活水协同创新园2幢401室
1、 本岗位隶属于汽车网络安全测试团队,完成整车及零部件级漏洞扫描,模糊测试及渗透测试;
2、 作为售前技术支持,与客户进行技术交流并制定技术解决方案;
3、 负责对智能网联汽车、工业控制系统、物联网网络安全测试服务;
4、 参与网络安全测试项目,执行并记录漏洞扫描、渗透测试、模糊测试等测试活动,编写相关测试报告;向管理层和客户汇报测试结果。
5、 对测试结果中的漏洞进行总结分析,产出漏洞库及漏洞分析报告,并提出修复建议;
对专业渗透测试工具、最新漏洞及补丁进行分析解读,并熟练掌握渗透测试工具与环境搭
建;使用各种网络安全测试工具和技术,如Wireshark、Metasploit、Burp Suite等。
任职要求:
1、 本科及以上学历,计算机、电子、通信、信息工程、网络安全、车辆工程等相关专业本科学历;
2、 至少3年以上汽车网络安全相关工作经验;
3、 熟悉Linux操作系统,掌握C/C++/Python/中至少一种编码能力,安全功能设计开发及测试,有经验者优先;
4、 熟悉汽车网络安全相关测试(含渗透测试),有3个以上零部件或整车渗透测试项目经验;
5、 熟悉常见车载网络架构、模块及协议,常见软硬件安全漏洞和检测方法;
6、 熟悉TARA分析;
7、 熟悉汽车网络协议(如CAN、LIN、Ethernet等)和ISO/SAE 21434、R155、GB44495等相关标准及法规;
8、 了解汽车及其零部件的网络安全解决方案,如安全启动、安全访问、安全刷写、SecOC等
持有相关的网络安全认证,如CISSP、CISP、CEH、OSCP等(加分项)。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕