信息安全测试工程师

【岗位职责】 1、负责车载系统（T-Box、IVI、ECU等零件的Linux/Android/Hormony/RTOS系统）的渗透测试和模糊测试 2、独立完成安全测试方案设计、测试脚本开发、测试执行和报告编写 3、挖掘和分析车载系统安全漏洞，提供修复建议 4、跟踪业界安全动态，研究新型攻击技术和防御方案 5、参与安全开发和测试流程建设 岗位要求： 1、熟练掌握渗透测试方法论（OWASP、PTES等）和模糊测试技术 2、熟悉网络协议（CAN、以太网、WiFi、蓝牙、4G/5G等） 3、具备嵌入式系统安全测试经验，熟悉MCU、SoC、HSM等硬件安全 4、掌握常见漏洞挖掘和利用技术（代码注入、拒绝服务、缓冲区溢出、逻辑漏洞等） ，且至少参与3个车型的漏洞挖掘 5、熟悉主流安全测试工具（kali Linux、Metasploit、IDA Pro、Wireshark等） 6、熟练编写测试脚本且得到规模化应用，例如python