【岗位职责】
1、对公司IT系统、服务器系统、软件等开展渗透测试和安全性分析。利用工具挖掘系统漏洞或风险，对于代码实现层面进行扫描，识别风险，防患外部攻击；
2、设计并实施模拟攻击实验，以验证车联网系统抵御能力；
3、对车联网环境下的各项资产（如云服务平台、移动应用等）执行全面的安全性评估；
4、开展代码审查，检查潜在的安全隐患，确保遵循最佳编码实践。编写详尽的技术报告，记录发现的问题、风险评估结果以及改进建议；
5、支持应急响应活动，快速定位并解决发生的任何安全事件；
6、关注最新的车联网安全研究和发展动态，持续学习新技术并应用于实际工作中。协助建立和维护车联网安全策略、指南及流程文档。
【岗位要求】
1、统招本科及以上学历。至少3年以上渗透测试工作经验（具备在车联网或者物联网领域的渗透测试经验），精通各类安全测试工具和技术，例如Burp Suite、Nmap、Metasploit、Wireshark等。
2、5年及以上IT安全工作经验，掌握多种编程语言，如Python、JavaScript、GoLang等（至少掌握其中之一），用于编写自动化脚本或工具。
3、深入理解OWASP十大Web应用程序风险、MITRE ATT&CK框架及其在车联网中的应用；
4、熟悉车联网架构，包括但不限于云端基础设施、通信协议（如LTE-V, DSRC）、V2X（车对万物）技术；
5、有处理过车联网环境中安全事件的经验；
6、加分项：拥有CISSP、CEH、OSCP或其他相关的安全认证。