急响应机制，参与安全事件处置，减少事件对业务的影响，事后输出复盘报告并优化防御措施
AI 洞察
优缺点分析
优点
- 汽车智能化是确定性高的增长赛道，岗位专业性强，职业护城河较深
- 吉利作为头部车企，能提供丰富的项目实践机会和行业资源
- 技术门槛高，需要同时具备深厚的汽车电子知识和信息安全技能，学习曲线陡峭
- 作为非利润中心部门，资源获取和项目优先级可能受业务部门影响
- 适合具备扎实计算机或通信背景，且在汽车电子或嵌入式安全领域有多年实践，对车辆网络安全有强烈兴趣和使命感，追求技术深度的专业人士
缺点 / 挑战
- 技术深度大，能接触汽车信息安全最前沿的技术挑战与标准实践
- 汽车安全事件责任重大，工作压力和对结果的要求较高
角色解读
- 可沿技术专家路线深入发展，成为车辆网络安全架构师或首席安全专家
- 可转向技术管理路线，带领团队负责更大范围的产品安全或合规体系建设
- 凭借在汽车与信息安全交叉领域的深厚积累，也可向车载系统安全咨询、安全产品方向发展
- 为智能网联汽车设计、开发和测试安全防护方案，覆盖车载系统从开发到运维的全生命周期
- 解决汽车电子电气架构中的安全漏洞与威胁，进行风险评估、安全测试和应急响应
- 跟踪并研究最新的车辆网络安全技术与标准，推动其在实际产品中的应用落地
- 扎实的汽车信息安全专业知识，精通ISO/SAE 21434、UN R155等核心标准与流程
- 深入的嵌入式系统安全开发能力，熟悉车载芯片、操作系统及网络协议（CAN/ETH等）的安全机制
- 熟练的安全测试与验证技能，包括Fuzz、渗透测试、漏洞扫描等，能独立设计和执行测试
申请策略
- 面试前研究吉利在智能网联和安全方面的公开技术动态和产品发布
- 准备一个完整的安全项目案例，从威胁建模、方案设计到测试验证进行结构化阐述
- 详细描述参与过的车载控制器、T-Box、IVI等具体项目的安全设计、开发或测试经历
- 突出对UN R155、ISO/SAE 21434等标准的理解和实践经验，如参与认证过程
- 列举掌握的安全测试工具与方法，以及独立发现或修复重大安全漏洞的案例
- 系统学习ISO/SAE 21434标准细节及汽车安全开发V流程，可考虑相关认证
- 深入研究电动汽车特有的安全场景（如V2G）和新兴攻击面，如通过模拟器进行实践
面试指南
- 使用STAR法则（情境、任务、行动、结果）讲述过往项目经历，突出你的决策和贡献
- 回答方案设计题时，从威胁分析、安全目标、技术选型、测试验证等步骤有逻辑地展开
- 谈及标准与流程时，结合具体项目实例说明其应用点和价值，避免空谈概念
- 请描述你负责过的最复杂的车载信息安全项目，你遇到了哪些挑战，如何解决的？
- 如果给你一个车载以太网（ETH）通信的节点，你会如何设计其安全方案和测试用例？
- 如何理解ISO/SAE 21434在车辆产品开发中的具体落地，你参与过相关活动吗？
- 请解释一个你发现过的汽车系统安全漏洞，其原理、潜在影响以及你的修复建议
- 你如何看待当前汽车软件定义汽车（SDV）趋势带来的新安全挑战？
职位点评
薪资福利72
成长发展90
工作生活40
使命价值85
薪资福利
72中等
作为大型上市企业，通常能提供有市场竞争力的薪酬体系和稳定的福利保障，但具体薪资和福利细节在JD中未明确提及。
薪资信号未披露（AI估算：25K-45K/月）
成长发展
90较高
岗位技术深度高，要求掌握汽车与信息安全前沿知识与标准，且有技术调研、方案设计等成长性工作，能提供显著的技术能力提升和职业发展通道。
技术前沿前沿/新兴技术
技术栈ISO/SAE 21434、UN R155、车载以太网(ETH)、CAN FD、密码学、渗透测试、Fuzz测试
成长机会跟踪行业前沿安全技术与产品动态、开展技术调研与验证、推动落地应用
业务类型ambiguous
工作生活
40较低
JD未提及任何关于工作时间、办公灵活性或WLB的信息，汽车行业的研发岗位工作强度通常较高，可能面临项目节点压力。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
85较高
汽车智能化、网联化是行业高速发展的确定性方向，保障车辆安全是至关重要的社会议题，岗位能直接贡献于提升产品安全性和用户生命财产安全。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
吉利汽车 的其他在招职位
相似职位推荐
Watch Jobs