安全开发岗

优缺点分析

角色解读

• 从初级安全开发工程师成长为车联网安全领域的技术专家，主导核心安全平台的架构设计
• 向安全研究或安全架构方向转型，负责整体车载安全解决方案的规划与落地
• 研发车联网安全检测工具、漏洞扫描平台及自动化攻防平台等自研安全工具
• 落地沙箱、加密、身份认证等车载安全解决方案，保障车联网系统安全
• 对接安全研究团队需求，持续迭代和优化安全工具的检测能力
• 精通Python、Go或C++中至少一门语言，具备扎实的后端开发能力
• 深入理解网络协议与常见漏洞原理，具备安全工具开发基础
• 具备良好的代码习惯，能快速理解业务需求并转化为工具落地

申请策略

• 了解吉利汽车在智能网联汽车方面的战略布局，面试时可结合其实际业务场景探讨安全痛点
• 突出Python/Go/C++的后端开发项目经验，展示良好的代码规范与工程能力
• 强调对网络协议、漏洞原理的理解，若有CTF比赛经历或安全工具开发经验需重点展示
• 体现快速学习能力和对接业务需求落地工具的实际案例
• 深入学习车联网安全相关知识，如CAN总线协议、车载固件逆向分析等
• 熟悉常见的漏洞扫描原理及自动化攻防平台的架构设计

面试指南

• STAR法则：针对项目经验，从情境、任务、行动、结果四个维度清晰阐述
• 原理+实践：回答漏洞原理时，先讲清楚底层机制，再结合实际工具或代码说明检测/防御方案
• 需求分析+架构设计：针对工具开发问题，先拆解需求，再讨论技术选型、模块设计与迭代优化
• 请介绍一个你使用Python/Go/C++开发的后端项目，并说明你在其中的核心贡献
• 你如何理解网络协议中的常见漏洞？请举例说明其原理及防御方法
• 如果安全研究团队提出一个新的检测需求，你将如何设计并开发相应的安全工具？
• 在车载固件解析或漏洞扫描平台开发中，你认为最大的技术难点是什么？
• 复习计算机网络基础、常见Web及系统漏洞原理（如OWASP Top 10）