整车信息安全渗透专家

职位名称：整车信息安全渗透专家 职位详情： 1. 主导整车、域控制器、网关、车机等核心零部件的全栈渗透测试与红队评估，覆盖车内网、车外网、物理接口及无线通信全攻击面； 2. 独立挖掘 0day/1day 漏洞，输出 POC/EXP 及完整攻击链，推动开发团队完成漏洞闭环修复； 3. 负责渗透测试方法论、自动化工具链与测试平台建设，支撑 CI/CD 安全测试集成； 4. 主导 UN R155/R156、ISO/SAE 21434、GB 44495 等法规强标的渗透测试与合规认证； 5. 组织红蓝对抗演练，参与重大安全事件应急响应与攻击溯源。 职位要求： 1. 车载协议攻防：精通 CAN/CAN FD、DoIP、UDS、Some/IP 等车载通信协议，具备协议 fuzzing、认证绕过、总线入侵及网关渗透实战经验； 2. 硬件固件渗透：掌握 JTAG/SWD/UART 调试、固件提取与逆向（Ghidra/IDA）、Bootloader 、Secure Boot 等技术； 3. 无线通信攻防：熟悉 BLE、Wi-Fi、UWB/NFC 数字钥匙、TPMS 等近场通信渗透，具备中继攻击、射频重放、协议栈漏洞挖掘能力； 4. 系统应用渗透：精通 Android Automotive、QNX、Linux 车机系统渗透，具备 APK 逆向、内核提权、动态调试（Frida/Xposed）能力； 5. 工具与自动化：熟练使用 Burp Suite、CANoe、Wireshark 等工具，精通 Python/C 开发自动化测试脚本与 Fuzzing 框架； 6. 合规标准：熟悉 ISO/SAE 21434、UN R155/R156、GB 44495 等汽车网络安全标准； 7. 经验与认证：5 年以上车联网安全实战经验；持有 OSCP、OSEP、CISP-PTE 等认证优先； 8. 综合素质：具备优秀的漏洞报告撰写与跨团队推动能力，有 CVE 编号或知名安全会议成果者优先。