安全测试专家岗位职责

岗位职责：
1、负责电机控制器、充电软硬件功能安全需求分析，编写测试方案、编写测试用例；
2、支持满足功能安全的要求和开发流程；
3、根据项目开发节点制定功能安全测试计划和测试规范；
4、负责功能安全测试报告的审核；
5、主导团队功能安全软件的测试与验证能力的提升；
6、熟悉软件开发架构和集成，上下游开发流程；
7、可靠性测试方案编写；
任职要求：
1、3年以上电机控制器功能安全开发与测试经验；
2、了解扭矩安全，失控安全，充电、驱动芯片相关;
3、所在团队与所做项目获得过功能安全AsiL C/D功能安全等级认证；个人在项目中承担主要责任；
4、熟悉ISO26262标准，了解功能安全开发测hi是流程和工具链；
5、持续提升功能安全测试验证能力，并负责功能安全测试验证标准的建设；
6、熟悉C/C++/JAVA等至少一种编程语言，有Python等使用经验；
7、对新能源电驱充电产品有浓厚兴趣；

岗位职责：
1、安全测试策略制定：负责制定软件安全测试的整体策略和计划，确保测试活动符合项目需求和行业标准。
2、测试需求分析：深入理解产品需求文档，从中提取安全测试需求，识别潜在的安全风险点。
3、测试设计与执行：设计并执行全面的安全测试用例，包括但不限于渗透测试、漏洞扫描、安全配置审核等，确保软件的安全性。
4、缺陷跟踪与管理：使用缺陷跟踪系统记录、分类、跟踪并验证安全缺陷的修复情况，确保所有安全问题得到妥善解决。
5、测试报告与反馈：编制详细的安全测试报告，向开发团队、项目经理及其他利益相关者提供测试结果和改进建议。
6、自动化测试：研究和引入合适的自动化测试工具和技术，提高安全测试的效率和质量。
任职要求：
1、教育背景：计算机、信息安全或相关专业本科及以上学历，具备扎实的计算机基础知识。
2、工作经验：5年以上软件测试工作经验，其中至少3年专注于软件安全测试领域。
3、专业技能：精通安全测试理论、方法和工具，如OWASP Top 10、SANS Top 25等。熟练掌握渗透测试技术，了解常见的安全漏洞和攻击手段。熟悉Linux/Unix操作系统，了解Windows系统安全机制。
4、熟练使用至少一种编程语言（如Python、Java、C等）进行自动化脚本编写。了解网络协议和网络安全技术，如TCP/IP、SSL/TLS、防火墙等。

任职要求
1、8年及以上功能安全测试经验，熟悉功能安全开发流程及内容，能独立负责新能源三电或动力域控安全系统测试。
2、主导3个以上新能源或动力域功能安全项目量产开发。
3、深刻理解并具有在量产项目中应用 ISO 26262 标准的实战经验，尤其精通第4部分（系统级）、第6部分（软件级）及第8部分（支持过程）。能够将抽象的条款转化为具体的测试活动。
4、 熟悉 ISO 21448（SOTIF） 方法论，掌握针对“无故障”性能局限的场景识别、分析与测试技术。
5、汽车电子基础： 扎实掌握整车E/E架构、AUTOSAR基础（特别是安全机制）、车载网络（CAN/CAN FD, Automotive Ethernet, SOME/IP）及诊断协议（UDS）。
6、 能够主导制定覆盖V模型全链条的功能安全验证与确认计划，合理规划从模型在环（MIL）、软件在环（SIL）、硬件在环（HIL）到整车级的测试策略与资源分配。
7、精通在HIL及实车环境下，设计并执行硬件故障（如传感器短路/开路、信号偏移）、通信故障（如报文丢失、延迟、错误）、软件故障的注入测试。深度验证安全机制（监控、冗余、诊断、安全状态转换）的有效性、时效性和覆盖率。
8、 精通使用 Python、CAPL、MATLAB/Simulink 进行自动化测试脚本开发、测试序列编排及海量测试数据的自动化分析。
9、 精通 Vector工具链（CANoe/CANalyzer, CANape, vTESTstudio） 或同等工具，进行网络仿真、诊断测试和标定。
10、 具备构建覆盖功能安全与SOTIF的复杂、边界、长尾场景的能力，并能将其转化为可执行的测试用例。
11、具备良好的沟通、协调、理解和抗压能力，良好的中英文书面表达能力，英语口语流利者优先。
12、具有海外工作经验或海外项目开发经验者优先。
13、具有C1驾驶证且实际驾龄超过5年。
岗位职责
1、制定整车级功能安全验证与确认（V&V）总体策略，规划从组件、系统到整车，覆盖实车的全链条测试活动。
2/主导编制《整车功能安全测试计划》，明确测试范围、目标、方法、环境、资源、进度、通过准则及风险应对措施。
3、针对ASIL C/D的高安全等级系统制定专项的、深度的测试策略。
4、基于技术安全需求（TSR）、安全分析报告（FMEA, FTA）及安全概念，设计高覆盖率的功能安全测试用例，确保对每个安全机制和安全状态的可追溯性。
5、主导故障注入测试用例设计：定义需注入的故障类型（如传感器失效、通信错误、硬件短路、软件赋值错误）、注入点、注入时机及预期安全响应。
6、构建复杂的整车级集成测试场景，验证跨域交互下的安全行为（如智驾系统退出时与底盘系统的协作）。
7、开发预期功能安全（SOTIF）测试场景，针对性能局限和误用，探索系统的“未知不安全”区域。
8、负责或主导高级测试环境搭建与维护：包括具备故障注入能力的HIL台架、实车数据采集系统、场景仿真环境等。
9、执行并领导团队完成关键的安全测试：特别是HIL及实车层面的故障注入测试、安全机制验证测试和集成测试。
10、使用专业工具链（如dSPACE/NI HIL, VectCANoe, 自动化脚本）高效执行自动化测试，并管理测试资产。
11、对测试发现的缺陷进行深度分析，定位根本原因（硬件、软件、网络、诊断层），并推动研发团队解决，跟踪至闭环。生成权威、清晰、可追溯的测试报告，作为功能安全案例（Safety Case） 的核心输入证据。
12、建立和维护功能安全测试数据库，包括测试用例库、问题库、场景库，实现知识资产化。
13、建立并优化本公司整车功能安全测试的流程、规范和实践。确保所有测试活动符合ISO 26262等标准要求，并能为内部审计和外部认证提供完整证据链。定义功能安全测试的质量门禁和出口准则，为项目里程碑决策提供关键质量数据。
14、负责对团队进行专业测试能力培训，帮助团队成员掌握功能安全测试相关工具和方法，提升团队功能安全测试能力。