保定 安全 招聘（工资待遇要求）

汽车网络安全产品测试工程师，负责公司基于安卓/Linux系统的车联网安全产品的功能验证与攻击测试工作，深度参与产品全生命周期测试，主导设计测试用例的编写、产品功能测试、产品性能测试、攻击场景测试，并推动问题闭环，为智能网联汽车的安全防线提供技术保障。
二、核心职责
独立设计并执行安卓/Linux系统下车联网产品的测试用例，覆盖功能完整性、兼容性（多车型/系统版本）、性能及用户体验。
编写Python/Shell脚本实现自动化测试（如压力测试、模糊测试），提升测试效率
针对车载终端、TSP（车载服务平台）或V2X通信模块，模拟网络攻击（如CAN总线入侵、DoS、协议破解等），验证产品防护能力。
三、技能要求
（1）系统与平台知识
Linux系统深入理解
熟练掌握Linux命令行操作（如cd、ls、grep、ps等），能快速定位和解决问题12。
熟悉Linux文件系统结构（如/etc、/vendor、/system等目录用途）、权限管理（RBAC）及内核模块。
具备Linux环境搭建能力，包括服务器的配置、Docker容器使用及远程连接（SSH）。
安卓系统特性
熟悉安卓权限管理机制、ADB调试工具及安卓系统的安全防护（如SELinux、Root检测）。
了解安卓系统层级（Framework、Dalvik虚拟机、Linux内核）及常见漏洞（如Intent劫持、SQLite注入）
（2）功能测试技能
测试用例设计与执行
精通黑盒测试方法（如边界值分析、等价类划分），能设计覆盖安卓/Linux系统特性的用例4。
熟悉车联网功能场景测试（如车端与手机App互联、V2X通信、远程控车）
兼容性与性能测试
能测试不同车型、系统版本（如Android Auto、Linux发行版）的兼容性
掌握性能测试工具（如JMeter、LoadRunner）及指标（响应时间、并发吞吐量）
（3）网络安全知识
协议与加密
深入理解七层网络协议（TCP/IP、HTTP/HTTPS、MQTT、Canal+等车联网协议）及数据封装过程
熟悉TLS/SSL加密、证书管理、OAuth认证等安全机制。
数据安全与隐私保护
能测试数据加密（传输中/存储中）、隐私合规性（如GDPR、中国《个人信息保护法》）
熟悉日志审计、敏感数据脱敏及防泄漏机制。
网络攻击
了解常见的网络攻击类型（如：Dos攻击、畸形报文、扫描探测、密码爆破等）
了解常见的Linux网络攻击和测试工具（如：hping3、tcpreplay、tcpdump等）
（4）编程与自动化能力
脚本与工具开发
熟练使用Python/Shell编写自动化测试脚本（如模糊测试、压力测试）。
具备基本的编程思路
四、学历与经验
本科及以上学历，计算机科学与技术、信息安全、软件工程等相关专业。
3年以上测试经验，熟悉安卓/Linux系统的基本使用，有车联网或嵌入式设备测试经验者优先。