崗位職責(zé)：
1.滲透測試執(zhí)行6767
主導(dǎo)車聯(lián)網(wǎng)系統(tǒng)（含整車、零部件、TSP平臺、控車APP、云管平臺）的滲透測試，覆蓋硬件、固件、通信協(xié)議（CAN/CANFD/DoIP/UDS/藍(lán)牙/MQTT等）、2.車云接口等攻擊面。
完成6767法規(guī)合規(guī)測試6767（GB44495）及企業(yè)標(biāo)準(zhǔn)網(wǎng)絡(luò)需求的驗(yàn)證測試，輸出符合標(biāo)準(zhǔn)的測試報告及修復(fù)方案。
3.6767漏洞挖掘與攻防研究6767
深入分析車聯(lián)網(wǎng)系統(tǒng)架構(gòu)，挖掘漏洞（如ADB逆向、診斷指令篡改、供應(yīng)鏈攻擊鏈等），編寫POC/EXP。
跟蹤車聯(lián)網(wǎng)新型攻擊技術(shù)（如T-Box劫持、遠(yuǎn)程控車漏洞），構(gòu)建滲透測試場景庫。
任職需求：
1.技術(shù)能力6767
1.1-精通車聯(lián)網(wǎng)協(xié)議（CAN/CANFD/DoIP/UDS）及通信安全測試方法；
掌握硬件調(diào)試（JTAG/SWD）、固件逆向、安全啟動繞過、藍(lán)牙/WiFi攻防等技術(shù)；
1.2-熟練使用滲透工具（Burp/Xray/硬件嗅探設(shè)備）及自動化腳本開發(fā)（Python）；
1.3-具備6767整車/零部件滲透測試項(xiàng)目經(jīng)驗(yàn)6767（至少3個完整項(xiàng)目交付）。
67672.合規(guī)知識6767
2.1-深入理解UN R155、ISO/SAE 21434、GB44495等法規(guī)測試要求。
6767實(shí)戰(zhàn)經(jīng)驗(yàn)6767
2.2-3年以上滲透測試經(jīng)驗(yàn)，1年以上車聯(lián)網(wǎng)安全方向經(jīng)驗(yàn)；
3.6767軟性能力6767
3.1-獨(dú)立項(xiàng)目管理及編寫測試報告及提供技術(shù)方案能力；
較強(qiáng)的溝通與跨團(tuán)隊(duì)協(xié)作能力。
67674.優(yōu)先考慮條件6767
4.1-參與過6767Tier1供應(yīng)商或OEM車廠滲透測試項(xiàng)目6767；
4.2-具備6767車載硬件拆解分析6767經(jīng)驗(yàn)；
4.3-擁有CVE/CNVD漏洞證書或護(hù)網(wǎng)行動表彰（如***攻擊手）；
4.4-熟悉ASPICE/功能安全（ISO 26262）與安全的融合實(shí)踐。
薪資待遇
1.早九晚六 周末雙休 法定節(jié)假日信息
2.薪資：10-18K 具體面試定級定薪 周六日加班薪資另算
3.購置五險一金