吉利汽车
iot安全研究岗
iot安全研究岗
发布于 大约 9 小时前普通员工/个人贡献者
宁波市
初级经验
全职员工
仅现场办公
硕士
信息安全
C语言
Mqtt
T-Box
Tcp/Ip
固件逆向
嵌入式安全
漏洞挖掘
硬件安全
蓝牙安全
AI 估算 · 15k–25k
汽车信息安全岗位技术要求高，行业需求增长，硕士学历加持，薪资处于中上水平。
职位详情
关于这个职位
该职位主要负责车载物联网终端（如T-BOX、OBD等）的安全测试与漏洞挖掘，包括固件逆向、硬件拆解和通信协议审计
适合对嵌入式安全和车联网领域感兴趣、具备一定硬件基础的技术人才，是进入智能网联汽车安全方向的良好起点
最低要求
硕士优先，物联网、计算机、网络空间安全、电子信息
熟悉嵌入式设备、固件基础，会bin固件解析、逆向调试
了解蓝牙、MQTT、TCP/IP等物联网通信协议
乐于硬件拆机调试，具备C语言基础优先
工作职责
负责车载 IoT 终端、T‑BOX、OBD、车载智能外设、车联网终端设备安全测试
开展固件逆向、硬件拆解、串口调试、固件漏洞挖掘、蓝牙/车载通信安全审计
沉淀车规IoT终端安全基线与安全开发规范
AI 洞察
优缺点分析
优点
- 汽车信息安全是新兴领域，行业前景广阔，技术壁垒高
- 吉利作为大型车企，平台稳定，能接触到完整的车规级产品开发流程
- 工作内容涉及硬件和软件，技能积累全面，职业发展空间大
- 汽车行业安全测试可能涉及较多硬件操作，工作环境相对偏实验室
- 行业标准仍在完善中，需要适应快速变化的法规和标准
- 适合对硬件安全和逆向工程有浓厚兴趣，喜欢动手拆解设备，并希望在智能网联汽车领域深耕的技术型人才
缺点 / 挑战
- 岗位对硬件和逆向能力要求较高，需要持续学习新技术
角色解读
- 从安全测试工程师向车联网安全专家方向发展，深入掌握汽车电子架构和威胁建模
- 可向安全研发方向转型，参与安全产品和安全框架的设计与开发
- 随着智能网联汽车发展，可晋升为安全团队负责人或技术专家
- 对车载IoT终端（如T-BOX、OBD）进行安全测试，包括固件逆向、硬件拆解和串口调试
- 开展蓝牙、车载通信等协议的审计，发现潜在安全漏洞
- 参与制定车规级IoT终端的安全基线和开发规范
- 熟悉嵌入式设备和固件基础，掌握bin固件解析和逆向调试技能
- 了解蓝牙、MQTT、TCP/IP等物联网通信协议
- 具备C语言基础，乐于进行硬件拆机调试
申请策略
- 关注吉利汽车在智能网联领域的技术布局，了解其安全团队的工作方向
- 在面试中强调对硬件安全的热情和动手能力，展示实际案例
- 突出嵌入式开发或安全测试相关项目经验，尤其是固件逆向或硬件调试经历
- 强调对物联网通信协议（如MQTT、蓝牙）的理解和实际应用
- 展示C语言编程能力和硬件拆解经验，如有相关CTF或安全竞赛经历更佳
- 提前学习固件逆向工具（如Ghidra、IDA Pro）和硬件调试方法
- 深入了解车联网安全标准和法规，如ISO 21434
- 补充蓝牙和MQTT协议的安全审计知识
面试指南
- 用STAR法则描述项目经历，突出技术难点和解决方案
- 从攻击面分析入手，结合具体协议和硬件特性，展示系统性思维
- 强调对安全标准的理解，并联系实际工作场景
- 请描述一次你进行固件逆向或硬件调试的经历
- 如何对T-BOX进行安全测试？你会关注哪些攻击面？
- 蓝牙和MQTT协议有哪些常见安全漏洞？如何防护？
- 你如何理解车规级安全标准（如ISO 21434）？
- 复习嵌入式系统、固件逆向和通信协议的基础知识
职位点评
71
综合评分
前沿技术岗，成长空间大，薪资中上，但工作地点固定，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技术成长和行业前景，对硬件安全有浓厚兴趣，且能接受现场办公的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展85
工作生活50
使命价值75
薪资福利
70中等
该职位薪资水平在行业内有一定竞争力，但未明确提及具体福利，整体补偿性满足中等偏上。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
85较高
职位涉及前沿的车联网安全技术，技能成长空间大，且吉利作为大型车企能提供较好的技术平台。
技术前沿前沿/新兴技术
技术栈固件逆向、T-BOX、蓝牙安全、MQTT、嵌入式安全、车联网
业务类型ambiguous
工作生活
50较低
工作地点在宁波，需现场办公，未提及弹性工作或远程，生活化动机满足度一般。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
车联网安全对智能汽车发展有重要社会价值，行业前景积极，能带来一定使命感。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs