职位描述
1. 基于信息安全需求与设计,编制功能级信息安全测试计划、测试用例、测试数据与测试报告,确保需求—用例—结果可追溯。
2. 面向车载ECU/域控制器/车云通信链路,开展信息安全相关的功能测试,包括但不限于:
- 身份鉴别/鉴权、会话管理、权限控制(RBAC/ACL)
- 安全通信(TLS/IPsec/MAC/加密通道)、证书/密钥生命周期、密钥注入与更新
- 安全诊断与访问控制(UDS SecurityAccess、DoIP 安全策略)
- OTA 升级安全(包签名校验、回滚保护、版本策略、失败恢复)
- 安全日志/审计/告警联动、时间同步与安全事件记录完整性任职要求
1. 本科及以上,1年以上车载测试经验(信息安全方向加分)
2. 熟悉至少一种车载网络与诊断体系:CAN/CAN FD/LIN/Ethernet、SOME/IP、DoIP、UDS。
3. 熟练使用至少两类测试/分析工具:CANoe/CANalyzer、Wireshark、Postman、OpenSSL、tcpdump等。
4. 具备测试工程化能力:需求解析、用例设计、边界/异常路径覆盖。
5. 具备脚本能力:Python/Shell/Go任一(能写自动化脚本与数据处理)。
6. 良好的沟通协作与文档能力,可输出规范化测试报告与可追溯证据链。