中国汽车工程研究院股份有限公司

岗位职责： 1.标准法规跟踪：跟踪并研究国内外汽车信息安全、软件升级领域的标准法规体系。 2.测试方案与用例制定：负责汽车信息安全测试方案的制定、测试用例的编写。 3.安全测试与评估：针对汽车信息安全的各类安全需求、安全目标，进行相关的安全测试和评估工作。 4.渗透测试与漏洞挖掘：对整车及零部件进行渗透测试和漏洞挖掘，发现潜在的安全问题。 5.信息安全文档编写：负责信息安全相关项目的文档编写工作，如需求分析文档、技术方案、测试报告等。 6.实验室管理与维护：负责实验室日常管理与维护。 7.业务技术支持：辅助销售人员对企业进行相关技术支持服务。 岗位要求： 1.具有汽车信息安全及软件升级测试经验，熟悉汽车信息安全相关标准、指导规范和评价体系，如R155、R156、GB 44495、GB 44496、GB/T 44464等。 2.精通常见信息安全测试工具，如Kali Linux、Burp Suite等，具备一定的渗透测试技术。 3.熟练掌握C/C++、Python、CAPL等编程语言，能够编写测试脚本。 4.深入理解汽车电子电气架构，知晓CAN、以太网等车载网络协议。 5.掌握主流汽车信息安全与实现原理，包括但不限于安全启动、安全刷写、安全存储、TLS双向认证、安全防护、OTA安全、密钥管理等。 6.熟悉TLS、TCP/IP、Bluetooth、WLAN等通信协议。 7.具备CISP、CISSP证书者优先。