职位描述
- 负责整车系统安全测试与攻击验证
- 对车载网络、ECU、T-Box、网关进行安全评估
- 开展渗透测试(CAN攻击 / 诊断协议攻击 / OTA攻击)
- 构建整车攻击面资产库(ASM)
- 设计安全测试规范及自动化测试能力
- 支撑法规认证(R155、ISO 21434)测试工作任职要求
- 熟悉车载协议(CAN / UDS / DoIP)
- 熟悉常见攻击手法(重放攻击 / 模糊测试 / 权限绕过)
- 熟悉渗透测试工具及方法(Burp / Metasploit 等)
- 有车联网 / 自动驾驶安全测试经验优先
- 有AI研发经验的优先
- 有系统漏洞挖掘经验的优先