车载信息安全岗

优缺点分析

角色解读

• 从车载安全工程师向车载安全架构师或安全合规专家发展
• 未来可转型为车联网安全团队负责人或安全咨询顾问
• 负责车载智能硬件及计算平台的网络安全方案设计与测试认证
• 研究并落地ISO21434等国际车联网安全标准，完善安全合规体系
• 监控平台安全状态，协同供应商解决技术难题并开展内部安全宣贯
• 熟练掌握渗透测试、漏洞扫描等安全检测技术及漏洞修复方法
• 深入理解车载平台架构及通信、数据、应用安全技术
• 熟悉ISO21434、WP29等汽车网络安全标准及合规要求

申请策略

• 了解吉利汽车在智能驾驶和车联网领域的最新布局，在面试中展现对车企业务场景（如车险、金融数据合规）的理解
• 突出在渗透测试、漏洞修复方面的实战经验及参与过的安全项目
• 强调对ISO21434、WP29等标准的理解或相关合规项目经验
• 展示对车载平台架构（如CAN/LIN/以太网通信安全）的了解
• 深入学习汽车网络安全相关标准（如ISO/SAE 21434）及TARA（威胁分析与风险评估）方法
• 补充车载网络协议（如SOME/IP, DoIP）的安全防护知识

面试指南

• 采用STAR法则回答项目经历，重点突出“威胁建模-漏洞发现-修复验证-标准合规”的完整闭环
• 对于标准类问题，结合具体业务场景（如OTA升级、V2X通信）进行具象化解释，避免纯理论背诵
• 请简述ISO21434标准的核心内容及其在车载开发流程中的应用？
• 在进行车载计算平台渗透测试时，你通常会关注哪些攻击面和测试方法？
• 如何平衡车联网功能的便利性与数据安全性？
• 请分享一次你发现并修复重大安全漏洞的经历
• 提前复习车载网络架构及常见攻击手段（如重放攻击、中间人攻击）
• 了解吉利近期发布的车型及其智能网联功能特点，准备相关的业务安全痛点分析