一、岗位职能：
1.标准法规跟踪：跟踪并研究国内外汽车信息安全、软件升级领域的标准法规体系。
2.测试方案与用例制定：负责汽车信息安全测试方案的制定、测试用例的编写。
3.安全测试与评估：针对汽车信息安全的各类安全需求、安全目标，进行相关的安全测试和评估工作。
4.渗透测试与漏洞挖掘：对整车及零部件进行渗透测试和漏洞挖掘，发现潜在的安全问题。
5.信息安全文档编写：负责信息安全相关项目的文档编写工作，如需求分析文档、技术方案、测试报告等。
6.实验室管理与维护：负责实验室日常管理与维护。
7.业务技术支持：辅助销售人员对企业进行相关技术支持服务。
二、任职要求:
1.背景经历：硕士及以上学历，计算机科学、通信工程、信息安全、网络与空间安全、软件工程等相关专业。
2.具有1年以上汽车信息安全及软件升级测试工作经验，熟悉汽车信息安全相关标准、指导规范和评价体系，如R155、R156、GB 44495、GB 44496、GB/T 44464等。
3.精通常见信息安全测试工具，如Kali Linux、Burp Suite等，具备一定的渗透测试技术。
4.熟练掌握C/C++、Python、CAPL等编程语言，能够编写测试脚本。
5.深入理解汽车电子电气架构，知晓CAN、以太网等车载网络协议。
6.掌握主流汽车信息安全与实现原理，包括但不限于安全启动、安全刷写、安全存储、TLS双向认证、安全防护、OTA安全、密钥管理等。
7.熟悉TLS、TCP/IP、Bluetooth、WLAN等通信协议。
8.具备CISP、CISSP证书者优先。