车载信息安全测试工程师

1、按照 GB44495、R155/R156、ISO21434 等车载信息安全法规标准，开展整车及车载控制器信息安全合规测试。 2、开展车载硬件安全、固件安全、通信安全、数据安全测试，完成安全风险识别与风险分析。 3、使用 Kali、IDA Pro、ghidra、Burpsuite 等安全工具，执行漏洞扫描、渗透测试、固件分析，完成漏洞挖掘。 4、独立编写信息安全测试用例，执行测试，复现安全漏洞，输出安全测试记录与测试报告。 5、针对 CAN、以太网、蓝牙、4G/5G 等车载通信开展安全测试，验证 TLS、IPSEC、SecOC 等安全机制有效性。 6、使用 Python 开发测试脚本，实现测试工作规模化；参与车型项目漏洞挖掘，跟进安全问题闭环。 7、对接甲方，同步信息安全测试进度、安全风险，保障整车信息安全合规交付。

1、熟悉 GB44495、GB44496、GBT44464、R155、R156、ISO21434、GDPR 等车载信息安全法规标准。 2、熟悉 Linux、Android、RTOS 操作系统；掌握网络攻防、密码学、PKI 体系、漏洞扫描、安全审计等基础安全知识。 3、熟悉 MCU、SoC、HSM 硬件安全；掌握 CAN、Ethernet、WiFi、蓝牙、4G/5G 车载通信，了解 TLS、IPSEC、SecOC 安全机制。 4、熟练使用固件分析、漏洞扫描工具；可独立完成车载控制器信息安全、数据安全的用例编写、执行及风险分析。 5、熟练 Burpsuite、Nmap、Kali、ghidra、IDA Pro、Metasploit、Wireshark 等工具，独立完成整车信息安全合规测试。 6、掌握代码注入、拒绝服务、缓冲区溢出、逻辑漏洞等漏洞挖掘技术；至少参与 3 个车型漏洞挖掘项目。 7、熟练使用 Python 编写测试脚本，可实现脚本规模化应用；服从项目调度，接受驻场工作。