职位描述
主要工作职责:
1、负责对基于QNX与Android系统的车载硬件(如仪表盘、中控)进行渗透测试,包括硬件安全分析、固件逆向、系统安全审计及通信总线(CAN/Wi-Fi/蓝牙等)安全测试。
2、负责对座舱域控制器中的应用程序(APK)进行安全评估,包括逆向工程、组件安全及数据泄露测试。
3、负责对车载相关API接口进行安全测试,发现认证、业务逻辑及各类安全漏洞。
职位要求:
1、精通Android或QNX操作系统的安全机制与渗透测试。
2、具备硬件安全或固件逆向工程经验,熟悉移动应用(APK)安全审计。
3、了解网络协议及Web/API安全,熟悉OWASP TOP 10漏洞。
4、具备优秀的独立问题解决能力和严谨的逻辑思维。
5、有车载系统、物联网或嵌入式设备安全测试经验者优先。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕