一汽丰田
助理嵌入式信息安全工程师
助理嵌入式信息安全工程师
发布于 大约 18 小时前普通员工/个人贡献者
技术开发
中级经验
全职员工
仅现场办公
本科
渗透测试
Linux安全
通信安全
车联网安全
嵌入式系统安全
逆向分析
Android安全
Tara分析
加密解密
国密体系
AI 估算 · 12k–20k
安全岗位需求大，助理级别薪资中等，大型车企稳定性好
职位详情
关于这个职位
该职位主要负责车机端车联网项目的安全能力建设，包括制定安全策略、进行TARA分析、设计安全架构、开发核心安全模块等
需要掌握嵌入式系统安全、Android/Linux安全技术、加密解密及车联网安全标准
适合有信息安全背景、希望在车联网安全领域深入发展的工程师
最低要求
本科及以上
熟悉嵌入系统 安全体系架构与系统安全架构
掌握Android/Linux 应用安全与应用加固技术，通信安全/网络安全技术，具备安全存储与可信计算实践经验
掌握凭证管理，密钥管理，隐私数据管理策略，能够设计符合安全要求的隐私与数据管理方案
掌握加密/解密技术，熟悉编译与反编译技术，熟悉国家商用密码体系
熟悉 Kotlin， Java，C/C++ 等编程语音的一种或多种，熟练适用各类安全分析工具
熟悉安卓系统安全测试，应用安全测试,, 渗透测试，Fuzz测试方法，具备逆向分析能力
熟悉车联网/智能驾舱领域信息安全标准体系，法律法规等
熟悉车联网信息安全流程体系，能够根据项目需求制定敏捷可行的具体实施方案
了解安全响应机制与流程，具有一定的安全响应系统评估建设能力
优秀的理解力，具备全局思考能力
善于沟通，具有良好的协调能力
有较好的技术文档撰写能力
年以上Android、Linux安全领域专业开发经验
年以上信息安全相关开发经验
具有较强的自驱力，能在高压下完成工作
工作职责
工作职责 主要负责支持如下工作开展： 1.构建车机端车联网项目应用安全，数据安全，通信安全，系统安全，隐私管理能力体系，制定车联网软件安全实施方案与安全策略 2.主导信息安全需求评估，车机端车联网项目信息安全TARA分析，构建车机软件安全防护实施细则， 3.主导端侧车联网安全架构，安全方案设计，领导方案实施，安全风险评估，安全设计评审，过程安全能力建设 4.主导关键安全核心模块设计与实现，完备端侧个人信息数据处理实施规则，完善隐私数据安全保护实践 5.参与构建车联网端到端信息安全流程体系，主导端侧信息安全开发流程体系建设与实施 6.支持车机端安全测试与安全评价等相关工作
优先资格
具备车机安全开发经验者优先
AI 洞察
优缺点分析
优点
- 平台大，一汽丰田作为知名车企，提供稳定的职业发展环境
- 聚焦车联网安全，属于行业前沿领域，技能积累价值高
- 工作内容丰富，涉及安全架构、开发、测试全流程，成长空间大
- 技术栈要求广泛，需同时掌握嵌入式、Android/Linux、加密、渗透测试等多领域技能
- 汽车行业安全标准复杂，需要快速学习并适应法规要求
- 可能面临高强度工作节奏，尤其在项目交付阶段
缺点 / 挑战
- 适合有信息安全或嵌入式安全基础，对车联网行业感兴趣，愿意持续学习并挑战复杂安全问题的工程师
角色解读
- 可向高级信息安全工程师或安全架构师发展，主导更大规模的安全项目
- 积累车联网安全经验后，可转型为安全顾问或技术专家
- 在大型车企有机会跨领域协作，向技术管理岗位发展
- 负责车机端车联网项目的安全需求评估与TARA分析，制定安全防护实施细则
- 主导端侧安全架构设计与关键安全模块的实现，包括加密、访问控制等
- 参与车联网端到端信息安全流程体系建设，支持安全测试与评价
- 深入理解嵌入式系统安全架构和Android/Linux安全机制
- 掌握加密解密、密钥管理和国密体系，具备应用加固和逆向分析能力
- 熟悉车联网信息安全标准体系及法律法规，能够制定安全实施方案
申请策略
- 在求职信中展示对汽车行业安全趋势的理解，体现全局思考能力
- 突出过去项目中安全架构设计或安全测试的具体案例，尤其是Android/Linux相关
- 详细描述在加密解密、密钥管理或国密应用方面的实践经验
- 如果有车联网或汽车安全项目经历，务必重点呈现
- 提前学习车联网信息安全标准（如ISO 21434）和TARA方法论
- 补充对Kotlin或Android安全加固技术的了解
面试指南
- 回答技术问题时可结合STAR法则，强调背景、任务、行动和结果
- 对于安全方案类问题，先明确需求边界，再分层次描述防护措施
- 请描述一次你主导安全架构设计的项目经历，遇到的关键挑战是什么？
- 如何对车机端进行TARA分析？输出哪些关键文档？
- Android应用加固的常用技术有哪些？如何防止逆向？
- 解释国密算法在嵌入式系统中的应用场景
- 复习嵌入式安全基础，特别是Android/Linux安全机制
- 准备一两个完整的车联网安全项目案例，涵盖需求分析到测试验收
匹配度报告
70
综合匹配度
大型车企安全岗，前沿技术栈，成长性强但工作强度可能较高。
适合人群
适合重视技术成长和行业前景，对工作生活平衡要求不高的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利70
成长发展85
工作生活50
使命价值75
薪资福利匹配
70中等
一汽丰田为大型上市公司，薪资水平通常处于市场中等偏上，福利稳定，但具体薪资未披露。
薪资信号未披露（AI估算：12K-20K/月）
成长发展匹配
85较高
车联网安全属于前沿技术领域，职位涉及安全架构、加密、渗透测试等多项硬核技能，成长性强。
技术前沿前沿/新兴技术
技术栈嵌入式安全、Android安全、Linux安全、加密解密、TARA、国密体系、渗透测试、逆向分析
业务类型ambiguous
工作生活匹配
50较低
职位要求现场办公，且JD暗示高压工作环境，工作地点不确定，WLB可能一般。
工作模式仅现场办公
办公地点未明确
加班情况JD含高强度暗示词
使命价值匹配
75中等
车联网安全直接保护用户数据与行车安全，社会意义较高，行业处于高速增长期。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs