信息安全开发岗

优缺点分析

角色解读

• 从信息安全工程师起步，可向安全架构师或安全团队负责人发展
• 随着智能汽车和车联网发展，汽车信息安全领域人才需求增长，可成为行业专家
• 有机会参与国际标准（如ISO 27001）的建设和审核，提升专业影响力
• 负责汽车产品的安全威胁分析与安全需求设计，确保产品符合信息安全标准
• 执行安全测试，包括功能测试和渗透测试，发现并支持修复产品漏洞
• 参与安全管理体系建设，支持体系咨询、审核及工具链建设
• 作为安全经理，协同开发团队，确保项目安全开发活动顺利进行
• 熟悉密码学应用场景、安全通信协议（如TLS、IPSec）以及操作系统安全机制
• 了解安全产品（如VPN、防火墙、IDPS、WAF）的原理和使用
• 具备汽车电子嵌入式开发经验，了解汽车电子软件
• 有渗透测试、协议模糊测试、CTF或漏洞库提交经验者优先

申请策略

• 关注吉利汽车在智能网联和新能源领域的发展，在面试中体现对公司的了解
• 准备一个安全项目案例，展示从分析到解决的全过程
• 突出网络安全相关项目经验，如渗透测试、CTF比赛、漏洞挖掘等
• 强调对密码学、安全协议和操作系统安全机制的理解
• 如有汽车电子或嵌入式开发经验，务必重点描述
• 展示对ISO 27001、等保等安全体系的了解
• 可提前学习汽车电子基础知识，了解AUTOSAR等标准
• 加强渗透测试和模糊测试的实操能力，熟悉常用工具

面试指南

• 使用STAR法则（情境、任务、行动、结果）回答项目经验问题，突出个人贡献和成果
• 对于技术问题，先阐述基本原理，再结合具体应用场景，展示理解深度
• 对于开放性问题，展示结构化思维，从威胁、防御、合规等角度分析
• 请描述一次你进行渗透测试或CTF比赛的经历，遇到了哪些挑战？
• 如何理解汽车信息安全与IT信息安全的区别？
• 请解释TLS握手过程及其安全机制
• 如何设计一个产品的安全需求？
• 你如何保持对最新安全威胁和技术的了解？