吉利汽车
整车安全研究岗
整车安全研究岗
发布于 大约 8 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Can/Lin/Ethernet
Ecu
渗透测试
漏洞挖掘
硬件调试
网关
车联网安全
车载总线
逆向工程
值不值得投
74综合评分
综合评分 74
前沿车联网安全技术岗，发展潜力大，但工作地点固定。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
20K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1320 个在招 · 其中信息安全 9 个
市场机会
选择不多
宁波 · 信息安全 · 5 个在招
职位详情
关于这个职位
该职位主要负责整车全场景安全风险调研与渗透测试，包括车载总线、网关、外设和电控系统的漏洞挖掘与安全测评，同时参与安全规范与测试体系的搭建，并跟进前沿攻防技术
适合对车联网安全有浓厚兴趣、具备渗透测试和逆向调试基础的硕士及以上学历人才
最低要求
硕士及以上，车辆工程、网络空间安全、电子信息、自动化等相关专业
了解汽车 CAN/LIN/Ethernet 总线、车载 ECU、网关基础原理，有车载渗透、硬件调试经验优先
具备漏洞分析、逆向调试基础，熟悉常见车载攻击手段
责任心强，具备文档撰写、课题复盘、跨部门沟通能力，愿意深耕车联网安全方向
工作职责
负责整车全场景安全风险调研、攻击链路梳理，开展车载总线、车载网关、车载外设、整车电控系统渗透测试与漏洞挖掘
输出整车安全测评报告、风险整改方案，跟进整车零部件安全整改闭环
参与车规级安全规范、整车安全测试体系、攻防用例库搭建
跟进行业整车安全前沿攻防技术，落地创新性安全研究课题
AI 洞察
优缺点分析
优点
- 车联网安全是新兴领域，人才稀缺，发展前景广阔
- 吉利作为大型车企，平台大，资源丰富，能接触完整整车安全体系
- 对技术深度和广度要求高，需要持续学习
- 宁波相比一线城市，生活便利性稍逊，但宜居
- 适合对车联网安全有浓厚兴趣，具备扎实安全技术基础，愿意在汽车行业深耕的工程师
缺点 / 挑战
- 工作内容涉及前沿攻防技术，技术挑战性强，成长快
- 可能面临较大的工作压力，涉及多部门协调
角色解读
- 从整车安全工程师向安全专家或团队负责人发展
- 可深入车联网安全领域，成为行业稀缺的复合型人才
- 有机会参与制定行业安全标准，提升行业影响力
- 负责整车安全风险调研和攻击链路梳理，进行车载总线、网关、外设和电控系统的渗透测试与漏洞挖掘
- 输出安全测评报告和整改方案，并跟进零部件安全整改闭环
- 参与车规级安全规范、测试体系和攻防用例库的搭建
- 跟踪行业前沿攻防技术，开展创新性安全研究课题
- 熟悉汽车 CAN/LIN/Ethernet 总线、ECU、网关等基础原理
- 具备漏洞分析、逆向调试基础，熟悉常见车载攻击手段
- 有车载渗透测试和硬件调试经验者优先
- 责任心强，具备文档撰写、课题复盘和跨部门沟通能力
申请策略
- 了解吉利汽车在新能源和智能化方面的布局
- 关注车联网安全行业动态，准备相关案例
- 突出车载渗透测试、漏洞挖掘项目经验
- 强调对汽车总线、ECU、网关等技术的理解
- 展示逆向调试和硬件调试能力
- 体现文档撰写和跨部门沟通能力
- 深入学习汽车网络安全标准（如ISO 21434）
- 练习使用CANoe、Wireshark等工具
面试指南
- 采用STAR法则，清晰描述情境、任务、行动和结果
- 结合具体项目，展示技术深度和解决问题的能力
- 强调安全思维和业务结合，体现全局观
- 请描述一次你进行渗透测试的完整过程
- 如何理解汽车CAN总线的安全风险？
- 你如何规划一个整车安全测试项目？
- 谈谈你对ISO 21434的理解
- 如何与开发团队协作推动安全整改？
职位点评
薪资福利70
成长发展85
工作生活60
使命价值80
薪资福利
70中等
薪资水平在宁波地区有竞争力，但未明确福利，稳定性较好。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
85较高
车联网安全领域前沿，技术成长空间大，但未明确晋升路径。
技术前沿前沿/新兴技术
技术栈渗透测试、漏洞挖掘、CAN/LIN/Ethernet、ECU、网关、逆向工程
业务类型ambiguous
工作生活
60中等
工作地点在宁波，可能需现场办公，未提及弹性工作。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
车联网安全对汽车行业有重要价值，行业前景好。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs