中国汽研
汽车信息安全测试工程师
汽车信息安全测试工程师
发布于 大约 17 小时前普通员工/个人贡献者
深圳市
中级经验
全职员工
仅现场办公
学历未注明
以太网
渗透测试
密钥管理
CAN
TLS
CAPL
漏洞挖掘
Kali Linux
Ota安全
R155
AI 估算 · 15k–25k
汽车信息安全人才稀缺，深圳薪资竞争力强，大型上市公司福利较优，综合评估中等水平
职位详情
关于这个职位
该职位主要负责汽车信息安全的标准跟踪、测试方案制定、渗透测试与漏洞挖掘等工作，需要掌握汽车电子电气架构、车载网络协议及主流安全测试工具
适合对汽车安全有浓厚兴趣、具备编程和渗透测试技能的工程师
最低要求
具有汽车信息安全及软件升级测试经验，熟悉汽车信息安全相关标准、指导规范和评价体系，如R155、R156、GB 44495、GB 44496、GB/T 44464等
精通常见信息安全测试工具，如Kali Linux、Burp Suite等，具备一定的渗透测试技术
熟练掌握C/C++、Python、CAPL等编程语言，能够编写测试脚本
深入理解汽车电子电气架构，知晓CAN、以太网等车载网络协议
掌握主流汽车信息安全与实现原理，包括但不限于安全启动、安全刷写、安全存储、TLS双向认证、安全防护、OTA安全、密钥管理等
熟悉TLS、TCP/IP、Bluetooth、WLAN等通信协议
工作职责
标准法规跟踪：跟踪并研究国内外汽车信息安全、软件升级领域的标准法规体系
测试方案与用例制定：负责汽车信息安全测试方案的制定、测试用例的编写
安全测试与评估：针对汽车信息安全的各类安全需求、安全目标，进行相关的安全测试和评估工作
渗透测试与漏洞挖掘：对整车及零部件进行渗透测试和漏洞挖掘，发现潜在的安全问题
信息安全文档编写：负责信息安全相关项目的文档编写工作，如需求分析文档、技术方案、测试报告等
实验室管理与维护：负责实验室日常管理与维护
业务技术支持：辅助销售人员对企业进行相关技术支持服务
优先资格
具备CISP、CISSP证书者优先
AI 洞察
优缺点分析
优点
- 汽车信息安全是高速发展的新兴领域，技能稀缺性强，职业前景广阔
- 公司为中国汽研，上市大型企业，平台稳定且资源丰富
- 能够深入接触整车级安全测试，技术含金量高，积累实战经验
- 作为乙方技术服务角色，可能需要配合销售人员出差或应对客户需求
- 适合对汽车安全有热情、喜欢技术钻研和解决问题的工程师，尤其适合有渗透测试背景并希望进入汽车行业的求职者
缺点 / 挑战
- 需要持续学习不断更新的法规和攻击技术，知识更新压力较大
- 测试工作可能涉及重复性任务，需要细致和耐心
角色解读
- 纵向发展：从测试工程师成长为安全架构师或安全负责人
- 横向拓展：可转向车联网安全、云安全或渗透测试专家
- 管理方向：积累经验后晋升为团队主管或实验室经理
- 跟踪国内外汽车信息安全法规标准，确保测试合规
- 制定测试方案与用例，对整车及零部件进行安全测试与评估
- 执行渗透测试和漏洞挖掘，发现并验证潜在安全风险
- 编写技术文档，维护实验室环境，并为销售团队提供技术支持
- 精通汽车信息安全标准（R155、R156等）及测试工具（Kali Linux、Burp Suite等）
- 熟练掌握C/C++、Python、CAPL编程，能编写自动化测试脚本
- 深入理解汽车电子电气架构及CAN、以太网等车载网络协议
- 掌握安全启动、安全刷写、TLS双向认证、OTA安全等核心安全原理
申请策略
- 了解中国汽研在汽车安全领域的业务布局和最新动态，体现对公司业务的关注
- 突出汽车信息安全相关项目经验，如参与过的渗透测试、漏洞挖掘案例
- 列出熟悉的标准、工具和编程语言，强调对R155/R156等规范的理解
- 若有CISP/CISSP证书，务必标注在显眼位置
- 建议提前学习车联网通信协议（如CAN、以太网）和汽车诊断协议
- 补充车载系统安全研究，例如熟悉AutoSAR或Linux嵌入式安全
面试指南
- 回答标准类问题：先概述标准目的，再结合实际测试经验说明如何落实
- 回答技术问题：采用“背景-方法-结果”结构，展示系统性思维
- 对于项目经验问题：使用STAR法则（情境、任务、行动、结果）组织答案
- 请介绍R155和R156标准的核心要求及其对测试的影响
- 如何对一辆整车的CAN总线进行渗透测试？请描述步骤
- 解释安全启动（Secure Boot）的原理和常见攻击方法
- 你在之前的项目中遇到过最具挑战性的安全漏洞是什么？如何解决的？
- 复习汽车信息安全基础知识，包括安全架构、威胁模型、常见攻击手法
匹配度报告
71
综合匹配度
上市大公司，前沿技术栈，高成长性，但工作地点固定、加班情况不明
适合人群
适合追求技术成长和行业前景的求职者，愿意在深圳现场办公且能接受不确定的工作节奏。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利70
成长发展85
工作生活50
使命价值80
薪资福利匹配
70中等
薪资未明确但大公司通常有竞争力，福利完善，但具体数值不明。
薪资信号未披露（AI估算：15K-25K/月）
成长发展匹配
85较高
汽车信息安全是前沿技术领域，技能成长空间大，但JD未明确晋升通道。
技术前沿前沿/新兴技术
技术栈R155、R156、Kali Linux、Burp Suite、C/C++、Python、CAPL、CAN、以太网、TLS、OTA安全、密钥管理
业务类型ambiguous
工作生活匹配
50较低
深圳现场办公，未提及弹性工作或加班情况，WLB信号缺失。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值匹配
80较高
汽车安全关乎生命安全，社会价值较高，行业处于高速增长阶段。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs