職位描述
職責描述:1.負責汽車整車、零部件相關軟硬件產品的滲透測試和模擬攻防等工作;2.負責制定測試標準,建設測試能力,設計測試方案,編寫、維護并更新測試用例;3.負責評估測試結果的風險項,協助研發部門進行漏洞整改/修復;4.負責整車、零部件的合規性測試、滲透測試業務的實施、交付和優化,保證測試任務按期實現;5.跟蹤汽車信息安全、網絡安全等領域的行業發展情況,識別相關項并能夠轉化為測試要求;6.負責部分團隊安全產品和安全能力建設,如:漏洞掃描引擎開發。任職要求:1.具備一定的汽車電子電氣架構、通信/網絡、Linux操作系統方面的基礎知識;2.熟悉汽車信息安全領域的法規、標準要求,熟悉常見的信息安全漏洞防護方式;3.熟悉汽車EE架構安全,熟悉主流的控制器、車載網絡協議、車聯網通信協議的安全;4.掌握信息安全領域常用的測試工具(Wireshark、nmap、nc等);5.熟悉汽車硬件、系統、APP等產品的攻防滲透技術,掌握對應產品常用的滲透測試工具,熟悉其漏洞原理并能給出相關修復方案;6.熟悉x86/ARM匯編語言,具備安卓應用逆向分析能力,了解加固加殼安全方案7. 熟悉Go、Java、C、****-C、Python中的一種或多種編程語言;8. 熟悉Linux/ Android/Qnx等一種或多種操作系統安全機制;9.掌握常見車載網絡安全技術,如SecOC、Secureboot、安全診斷、OTA安全等等;10.具備網絡及信息安全行業相關認證(CISP、CISSP、OSCP等)者優先;11.熟悉ISO-21434, R1 5 5/1 5 6, 整車信息安全強標優先12.英語可以作為工作語言優先
企業介紹
斑馬智行是專業研發智能汽車操作系統底層基礎軟件技術的高科技公司,由阿里巴巴集團和上汽集團等股東共同投資。斑馬智行基于自主研發的AliOS,確立了從智能車載操作系統、智能座艙操作系統到智能整車操作系統“三部曲”的發展戰略,為汽車產業和交通領域數智化升級提供軟件技術底座。當前采用斑馬智行研發的智能汽車操作系統的車企包括上汽、一汽和大眾等知名企業,量產的智能汽車超過300萬輛。斑馬智行的使命是讓汽車更智能、讓出行更智慧。