网络安全测试工程师(J14882)

职位描述

1、负责汽车网络安全测试方案和测试计划的制定；

2、负责网络安全测试用例的编制；

3、负责制定网络安全测试规范；

4、负责开展整车网络安全验证测试和渗透测试；

5、负责网络安全漏洞复现及概念验证工作，以及网络安全事件的应急响应；

6、负责测试结果分析和测试报告输出，并提供问题改进建议；

7、参与网络安全设计方案的制定评审，提供优化经验。

任职要求

1、本科及以上学历，网络安全、计算机或通信等相关专业；

2、3年及以上网络安全相关从业经验；

3、具备测试方案设计、测试用例制定的经验；

4、熟悉网络安全渗透测试、漏洞管理、应急响应工作；

5、熟悉法规要求：具备对车联网信息安全相关法规的深入了解，包括但不限于国际标准ISO 21434、欧洲标准R155和R156，以及国内即将发表的相关强制性标准；

6、具备扎实的车辆网络架构和通信协议知识，包括CAN、Ethernet、FlexRay等；能够理解车辆中各个子系统之间的通信方式和安全性要求，对车辆网络拓扑结构有清晰的认识；

7，安全测试工具和方法：熟悉常用的安全测试工具和方法，包括但不限于静态代码分析、漏洞扫描、模糊测试、安全性评估和渗透测试等；

8、善于团队合作与跨部门沟通，具有良好的协调和解决问题的能力。

加分项：

1、有整车安全测试或物联网漏洞挖掘等相关经验优先；

2、各大SRC平台上有提交过漏洞、HVV Top成绩或发布过文章者优先；

3、拥有CVE编号或CTF比赛经验者优先；

4、在信息安全领域知名网站、论坛、会议发表过文章、论文者优先。