信息安全专家

优缺点分析

角色解读

• 从车载安全工程师向网络安全架构师或安全专家方向发展，主导整车级安全体系设计
• 随着智能网联汽车的发展，可转型为车联网安全合规负责人或数据安全总监
• 负责智能硬件及车载计算平台的网络安全方案设计与测试认证，确保产品符合ISO21434等国际标准
• 监控车载平台安全状态，进行漏洞扫描与渗透测试，并与供应商协同解决技术难题
• 参与车险、金融业务的数据安全策略制定，并开展内部网络安全意识培训
• 精通ISO21434、WP29等车联网安全标准，具备车载平台架构及通信、数据、应用安全知识
• 熟练掌握安全检测工具，能独立开展漏洞扫描、渗透测试及修复工作
• 具备3年以上网络安全经验及车载领域开发背景，拥有电子、通信或计算机相关专业学历

申请策略

• 了解吉利汽车在智能驾驶和车联网领域的最新布局及车型规划，面试时结合具体业务场景阐述安全方案
• 突出在车载领域或物联网安全方面的项目经验，特别是涉及ISO21434/WP29标准落地的案例
• 详细列举使用过的安全检测工具及渗透测试成果，展示漏洞发现与修复的实际能力
• 强调与供应商或跨部门协作解决安全问题的经历，体现沟通与项目推进能力
• 深入学习ISO/SAE 21434标准及UN R155/R156法规，了解最新的车联网合规要求
• 提升对车载以太网、CAN总线等车载通信协议的安全攻防技术掌握程度

面试指南

• STAR法则：结合具体项目背景，说明面临的安全挑战、采取的技术手段（如工具、标准）及最终达成的合规或安全效果
• 体系化思维：从物理层、通信层、应用层及数据层多维度阐述安全方案，展现全局架构能力
• 请简述你对ISO21434标准的理解，以及如何在实际车载项目中落地？
• 在车载计算平台中，你通常如何进行安全漏洞扫描和渗透测试？遇到过哪些典型漏洞？
• 如何与Tier 1供应商协同推进网络安全技术方案？遇到技术分歧时如何解决？
• 针对车险或金融业务的数据安全，你会采取哪些核心防护措施？
• 复习ISO21434、WP29等核心标准的核心条款，准备1-2个自己主导或深度参与的车载安全落地案例
• 了解吉利近期发布的智能网联车型及其安全特性，思考可能的安全风险点及应对策略