网络安全测试工程师(J14882)

1、负责汽车网络安全测试方案和测试计划的制定； 2、负责网络安全测试用例的编制； 3、负责制定网络安全测试规范； 4、负责开展整车网络安全验证测试和渗透测试； 5、负责网络安全漏洞复现及概念验证工作，以及网络安全事件的应急响应； 6、负责测试结果分析和测试报告输出，并提供问题改进建议； 7、参与网络安全设计方案的制定评审，提供优化经验。 【任职要求】 1、本科及以上学历，网络安全、计算机或通信等相关专业； 2、3年及以上网络安全相关从业经验； 3、具备测试方案设计、测试用例制定的经验； 4、熟悉网络安全渗透测试、漏洞管理、应急响应工作； 5、熟悉法规要求：具备对车联网信息安全相关法规的深入了解，包括但不限于国际标准ISO 21434、欧洲标准R155和R156，以及国内即将发表的相关强制性标准； 6、具备扎实的车辆网络架构和通信协议知识，包括CAN、Ethernet、FlexRay等；能够理解车辆中各个子系统之间的通信方式和安全性要求，对车辆网络拓扑结构有清晰的认识； 7，安全测试工具和方法：熟悉常用的安全测试工具和方法，包括但不限于静态代码分析、漏洞扫描、模糊测试、安全性评估和渗透测试等； 8、善于团队合作与跨部门沟通，具有良好的协调和解决问题的能力。 加分项： 1、有整车安全测试或物联网漏洞挖掘等相关经验优先； 2、各大SRC平台上有提交过漏洞、HVV Top成绩或发布过文章者优先； 3、拥有CVE编号或CTF比赛经验者优先； 4、在信息安全领域知名网站、论坛、会议发表过文章、论文者优先。