网络安全测试（汽车项目，五险一金）

长期驻场，介意勿投，谢谢。 项目背景 本项目为智能网联汽车整车信息安全合规测试方向，服务于国内主机厂整车研发与合规准入。业务依据 GB 44495-2024《汽车整车信息安全技术要求》与 UN R155 等国内外强制法规展开，覆盖整车安全测试、渗透测试、漏洞闭环整改及车型公告支撑。 硬性条件 1、学信网可查的统招本科及以上学历； 2、2 年以上汽车信息安全测试或车载网络安全测试经验； 3、必须熟悉 GB 44495-2024 与 UN R155，能将法规条款转化为整车级测试用例并落地执行； 4、具备整车级（非零部件级）信息安全测试的完整项目经验，覆盖测试方案设计、用例编写、执行、报告输出全流程； 5、具备独立开展渗透测试的能力，能独立完成漏洞发现、验证、定级与整改建议输出； 6、能接受项目性出差及客户现场办公。 岗位职责 1、依据 GB 44495-2024、UN R155 等法规标准，编制整车及零部件信息安全测试方案、测试计划与用例库； 2、独立执行整车级信息安全测试与渗透测试，覆盖外部连接（蓝牙、WiFi、蜂窝网络、USB、OBD 诊断口）、车机与应用（APK 逆向、车机系统安全）、车云平台（接口渗透、越权、注入类漏洞）、车内通信（CAN/CAN FD、LIN、车载以太网 SOME/IP、DoIP、UDS 诊断）及核心部件（T-Box、车机 IVI、网关、域控制器、智驾域控）； 3、独立承担单车型全量信息安全测试，从测试方案到测试报告输出，不依赖团队分工； 4、对测试发现的问题进行跟踪、复测与闭环管理，输出漏洞分析与整改建议； 5、支撑整车信息安全型式批准与车型公告，对接第三方检测机构，处理不符合项整改； 6、配合主机厂研发与合规团队开展安全评审，跟踪法规动态并沉淀测试方法论与用例资产。 任职资格 1、熟悉整车电子电气架构，掌握 CAN/CAN FD、LIN、车载以太网、SOME/IP、DoIP、UDS 诊断、TCP/IP 等车载通信协议原理； 2、熟练使用车载测试与分析工具：CANoe/CANalyzer、Wireshark、TSMaster/ZCANPRO、MobaXterm、ADB、示波器等； 3、熟练使用安全测试工具：Burp Suite、Nmap、Metasploit、Kali、IDA Pro、主流厂商漏扫工具（安恒、奇安信、绿盟、深信服等）； 4、熟悉 Linux、QNX、Android 车机系统的基本操作与日志分析； 5、具备 Python 或 CAPL 脚本编写能力，能完成测试自动化； 6、熟悉缺陷管理流程与 JIRA 等工具，具备独立排查问题、协调资源的能力； 7、良好的技术文档编写能力与跨团队沟通能力。 加分项 1、在第三方检测机构（中汽研、上汽检、襄阳达安、招商车研等）或主机厂信息安全团队有任职经历； 2、具备 GB 44496-2024 / UN R156 软件升级合规测试经验（OTA 升级包签名校验、版本回滚、防篡改、防刷写）； 3、具备 ISO/SAE 21434 流程落地经验：TARA 威胁分析与风险评估、Cybersecurity Goal 输出、安全需求分解、CSJR 系列交付物编写； 4、持有 CISP-PTE、CISP、CISSP、OSCP、CEH 等安全认证； 5、有 CTF 竞赛、护网红队、实网攻防演练或 SRC 漏洞提交经历； 6、具备 Tier1 供应商信息安全管控经验（评审供应商 TARA、漏洞分析报告与 V&V 报告）； 7、有智能驾驶、智能座舱域控信息安全测试经验。 薪资福利 1、月薪 8-15K，具体依经验与能力面议； 2、五险一金，双休，加班按规定调休； 3、带薪年假、年度体检、节日福利。 工作时间 1、标准工时：8:30-17:30，午休 1 小时，双休； 2、项目交付节点期需配合加班，加班按规定调休或计发加班费。 工作地点浙江宁波/安徽芜湖/安徽合肥 面试流程 简历初筛 → 线上面试1- 2 轮 → 背景调查 → 发放 offer。

1、熟悉整车电子电气架构，掌握 CAN/CAN FD、LIN、车载以太网、SOME/IP、DoIP、UDS 诊断、TCP/IP 等车载通信协议原理； 2、熟练使用车载测试与分析工具：CANoe/CANalyzer、Wireshark、TSMaster/ZCANPRO、MobaXterm、ADB、示波器等； 3、熟练使用安全测试工具：Burp Suite、Nmap、Metasploit、Kali、IDA Pro、主流厂商漏扫工具（安恒、奇安信、绿盟、深信服等）； 4、熟悉 Linux、QNX、Android 车机系统的基本操作与日志分析； 5、具备 Python 或 CAPL 脚本编写能力，能完成测试自动化； 6、熟悉缺陷管理流程与 JIRA 等工具，具备独立排查问题、协调资源的能力； 7、良好的技术文档编写能力与跨团队沟通能力。 【加分项】 1、在第三方检测机构（中汽研、上汽检、襄阳达安、招商车研等）或主机厂信息安全团队有任职经历； 2、具备 GB 44496-2024 / UN R156 软件升级合规测试经验（OTA 升级包签名校验、版本回滚、防篡改、防刷写）； 3、具备 ISO/SAE 21434 流程落地经验：TARA 威胁分析与风险评估、Cybersecurity Goal 输出、安全需求分解、CSJR 系列交付物编写； 4、持有 CISP-PTE、CISP、CISSP、OSCP、CEH 等安全认证； 5、有 CTF 竞赛、护网红队、实网攻防演练或 SRC 漏洞提交经历； 6、具备 Tier1 供应商信息安全管控经验（评审供应商 TARA、漏洞分析报告与 V&V 报告）； 7、有智能驾驶、智能座舱域控信息安全测试经验。

1、月薪 8-15K，具体依经验与能力面议； 2、五险一金，双休，加班按规定调休； 3、带薪年假、年度体检、节日福利。 【工作时间】 1、标准工时：8:30-17:30，午休 1 小时，双休； 2、项目交付节点期需配合加班，加班按规定调休或计发加班费。 【工作地点】浙江宁波/安徽芜湖/安徽合肥 【面试流程】 简历初筛 → 线上面试1- 2 轮 → 背景调查 → 发放 offer。