职位描述
岗位职责:
1、针对车辆信息安全的目标和零部件的信息安全需求进行审核,继而创建并执行安全测试计划、测试用例和设计验证方案;
2、承担Android手机APP、ISO手机APP信息安全验证测试和渗透测试;
3、针对各类安全需求,进行相关的安全测试和评估工作;
4、编写车辆及零部件信息安全测试报告、以及相关测试文档;
5、完成上级交办的其他工作。
任职要求:
1、计算机、网络工程等相关专业,至少从事2年android或IOS开发经验;
2、熟悉linux系统及安卓系统架构,并掌握Linux操作命令;
3、熟悉Android程序apk以及so的逆向分析流程;擅长安卓逆向,熟悉静态与动态的分析方法;
4、精通C/C++、JAVA,ARM汇编语言和Smali语言;
5、精通软件逆向工程、加密解密知识、各种软件逆向工程开发工具的使用; 熟悉软件逆向分析流程,能够独立完成软件逆向工作;
6、熟练掌握各种调试工具,如JEB、Fiddler、Apktool、Dex2jar、IDA、OLLYDBG、010editor等。了解手机Android、IOS操作系统,熟悉使用Nessus、Burp Suite、Wireshark、Frida等工具识别和解决汽车软件中的安全漏洞。
7、熟悉车联网信息安全开发流程,熟悉整车生命周期的安全开发,安全测试,能够完成安全渗透测试、安全功能测试的技术方案、并编写测试用例;
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕