整车信息安全运营岗 15-30k
宁波-慈溪 3年以上 统招本科 招1人 5月29日更新
收藏
五险一金 免费班车 住房补贴
avator
陆女士 2天前在线 已认证
任职资格管理高级专员 · 浙江吉利控股集团
聊一聊
职位介绍
一、定位: 1.作为整车信息安全运营的核心执行者,负责从功能定义到量产交付全过程的安全风险管控 2.通过系统化安全运营机制,确保车辆在联网、远程控制、数据采集等场景下的信息安全合规与防护能力 3.推动安全需求前置嵌入软件产品功能定义阶段,降低后期修复成本与安全漏洞风险 4.构建并维护整车信息安全运营体系,支撑公司智能网联汽车产品的市场准入与品牌信任 二、主要职责: 1.建立并维护整车信息安全事件响应流程,对安全告警进行分级响应、根因分析与闭环改进; 2.建立并维护整车信息安全漏洞管理流程,对安全漏洞进行分级响应、根因分析与闭环改进; 4.定期输出整车信息安全运营报告,向研发管理层汇报安全态势、漏洞修复进度与合规状态 5.组织跨部门安全培训与攻防演练,提升研发团队整体安全意识与应急响应能力 6.主导完成车型项目信息安全认证安全运营相关的材料准备与现场审核支持(如R155、GB44495) 7.建立安全知识库,沉淀典型漏洞案例、防护方案与测试用例,形成可复用的安全资产,并定期开展漏洞复盘,赋能安全设计、安全交付、安全测试。 8.参与公司级信息安全战略规划,提出基于业务场景的安全技术演进建议 三、技能要求: 1.熟悉车联网业务常见漏洞原理、攻击方法和防御策略,如TLS中间人攻击、ARP攻击、缓冲区溢出漏洞、数字蓝牙钥匙漏洞等;熟悉汽车信息安全测试工具(如CANalyzer、CANoe、Wireshark、Kali Linux、Ghidra、IDA Pro),有汽车漏洞挖掘与渗透测试经验者优先; 2.熟悉汽车行业信息安全/数据安全相关标准法规如GB44495/R155/ISO21434/GDPR等,熟悉整车信息安全开发流程,熟悉TARA分析方法论; 3.熟悉汽车安全通信技术,如SecOC、TLS、防火墙等。熟悉UDS安全诊断机制,如27服务、29服务等。熟悉汽车入侵检测技术。 4. 熟悉汽车云平台与车联网服务的安全架构设计,了解API安全、身份认证与数据加密机制。
其他信息
行业要求:全部行业

公司简介

浙江吉利控股集团(以下简称“吉利控股集团”)始建于1986年,1997年进入汽车行业,一直专注实业,专注技术创新和人才培养,不断打基础练内功,坚定不移地推动企业转型升级和可持续发展。现资产总值超5100亿元,员工总数超过12万人,连续十年进入《财富》世界五百强(2021年排名239位),是全球汽车品牌组合价值排名前十的中国汽车集团。 吉利控股集团致力于成为具有全球竞争力和影响力的智能电动出行和能源服务科技公司,业务涵盖汽车及上下游产业链、智能出行服务、绿色运力、数字科技等。集团总部设在杭州,旗下吉利、领克、极氪、沃尔沃、极星、路特斯、英伦电动汽车、远程新能源商用车、曹操出行等品牌各自围绕品牌定位,积极参与市场竞争。集团以汽车产业电动化和智能化转型为核心,在新能源科技、共享出行、车联网、智能驾驶、车载芯片等前沿技术领域,打造科技护城河,做强科技生态圈。 吉利控股集团在中国上海、杭州、宁波,瑞典哥德堡、英国考文垂、美国加州、德国法兰克福等地建有造型设计和工程研发中心,研发、设计人员超过2万人,拥有2.6万余项创新专利。在中国、美国、英国、瑞典、比利时、马来西亚建有现代化整车和动力总成制造工厂,拥有各类销售网点超过4000家,产品销售及服务网络遍布世界各地。
查看全部

猎聘温馨提示:

1. 如您发现平台内招聘方存在以下违规行为的,请立即举报
  • · 扣押您的身份证件或者其他证件;
  • · 要求您提供担保人、担保金或者以其他名义向您收取财物( 如培训费、体检费、资料费、置装费、押金等);
  • · 强迫您入股或者向您集资;
  • · 以招聘名义牟取不正当利益;
  • · 发布虚假招聘广告信息;
  • · 工作时长违反劳动法规定;
  • · 存在其他损害您的合法权益的行为。
2. 如您应聘的岗位属于涉外劳务合作/海外岗位的,请务必核实招聘方对外劳务合作资质取得情况,同时注意自身资金安全,防范招聘欺诈。
3. 本平台招聘方不向求职者提供任何收费服务。
查看全部

猜你喜欢

网络安全工程师
宁波
15-30k
某杭州整车制造上市公司
整车制造 已上市 10000人以上
王女士
猎头顾问
网络/信息安全
宁波-慈溪
20-40k·13薪
某杭州整车制造上市公司
整车制造 已上市 10000人以上
斯女士
实习生
1 2 3 4
更新时间:2026-08-14