吉利汽车
web安全研究岗
web安全研究岗
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Ctf
漏洞挖掘
自动化扫描
车联网安全
值不值得投
75综合评分
综合评分 75
头部车企车联网安全研究岗，前沿技术栈、社会价值高，薪资具备竞争力但WLB未明确。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
参考估算薪资
根据职位描述推断，供对比参考
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2830 个在招
职位详情
关于这个职位
该职位主要负责吉利汽车车联网后台、官网及车辆云平台等核心业务的Web渗透测试与漏洞挖掘
你需要开展常规安全测试、接口安全审计，并编写自动化脚本输出安全报告与防护建议，保障车企云端系统的安全
最低要求
硕士及以上学历，网络安全、计算机相关专业
熟悉 Web 漏洞原理，熟练使用 Burp-Suite 等渗透测试工具
了解前端、后端基础架构，能够使用 Python 编写安全脚本
工作职责
负责车联网后台、车企官网、车辆云平台、运维管理系统的 Web 渗透测试与漏洞挖掘
开展 SQL 注入、XSS、文件上传、越权、命令执行、接口漏洞等常规安全测试
对后端 HTTP/HTTPS 接口、控车 API 开展安全审计，梳理接口攻击面
编写自动化扫描脚本，输出 Web 安全报告、云平台防护建议
优先资格
拥有CTF、渗透实战、护网经历优先
AI 洞察
优缺点分析
优点
- 依托头部车企平台，能接触到车联网、控车API等前沿且稀缺的汽车网络安全场景
- 上市企业平台大，业务场景复杂，有利于技术深度积累
- 适合对网络安全有浓厚兴趣，具备扎实Web安全基础，且愿意深耕车联网安全领域的硕士毕业生或初级安全研究人员
缺点 / 挑战
- 车联网安全属于新兴交叉领域，需要同时具备Web安全和汽车业务架构知识，学习成本较高
- 安全研究需要持续跟进最新漏洞和攻击手法，技术迭代压力大
角色解读
- 从初级安全研究员向高级安全专家、安全架构师发展
- 也可向车联网安全专家、安全团队管理方向转型
- 负责车企核心业务系统（车联网、官网、云平台）的Web渗透测试与漏洞挖掘
- 对后端接口和控车API进行安全审计，梳理攻击面
- 编写自动化脚本并输出安全报告与防护建议
- 熟练掌握Web漏洞原理及Burp-Suite等渗透工具
- 了解前后端基础架构，能使用Python编写自动化安全脚本
- 具备扎实的网络安全基础和实战经验
申请策略
- 了解吉利汽车近期的智能化、网联化战略，面试时可结合其具体车型或云平台业务谈安全见解
- 突出在CTF比赛中的获奖经历或名次
- 详细列举参与过的护网行动及具体贡献
- 展示自己编写的Python安全自动化脚本或开源项目
- 深入学习车联网安全协议及汽车电子架构
- 提升Python自动化开发能力，熟悉常见Web框架的底层逻辑
面试指南
- STAR法则（情境、任务、行动、结果）描述实战经历
- 技术类问题采用“原理分析+工具使用+手工验证+修复建议”的结构回答
- 请描述一次你挖掘过的最复杂的Web漏洞或接口漏洞的过程
- 针对控车API接口，你会从哪些维度进行安全审计和攻击面梳理？
- 如何编写自动化脚本提高常规漏洞（如SQL注入、XSS）的扫描效率？
- 在护网行动中，你主要负责什么角色？遇到过哪些突发安全事件及应对措施？
- 复习常见的Web漏洞原理及最新变种，准备1-2个自己挖掘的深度漏洞案例
- 了解车联网安全的基础知识及吉利相关的车联网业务背景
职位点评
薪资福利75
成长发展85
工作生活60
使命价值80
薪资福利
75中等
上市车企提供具有市场竞争力的薪酬，硕士学历在宁波地区能获得较好的薪资起点，但具体薪资未披露。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
85较高
岗位涉及车联网、云平台等前沿安全领域，技术挑战大，有利于个人安全研究能力的快速提升。
技术前沿前沿/新兴技术
技术栈Web渗透测试、漏洞挖掘、Burp-Suite、Python、HTTP/HTTPS接口审计
业务类型ambiguous
工作生活
60中等
岗位未明确提及办公模式与WLB相关福利，车企研发岗通常工作节奏较快，生活化动机满足程度有限。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
保障车联网和车辆云平台安全，直接关系到车主的生命财产安全和隐私，具有较高的社会价值与行业前景。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs