岗位职责：
1.测试方案与用例制定：负责汽车信息安全测试方案的制定、测试用例的编写。
2.安全测试与评估：针对汽车信息安全的各类安全需求、安全目标，进行相关的安全测试和评估工作。
3.渗透测试与漏洞挖掘：对整车及零部件进行渗透测试和漏洞挖掘，发现潜在的安全问题。
4.信息安全文档编写：负责信息安全相关项目的文档编写工作，如需求分析文档、技术方案报告等。
5.实验室管理与维护：负责实验室日常管理与维护。
6.信息安全技术研究：跟踪、研究信息安全技术、保密技术及实际应用。
任职要求：
1.任职年限：2年及以上相关工作经验；
2.背景经历：计算机科学、信息安全、网络与空间安全、软件工程、电子信息工程、通信工程等相关专业；
3.技能水平：
(1)精通常见信息安全测试工具，如Kali Linux、Burp Suite等，具备一定的渗透测试技术。
(2)熟练掌握C/C++、Python、CAPL等编程语言，能够编写测试脚本。
(3)深入理解汽车电子电气架构，知晓CAN、以太网等车载网络协议。
(4)熟悉汽车信息安全相关标准、指导规范和评价体系，如R155、R156、GB 44495、GB 44496、GB/T 44464等。
(5)掌握主流汽车信息安全与实现原理，包括但不限于安全启动、安全刷写、安全存储、TLS双向认证、安全防护、OTA安全、密钥管理等。
(6)熟悉TLS、TCP/IP、Bluetooth、WLAN等通信协议。
4.资质证书：CISP、CISSP证书者优先。
5.其他：具备整车或零部件信息安全设计开发/测试经验者优先。