岗位职责:

1.负责信息安全测试任务的执行、结果分析、管理测试过程中发现的软件问题，编写信息安全测试报告；
2.负责硬件安全要求测试、密码安全要求测试、诊断安全要求测试、CAN 通信安全测试、软件升级安全要求测试、系统安全要求测试、漏洞管理等工作；
3.负责信息安全测试用例的设计及维护；
4.负责信息安全自动化测试环境的开发及脚本编写；
5.协助支持信息安全问题的故障复现，支持问题分析；

1.熟悉ISO 21434、ISO14229、GB44495等标准；
2.对软件测试标准流程有深刻理解，有信息安全测试用例开发经验及自动化测试设计经验；
3.熟练应用诊断通信测试工具，精通CAPL、Python等编程语言；
4.有安全诊断、渗透测试、漏洞管理、Secoc测试等工作经验者优先;