博格华纳
Senior Cybersecurity Engineer
Senior Cybersecurity Engineer
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Aspice
Hsm
Iso/Sae 21434
威胁建模
嵌入式安全
汽车电子
渗透测试
网络安全
英语沟通
值不值得投
74综合评分
综合评分 74
跨国车企资深安全岗，技术前沿、社会价值高，稳定性强，WLB信息不明
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.3万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
31 个在招
市场机会
选择面较广
上海 · 信息安全 · 约 100 个在招
职位详情
关于这个职位
负责汽车项目的网络安全全生命周期管理，包括威胁建模、风险评估及制定安全保证案例
需对接客户技术需求，协同功能安全团队解决安全与隐私问题，并维护资产威胁库
同时推动供应商网络安全能力评估及内部安全开发生命流程的落地执行
最低要求
年以上嵌入式网络安全或嵌入式系统开发经验，优先具备ASPICE合规项目经验
理解使用HTA（硬件信任锚）或HSM（硬件安全模块）的多核嵌入式微控制器
了解网络安全特定测试，如渗透测试和模糊测试
对网络安全充满热情，关注不断变化的汽车行业需求
良好理解正式风险评估和管理，熟悉NIST SP-800-30和ISO IEC 31010
具有汽车或交通领域经验
具备需求工程经验，能够处理多个客户规范以及已发布的标准和政策（GB 44495, UNECE WP.29 R155 CSMS, R156 SUMS, ISO/SAE 21434）
熟练使用Office软件套件和工程软件（如有Ansys Medini Analyze等仿真或分析工具经验者优先）
强大的沟通和分析能力
能够独立工作，对项目交付成果负责，超越任务本身
英语流利
工作职责
在协作团队中开展给定项目的网络安全活动，考虑客户规格、网络安全流程并结合自身经验
与客户接口，处理技术网络安全需求和相关问题
为每个项目创建网络安全保证案例及相关文档，提供所实现网络安全程度的论证
在产品范围内执行网络安全风险评估和威胁建模
分析并确定风险分析中识别出的安全、财务、运营和隐私问题
当存在安全影响时，与功能安全（ISO 26262）团队合作，找到不 compromise 安全或安全的解决方案
根据技术约束或运营限制提出适当的对策
创建和维护典型资产、威胁和攻击路径的知识数据库，以利用重用
创建和维护解决方案以管理网络安全风险
推动网络安全解决方案开发，为硬件/软件和测试团队提供技术支持
与供应商合作，评估其网络安全能力并跟踪报告的漏洞
评估新工具（威胁分析工具、软件物料清单工具等）
遵循并为博格华纳的安全开发生命周期做出贡献
支持推出符合最新网络安全标准和法规的流程和程序
AI 洞察
优缺点分析
优点
- 身处汽车网络安全核心赛道，接触前沿标准（如R155）
- 跨国企业平台，工作流程规范，技术视野开阔
- 能够积累稀缺的汽车嵌入式安全实战经验
- 需要平衡功能安全与网络安全，协调成本高
- 技术更新快，需持续学习新的攻击手段和防御工具
- 适合有嵌入式开发背景，希望转型或深耕汽车网络安全领域的专业人士
- 喜欢规范化流程，具备较强逻辑分析和文档撰写能力的求职者
缺点 / 挑战
- 稳定的上市公司背景，职业风险较低
- 汽车行业合规压力大，文档工作和流程繁琐
- 英语工作环境对非母语者有一定压力
角色解读
- 可向首席网络安全工程师、安全架构师方向发展
- 也可转向更宏观的CSMS（网络安全管理体系）合规与管理岗位
- 在智能网联汽车领域积累深厚后，可成为行业专家或咨询顾问
- 负责汽车电子产品的网络安全全生命周期管理，从需求阶段到测试验证
- 进行威胁分析与风险评估（TARA），制定安全保证案例
- 协调功能安全团队，确保产品在满足安全标准的同时具备足够的网络安全防护
- 评估供应商安全能力，引入新的安全工具和方法论
- 精通嵌入式系统安全架构，熟悉HSM/HTA等硬件安全模块
- 熟练掌握ISO/SAE 21434、UNECE R155/R156等汽车网络安全标准
- 具备威胁建模、渗透测试及模糊测试的实际操作经验
- 优秀的英文沟通能力，能直接对接国际客户需求
申请策略
- 准备一个完整的网络安全项目案例，重点描述你是如何识别风险并提出对策的
- 了解博格华纳的主要产品线，结合其产品特性思考潜在的安全威胁
- 突出嵌入式安全相关的项目经验，特别是涉及HSM/TPM的使用
- 详细列出熟悉的汽车网络安全标准（ISO 21434, R155等）
- 强调英语工作能力及跨部门/跨国沟通的经验
- 展示在威胁建模或风险评估中的具体产出（如保证案例）
- 深入学习ISO/SAE 21434标准的具体实施细节
- 掌握至少一种主流的威胁建模工具（如Medini Analyze, TARA Pro）
面试指南
- 使用STAR法则（情境、任务、行动、结果）描述过往项目经验
- 针对标准类问题，先阐述标准核心概念，再结合实际项目应用
- 针对冲突场景，强调基于数据和标准的客观分析，寻求双赢解决方案
- 针对技术问题，展示底层原理理解与上层应用能力的结合
- 请解释一下ISO/SAE 21434中的TARA流程，并举例说明
- 如何在嵌入式系统中集成HSM？有哪些常见的挑战？
- 如果功能安全团队提出的方案与网络安全最佳实践冲突，你会如何处理？
- 请描述你过去使用过的威胁建模工具和方法
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
作为已上市的跨国巨头，薪资处于市场中上水平，福利体系完善，稳定性高，但JD未披露具体薪资数字。
薪资信号未披露（AI估算：2.5千–4.0万/月）
成长发展
85较高
岗位涉及前沿的汽车网络安全技术和国际标准，技术栈现代且具有行业壁垒，成长空间大。
技术前沿主流现代技术
技术栈Cybersecurity、Embedded Systems、HSM、HTA、Penetration Testing、Fuzz Testing、ISO/SAE 21434、UNECE R155、ASPICE
业务类型profit_center
工作生活
60中等
工作地点在上海闵行，通勤可能便利；但汽车行业项目制工作通常伴随一定强度，JD未明确提及WLB政策。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
汽车网络安全直接关系到用户生命安全和数据隐私，具有显著的社会正向影响力，使命感较强。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
博格华纳 的其他在招职位
相似职位推荐
Watch Jobs