网络安全测试工程师

核心职责
1.安全测试方案设计与实施：聚焦车载通信协议（CAN,CANFD,LIN,Ethernet,SOME/IP,MQTT,HTTP/HTTPS等）、无线传输技术（蓝牙、Wi-Fi、蜂窝网络、V2X）、固件系统、应用接口（API）以及身份验证与加密体系的安全性检测。
2.漏洞发现、评估与报告撰写：深入识别目标系统中的安全缺陷（如注入攻击、权限越权、敏感数据暴露、认证绕过、拒绝服务、固件安全隐患、中间人攻击、无线协议弱点等），开展技术机理剖析、风险评级（CVSS评分）及影响范围判断；输出结构清晰、内容详实的安全测试报告，涵盖漏洞说明、复现流程、危害等级、业务影响及整改建议。
3.技术探索与工具应用：持续追踪车联网安全领域前沿动态，包括新型攻击方式、防御策略、漏洞发展趋势及相关法规标准更新；掌握并灵活运用主流车联网安全测试工具（如CANoe/CANalyzer,Wireshark,BurpSuite,Metasploit,IDAPro,Ghidra，以及HackRF,USRP,UATR等无线测试设备）。
4.合规支持与标准落地：参与或牵头推动项目满足国内外相关法规要求（如WP.29R155CSMS/SUMS认证）及行业信息安全规范的实施。
5.团队协作与文档交付：积极参与技术文档（如测试规范、白皮书）的编制与评审工作，确保信息准确传递与团队高效协同。

任职要求
1.计算机科学、信息安全、通信工程、电子工程、车辆工程或相关专业本科及以上学历。
2.具备无线通信安全测试背景者优先：熟悉蓝牙(BLE)、Wi-Fi(802.11a/b/g/n/ac/ax)、蜂窝网络(4G/5G)或V2X的安全机制与典型攻击路径，有实际工具操作经验。
3.具备良好的英文读写能力，可熟练查阅技术资料与国际标准文件。
4.熟悉国际国内车联网信息安全规范（如ISO/SAE21434,UNECEWP.29R155/R156），曾参与整车或零部件网络安全合规项目者优先。