车联网渗透测试工程师

职位描述

岗位职责：

1. 负责智能网联汽车、车载终端的渗透测试与安全评估。

2. 对车载网络协议（CAN、LIN、Ethernet等）进行安全测试，发现潜在漏洞和安全风险。

3. 开展整车及子系统的黑盒、白盒测试，分析并利用固件、操作系统和应用层的安全缺陷。

4. 参与 OTA、车云通信、App 与车机互联场景的安全渗透测试，模拟攻击路径并给出修复建议。

5. 编写测试用例与渗透测试报告，推动漏洞修复和安全加固措施落地。

6. 研究行业最新的车联网攻击技术、漏洞案例和攻防对抗方法，并在内部形成技术沉淀。

7. 协助安全应急响应，对车联网相关安全事件进行排查、复现与验证。

任职要求

1. 本科及以上学历，信息安全、计算机、通信、汽车电子等相关专业。

2. 熟悉车联网架构及相关通信协议（CAN、LIN、Ethernet等）的原理和安全特性。

3. 精通常用的渗透测试方法、流程和工具（如Metasploit、Nmap、Burp Suite、Wireshark、IDA Pro、Ghidra等）。

4. 熟悉至少一种编程语言（Python、C/C++、Java、Go），能够进行安全工具开发或脚本编写。

5. 熟悉逆向工程、固件分析、二进制漏洞挖掘技术。

6. 了解T-BOX、ECU、域控制器、车载操作系统（如Linux、Android）的安全机制。

7. 熟悉常见的Web安全漏洞、移动应用安全漏洞及API安全。

8. 了解密码学基础知识和应用。

加分项

1. 有实际车联网攻击或安全防护项目经验者优先。