日日噜夜夜草|一级黄色录像高清版|调教白富美加勒比久久|亚洲欧洲精品婷婷|日韩综合无码色色|日韩精品一区妖精视频|亚洲无码中文字幕hd|99亚洲思思丝袜|手机看片国产精品大胆亚洲|成人无码视频一区二区在线播放

1. 智能汽車(chē)安全測(cè)試體系構(gòu)建 ?主導(dǎo)車(chē)聯(lián)網(wǎng)（T-Box、IVI）、云端服務(wù)平臺(tái)的全生命周期安全測(cè)試，設(shè)計(jì)覆蓋 車(chē)載通信（CAN/Ethernet）、OTA升級(jí)、數(shù)字鑰匙 等場(chǎng)景的滲透測(cè)試方案。 2. 合規(guī)性審計(jì)與漏洞管理 ?執(zhí)行 GDPR、GB/T 35273-2020（個(gè)人信息安全規(guī)范）、等級(jí)保護(hù)2.0 合規(guī)性驗(yàn)證，輸出符合監(jiān)管要求的《安全評(píng)估報(bào)告》。 ?主導(dǎo)車(chē)端ECU固件、車(chē)載App的逆向分析（IDA Pro/Ghidra），挖掘 CVE級(jí)漏洞 并推動(dòng)修復(fù)閉環(huán)。 3. 安全賦能與研發(fā)協(xié)同 ?開(kāi)發(fā)自動(dòng)化測(cè)試工具鏈（Python/Java），實(shí)現(xiàn) SecOC（Autosar安全通信）、TLS 1.3車(chē)載適配 等模塊的協(xié)議模糊測(cè)試。 任職資格 核心能力 一、學(xué)歷與經(jīng)驗(yàn)： 1. 統(tǒng)招本科及以上，計(jì)算機(jī)科學(xué)、信息安全、車(chē)輛電子工程相關(guān)專業(yè)； 2. 5年以上 汽車(chē)/物聯(lián)網(wǎng)行業(yè) 安全測(cè)試經(jīng)驗(yàn)，至少主導(dǎo)過(guò)1個(gè)完整車(chē)型項(xiàng)目的網(wǎng)絡(luò)安全合規(guī)落地。 二、技術(shù)棧要求： 1. 精通 車(chē)載總線協(xié)議（CAN FD/LIN/DoIP）的逆向分析與攻擊面建模； 2. 熟練使用 Linux Auto 的系統(tǒng)級(jí)調(diào)試工具（GDB、JTAG），具備內(nèi)核驅(qū)動(dòng)漏洞挖掘能力； 3. 掌握車(chē)載診斷工具（Vector CANoe）的二次開(kāi)發(fā)； 4. 熟悉 TLS 1.3、SecOC、MACsec 等車(chē)用加密協(xié)議的安全驗(yàn)證方法。 三、軟技能： 1. 能夠編寫(xiě)符合 ASPICE L2 標(biāo)準(zhǔn)的技術(shù)文檔，具備跨部門(mén)（研發(fā)/法務(wù)/供應(yīng)商）的風(fēng)險(xiǎn)溝通能力； 2. 適應(yīng)車(chē)企V模型開(kāi)發(fā)節(jié)奏，在SOP節(jié)點(diǎn)前完成安全驗(yàn)收。 加分項(xiàng) 四、認(rèn)證資質(zhì)：CISSP（信息系統(tǒng)安全專家）、CISA（信息安全審計(jì)師）、或 TüV Rheinland 汽車(chē)安全工程師 認(rèn)證； 五、行業(yè)經(jīng)驗(yàn)： 1. 有 UN R155型式認(rèn)證 項(xiàng)目實(shí)戰(zhàn)經(jīng)驗(yàn)； 2. 熟悉 ISO 21434 威脅庫(kù)與攻擊樹(shù)（Attack Tree）建模工具（如TARA Tool Suite）