中国 GB 44495 测试工程师与网络安全运营支持

该职位来源于猎聘 角色概述 在中国执行 GB 44495 网络安全测试与验证活动，并为网络安全运营团队提供车辆网络安全产品问题的现场支持。负责与全球工程团队协作，进行调试、问题分类并支持根本原因分析。 主要职责： GB 44495 测试与证据生成 - 规划并执行符合 GB 44495 检查与验证方法的网络安全测试。 - 生成完整的、可随时接受审计的测试证据包。 - 确保以下关键领域的测试覆盖：

• 外部接口安全
• 通信安全
• 软件安全与完整性 - 维护一致且可重复的测试环境与测试流程。 网络安全运营支持（车辆问题） - 支持对生产车辆中与网络安全相关的软件组件问题的调查：
• 复现缺陷
• 收集日志和跟踪信息
• 分析技术根本原因 - 与全球工程团队协作，推动问题解决。 - 清晰记录问题，以便合规、审计及工程后续跟进。 漏洞验证与回归测试 - 验证漏洞和安全缺陷的修复方案。 - 执行回归测试，确保闭环证据可满足合规要求。 工具与自动化 - 开发脚本/工具，实现测试自动化、日志分析和证据生成。 - 提高测试与问题分类流程的效率和可重复性。 岗位要求： 1. 学历：本科 – 计算机科学、电子工程、网络安全或相关专业 2. 车辆网络经验：CAN、CAN-FD、车载以太网 3. 无线连接技术：蓝牙、Wi-Fi、蜂窝通信/T-Box、远程访问接口 4. 测试诊断工具：CANoe/CANalyzer、UDS/DoIP 诊断工具及日志分析环境 5. 编程能力：Python（自动化、日志解析、测试编排） 6. 安全测试能力：能在外部接口和连接系统上执行安全测试 7. 嵌入式调试能力：调试、问题分类、根本原因分析

优先条件（加分项）： 1. 5年以上汽车测试/嵌入式/安全验证/运营支持经验 2. 有中国车辆市场准入的合规测试项目经验 3. 熟悉GB/T 38628等生命周期安全实践 4. 有无线/连接安全测试经验（蓝牙/Wi-Fi/蜂窝攻击面、车-云、App安全） 5. 熟悉抓包/流量分析工具、模糊测试框架或渗透测试框架 6. 有安全OTA（FOTA/SOTA）及远程车辆控制验证经验 7. 了解车辆外部接口安全测试（USB、OBD、T-box、App连接） 8. 了解网络安全生命周期（威胁分析、漏洞管理、事件处理） 9. 有台架/HIL测试环境经验 10. 持有中国驾照，能完成部分鲁棒性测试