职位描述
职责描述:1.负责汽车整车、零部件相关软硬件产品的渗透测试和模拟攻防等工作;2.负责制定测试标准,建设测试能力,设计测试方案,编写、维护并更新测试用例;3.负责评估测试结果的风险项,协助研发部门进行漏洞整改/修复;4.负责整车、零部件的合规性测试、渗透测试业务的实施、交付和优化,保证测试任务按期实现;5.跟踪汽车信息安全、网络安全等领域的行业发展情况,识别相关项并能够转化为测试要求;6.负责部分团队安全产品和安全能力建设,如:漏洞扫描引擎开发。任职要求:1.具备一定的汽车电子电气架构、通信/网络、Linux操作系统方面的基础知识;2.熟悉汽车信息安全领域的法规、标准要求,熟悉常见的信息安全漏洞防护方式;3.熟悉汽车EE架构安全,熟悉主流的控制器、车载网络协议、车联网通信协议的安全;4.掌握信息安全领域常用的测试工具(Wireshark、nmap、nc等);5.熟悉汽车硬件、系统、APP等产品的攻防渗透技术,掌握对应产品常用的渗透测试工具,熟悉其漏洞原理并能给出相关修复方案;6.熟悉x86/ARM汇编语言,具备安卓应用逆向分析能力,了解加固加壳安全方案7. 熟悉Go、Java、C、****-C、Python中的一种或多种编程语言;8. 熟悉Linux/ Android/Qnx等一种或多种操作系统安全机制;9.掌握常见车载网络安全技术,如SecOC、Secureboot、安全诊断、OTA安全等等;10.具备网络及信息安全行业相关认证(CISP、CISSP、OSCP等)者优先;11.熟悉ISO-21434, R1 5 5/1 5 6, 整车信息安全强标优先12.英语可以作为工作语言优先
企业介绍
斑马智行是专业研发智能汽车操作系统底层基础软件技术的高科技公司,由阿里巴巴集团和上汽集团等股东共同投资。斑马智行基于自主研发的AliOS,确立了从智能车载操作系统、智能座舱操作系统到智能整车操作系统“三部曲”的发展战略,为汽车产业和交通领域数智化升级提供软件技术底座。当前采用斑马智行研发的智能汽车操作系统的车企包括上汽、一汽和大众等知名企业,量产的智能汽车超过300万辆。斑马智行的使命是让汽车更智能、让出行更智慧。