吉利汽车
信息安全设计岗
信息安全设计岗
发布于 1 天前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ecu
Gb 44495
Tara
Un R155
供应商管理
信息安全
安全设计
法规合规
车联网
值不值得投
68综合评分
综合评分 68
车联网信息安全设计岗，技术前沿、行业增长快，薪资福利待确认，办公模式未明确。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
20K
比信息安全中位数低
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
约 1730 个在招 · 其中信息安全 9 个
市场机会
选择不多
宁波 · 信息安全 · 6 个在招
职位详情
关于这个职位
该职位负责车联网信息安全方案的设计与优化，包括安全通信、身份认证等核心机制
管理供应商信息安全能力并推动标准落地
主导ECU级TARA分析与安全概念设计
支持信息安全用例开发与测试
协助完成GB 44495、UN R155等法规的合规性认证工作
最低要求
硕士及以上学历，计算机科学、信息安全、车辆工程、电子工程或相关专业
具备英语读写能力，有口语能力更佳
工作职责
车联网信息安全方案设计：负责车联网信息安全功能方案的设计与优化，包括安全通信、身份认证、数据保护等核心机制
供应商信息安全管理：对供应商的信息安全能力进行评估与审计，确保其产品及服务符合整车信息安全要求，制定并推动供应商信息安全开发流程与交付物标准的落地
ECU级TARA分析与设计：主导或支持整车ECU的威胁分析与风险评估（TARA），识别潜在安全威胁并定义 mitigation 措施，基于TARA结果，设计ECU级安全概念（CS Concept）及安全规范（CS Specification）
信息安全用例开发与测试支持：支持ECU信息安全用例的编写与评审，确保用例覆盖功能安全和信息安全需求，参与测试报告的审核，推动问题整改并验证修复效果
法规与认证支持：支持GB 44495（汽车信息安全通用技术要求）和UN R155（网络安全与网络安全管理系统）等法规的合规性认证工作
协助建立和维护网络安全管理系统（CSMS），确保整车开发全周期符合法规要求
AI 洞察
优缺点分析
优点
- 参与车联网信息安全这一前沿领域，技术成长空间大
- 吉利汽车平台较大，项目涉及国际标准，有利于积累经验
- 岗位职责全面，涵盖设计、管理、测试、法规等多个维度
- 涉及供应商管理和跨部门协作，沟通协调能力要求高
- 汽车安全性要求严格，工作容错率低，需高度责任心
- 适合具备信息安全或车辆工程背景、注重细节、喜欢解决复杂安全问题、并愿意在汽车智能化领域长期发展的技术型求职者
缺点 / 挑战
- 需要持续跟踪汽车信息安全法规与技术更新，学习压力可能较大
角色解读
- 从技术执行岗可发展为高级信息安全工程师或安全架构师
- 积累行业经验后，可转向安全管理或合规策略岗位
- 在汽车智能化趋势下，有机会参与前沿安全技术研发
- 设计和优化车联网信息安全方案，确保车辆通信与数据安全
- 评估和管理供应商的信息安全能力，推动合规开发流程
- 进行ECU级TARA分析，识别风险并设计安全概念
- 支持测试与法规认证，确保产品符合行业标准
- 掌握信息安全知识，熟悉车联网安全机制如安全通信、身份认证
- 了解汽车电子系统，具备ECU级TARA分析与安全设计能力
- 具备供应商管理与审计能力，熟悉信息安全开发流程
- 熟悉相关法规如GB 44495、UN R155，有英语读写能力
申请策略
- 关注吉利汽车在智能网联汽车领域的最新动态，体现行业兴趣
- 准备案例展示如何设计安全方案或解决实际安全问题
- 突出信息安全项目经验，尤其是车联网、ECU安全相关实践
- 强调TARA分析、安全方案设计等具体技能，展示技术深度
- 提及法规合规经历，如GB、UN标准的熟悉程度
- 展示英语能力，如有相关证书或国际项目经验
- 深入学习汽车信息安全标准与工具，如ISO 21434、TARA方法
- 了解汽车电子系统架构，特别是ECU和CAN总线安全
面试指南
- 采用STAR法则（情境、任务、行动、结果）回答实际项目案例
- 结合具体技术细节，展示分析与解决问题的能力
- 强调跨团队协作和沟通经验，体现管理思维
- 请描述你对车联网信息安全方案的理解，包括关键机制
- 如何进行ECU级TARA分析？请举例说明
- 如何评估供应商的信息安全能力并推动其改进？
- 你如何确保信息安全设计符合GB 44495等法规要求？
- 遇到信息安全测试问题时，你会如何推动整改？
职位点评
薪资福利65
成长发展80
工作生活50
使命价值75
薪资福利
65中等
该职位未明确披露薪资与福利，补偿性动机满足程度中等，需在面试中进一步确认。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
80较高
职位涉及前沿的车联网信息安全技术，有机会参与国际标准项目，发展性动机较好。
技术前沿主流现代技术
技术栈车联网、TARA、ECU、信息安全、GB 44495、UN R155
业务类型ambiguous
工作生活
50较低
职位未提及办公模式，可能需现场办公，生活化动机满足程度有限。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
汽车信息安全是智能化转型的关键领域，具有较高社会价值与行业前景，意义感动机较好。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs