北京招聘

岗位职责：

1. 负责汽车TSP应用程序或服务器安全渗透测试、能力建设；
2. 负责渗透测试项目技术方案输出，测试实施及撰写测试报告工作；
3. 负责汽车安全测试用例维护与安全研究；
4. 负责汽车安全自动化测试工具研发。

任职要求：

1. 本科及以上学历，电子信息、计算机、通信、自动化等相关专业，一年以上渗透测试工作背景，三年以上WEB测试经验；
2. 精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等
3. 熟练掌握AWVS、Nessus等常用web测试工具，熟悉tcp/ip协议以及各类应用漏洞的原理和检测方法；
4. 熟悉等级保护、GDPR、CSF、RMF等各类安全标准和框架;
5. 熟悉主流安全技术原理，包括云安全，数据安全，网络安全，安全设备和产品等；
6. 有代码审计经验，主要为PHP、Go、NodeJS等语言； 
7. 有过红蓝对抗等安全演习经验优先；
8. 有过SRC或者CVE漏洞提交经验优先；
9. 给云产品进行过安全测试或者挖过漏洞的优先。

国汽(北京)智能网联汽车研究院有限公司(简称“国汽智联”/CICV)由中国汽车工程学会、中国汽车工业协会及中国智能网联汽车产业创新联盟共同发起筹建。国汽智联作为国家智能网联汽车创新中心，聚集国内外高端专业人才，突破关键共性技术，提升创新能力，培育一批在智能网联汽车领域具有国际竞争力的企业，持续高效引领和支撑行业发展，提升我国智能网联汽车及相关产业在全球价值链中的地位，努力把国汽智联建设为具有世界级影响力的研发平台。