職責描述： 1、負責產品網絡安全滲透測試技術體系建設及實施，協同安全技術方案設計； 2、負責整車及零部件網絡安全滲透測試，包括測試大綱制定、測試案例編制、測試執行及問題閉環管理； 3、負責協議漏洞挖掘，并且研究修復方案； 4、負責牽頭相關域控制器（如動力、座艙、遠程、ADAS等域）風險評估及安全加固方案設計； 5、負責最新滲透測試技術學習與研究，跟蹤國際/國內安全社區的安全動態，進行安全漏洞分析、研究與挖掘，并進行預警； 6、對業界發展漏洞進行分析及響應，參與公司紅藍攻防演練項目。 任職要求： 1、信息安全、網絡安全、保密學、計算機相關專業； 2、本科3年或碩士2年以上汽車電子信息安全相關工作經驗； 3、熟悉windows、linux平臺滲透測試、后門分析、加固，熟悉各類攻擊技術，能針對各種攻擊類型進行入侵分析和取證； 4、對waf等各種防護設備的繞過有一定的研究，具備一定內網滲透、域滲透能力，有成功案例； 5、熟練使用Perl/Python/PHP/Go/Java中的一種，能快速獨立完成poc開發，如爬蟲、破解類腳本； 6、熟悉主流Web框架，具有JAVA/php開發經驗，具有一定的源碼審計（php/asp/jsp/python）能力； 7、熟悉匯編、smali代碼，具有一定逆向能力，能對病毒、木馬、APP等進行分析； 8、以下人員優先，具備漏洞掃描安全軟件系統實施和管理經驗；有CTF比賽、網絡攻防競賽經驗；獨立挖掘過通用漏洞，具有CNVD原創證書或cve證書。