职位描述
主要职责:
1.负责汽车电子系统(声学系统)TARA威胁分析和风险评估,制定网络安全需求及防护措施;
2.协调并支持系统、硬件、软件和测试对网络安全模块的实现,以满足客户的网络安全要求;
3.掌握常见的安全测试技术及工具的使用,设计零部件级的网络安全测试解决方案;
4.负责委外渗透测试任务对接,以及构建渗透测试工具链用于内部验证测试;
5.负责汽车电子系统/车载网络的信息安全需求验证或渗透测试;
6.熟悉标准ISO 21434、ISO27001和ISO 26262,了解VDA TISAX更佳。
职位要求:
1. 本科以上学历,信息安全、电子信息、软件工程、车辆工程等相关专业;
2. 有2年以上汽车信息安全相关工作经验;
3. 熟悉汽车电子控制系统架构及功能, 结合TARA从零件(子系统)和整车角度识别风险点;
4. 熟练掌握各种网络安全的攻击方法,如逆向工程、重放攻击等;
5. 熟悉常见攻防技术,鉴权、密码学,通过信息安全相关认证者优先考虑;
6. 了解车载总线(CAN/LIN/Ethernet)、AUTOSAR、Linux操作系统知识者优先。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕