安全测试工程师岗位职责

1、从事安全与隐私保护测试工作，如白盒安全验证、渗透测试，AI漏洞挖掘，挖掘产品漏洞，支持产品/云服务安全交付；
2、安全测试平台、工具开发与维护，服务于安全测试效率提升；
3、支撑产品/云服务安全防护、应急响应，安全运营运维
任职要求：
1、掌握Java、Python、go等一种或多种编程语言。
2、熟悉网络安全与隐私保护技术，如熟悉web安全攻防、操作系统安全、密码学、隐私保护技术、AI漏洞挖掘、AI fSecurity、AI安全等优先；
3、对网络安全攻防技术感兴趣，有较强独立、主动学习能力。

职责描述:
1、负责实施公司网络安全测试标准研究、测试方案编写、测试执行、项目支持等相关具体工作。
2、解读和执行车联网安全相关的国际和国内标准，如GB44495/GB44496/ R155/R156等；识别现有标准中需要扩展或更新的部分，参与制定标准扩项的实施计划，并监督执行；定期更新和完善测试标准，确保其与国际标准接轨。
2、根据项目需求编制详细的测试实施计划方案，明确测试目标和范围；设计具体的测试用例，确保测试覆盖率和测试的可执行性；评审和修订测试方案，确保其符合项目要求和技术标准。
3、按照测试方案进行实际测试操作，准确记录测试数据，编写详细的测试报告，包括测试结果、发现的问题和改进建议；监控测试过程中的异常情况，并及时反馈和处理；监控项目进度，组织和协调测试团队，确保测试任务按时完成。
4、深入理解客户需求，为市场拓展团队提供技术支持和解决方案建议；参与客户交流会议，展示测试能力和技术水平，增强客户信任；跟踪行业动态，协助市场拓展团队了解竞争对手的技术动态和市场趋势。
任职资格:
1、本科及以上学历，车联网网络安全测试工程师2年及以上工作经验或者网络安全1年及以上工作经验。
2、了解车联网安全行业法规和标准、国内外车联网网络安全相关的标准和法规，包括但不限于GB44495、GB44496、ISO/SAE 21434、UN R155、UN R156 等；熟悉网络安全知识，比如常见的网络攻击手段和防御策略，了解加密技术；了解车辆相关的安全协议、车联网中使用的通信协议，如CAN、DOIP、Cellular V2X等；熟悉测试工具的使用，安全测试工具和框架，如OWASP ZAP、Burp Suite等，能够使用渗透测试工具，如Metasploit、Nmap等；掌握编程能力，至少一种编程语言，如Python、C/C++等。
3、熟悉汽车检验检测及CNAS实验室运行者优先；
4、具有较强的责任心、沟通表达能力、计划与执行能力和团队协作能力；具有良好的分析能力、解决问题能力和学习能力。
【专业技能】
4.1 了解并熟悉整车控制原理、系统和零部件功能逻辑策略，熟悉车身控制零部件(车机、TBOX网关、车身控制器、射频接收器、蓝牙\NFC\UWB控制器等)原理、功能以及系统架构等
4.2 熟练使用wireshark、burp suite等抓包工具，解包分析报文；
4.3 对漏扫工具有一定的了解，对市面上主流的系统/固件/网络漏扫工具有使用经验；
4.4 熟练使用CANOE/周立功等车载总线专业工具进行CAN/CANFD/ETH的诊断测试。

职责描述:
1.负责功能安全标准跟踪，测试方法研究；
2.负责功能安全项目方案编写，项目对接，项目执行跟踪；
3.负责功能安全产品功能、性能测试、评价等；
4.负责与上下游相关方就技术方案和问题进行沟通，推动项目按进度完成。
5.负责整车（驾驶域行车及泊车、车控、车辆转向、制动、悬架）的功能安全测试工作，执行测试用例，记录测试结果，提交问题报告，并进行问题跟踪和回归测试，直到问题解决；
任职资格:
1.车辆工程、计算机、机械工程、电子及自动化等相关专业,本科以上学历,1-3年以上工作经验;
2.熟悉预期功能安全，有汽车行业或自动驾驶方向工作经验优先考虑；
3.熟悉CAN、SOME/IP等通信协议，掌握UDS诊断基本知识优先；
截止日期：2027年06月25日
招聘人数：4人