北京 [切换城市] 北京招聘

汽车信息安全测试经理 (职位编号:32815424)

国汽(北京)智能网联汽车研究院有限公司

  • 公司性质:合资
  • 公司行业:汽车

职位信息

  • 发布日期:2021-06-03
  • 工作地点:北京
  • 招聘人数:1人
  • 工作经验:10年以上经验
  • 学历要求:本科
  • 职位月薪:2-4万/月
  • 职位类别:安全测试  网络安全工程师

职位描述

岗位职责:

1. 带领团队完成整车信息安全测试项目,负责整车测试的逆向分析、渗透测试、能力建设、技术方案把控;

2. 负责整车安全测试体系建设与测试团队建设,指导车联网信息安全防护方案优化;

3. 负责整车渗透测试技术研究。




任职资格:

1. 本科及以上学历,电子信息、计算机、通信、自动化等相关专业,并具有8年以上工作经验;
2. 具备3年以上物联网/车联网安全测试团队管理经验;
3. 熟悉车联网信息安全开发流程,熟悉整车生命周期的安全开发,安全测试,能够完成安全渗透测试、安全功能测试的技术方案、并编写测试用例;
4. 精通物联网/车联网设备的漏洞分析、漏洞POC&EXP编写、测试环境搭建、漏洞利用过程复现、检测规则提取;
5. 精通主流车联网攻击技术、了解黑客攻击链、熟悉漏洞扫描工具、漏洞利用工具、病毒木马;
6. 熟悉常用物联网嵌入式硬件、固件测试和逆向分析工具,具备嵌入式固件、RTOS/Linux测试经验;
7. 熟悉RTOS、Linux等芯片操作系统的设计结构及实现原理; 
8. 熟悉WiFi,BLE,Zigbee等相关通信协议,熟悉LwIP,BLE Stack,MQTT, CoAP等更佳; 
9. 熟悉HTTP、TCP等网络协议及数据抓包、分析,熟悉常见公开加密算法;
10. 熟悉多种移动端常用安全测试工具(ida pro、apktool、smali/baksmali、xposed等)、了解OWASP,能够搭建各类渗透测试的测试环境;
11. 有车联网安全大厂/主机厂/零部件厂商背景,具有丰富的管理经验,有一定的相关ODM, Design House等渠道人脉,并参与过产品全生命周期开发的工作者优先。




公司介绍

国汽(北京)智能网联汽车研究院有限公司(简称“国汽智联”/CICV)由中国汽车工程学会、中国汽车工业协会及中国智能网联汽车产业创新联盟共同发起筹建。国汽智联作为国家智能网联汽车创新中心,聚集国内外高端专业人才,突破关键共性技术,提升创新能力,培育一批在智能网联汽车领域具有国际竞争力的企业,持续高效引领和支撑行业发展,提升我国智能网联汽车及相关产业在全球价值链中的地位,努力把国汽智联建设为具有世界级影响力的研发平台。