职位描述
岗位职责:
1.参与执行对智能网联汽车及零部件的渗透测试、漏洞挖掘、合规测试;物联网设备的渗透测试、漏洞挖掘;
2.参与对智能网联汽车信息安全相关标准进行研究,梳理相关测试方法、调试测试工具。
3.参与对智能网联汽车关联的二进制安全、软件无线电、总线协议等方向学习研究,并在工作中应用
4.参与合规/渗透测试项目技术方案输出、测试实施、测试报告编写
5.参与团队攻防技术研究、攻防技术产品化等相关工作
任职资格:
1.有学习意愿
2.可以一定程度的使用Linux进行渗透测试工作
3.具备一定传统网络安全测试经验,使用过基础工具,如nmap、wireshark、python。Scapy、python.pwntools、burpsuite等
4.有较强动手能力和兴趣,具备基本的电气常识。
5.具有学习能力、问题分析能力、沟通能力。
加分项:
1.热爱攻防技术方向。
2.有一定的python,C/C++或rust开发能力
3.有智能网联汽车零部件或整车合规/渗透测试项目实习参与经验
4.有整车厂、Tire1信息安全测试团队实习经验
5.有漏洞挖掘经验(CVE或SRC不限)
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕