网络安全测试专家

依据适用法规标准、客户规范及产品需求，开展安全需求分析，制定符合性测试策略与计划，建立需求、用例、结果及证据的追溯关系。

负责T-box、ADAS、UWB数字钥匙、自动驾驶数据记录系统（DSSAD）等产品的网络安全需求符合性测试，设计测试用例、明确判定准则并执行测试。

搭建和维护测试环境，开发自动化测试脚本，采集、整理测试日志及证据，提升测试效率与可复现性。

编制测试报告及证据资料，跟踪不符合项和安全缺陷，协同开发团队完成问题定位、修复及回归验证，支持客户及第三方检测机构评审。

评审复杂测试方案、用例及报告，处理符合性判定争议，评估需求或软件变更影响，沉淀测试规范、用例库及自动化方法，提供技术指导

全日制本科及以上学历，计算机、软件工程、网络安全、通信、电子等相关专业。

具备车载产品网络安全需求或法规标准符合性测试项目经验，在T-box、ADAS、UWB数字钥匙、DSSAD中至少一类产品上具有深入实践；具有主机厂、供应商或第三方检测机构符合性测试及证据交付经验者优先。

熟悉UN R155、GB 44495、GB 44496、GB 44497、GB/T 40856、GB/T 40857等相关法规标准，了解UN R156、ISO/SAE 21434及Automotive SPICE for Cybersecurity，能够开展条款解读、适用性分析及测试项拆解。

能够独立完成需求分析、可测试性评审、测试策划、用例设计、测试执行、符合性判定及报告编制，具备需求覆盖分析、证据追溯及复杂测试方案评审能力。

掌握身份认证、访问控制、安全通信、安全启动、安全更新、密钥管理、日志及数据保护等安全机制的验证方法，能够设计正常、异常、边界及反向测试场景。

熟练使用CANoe，掌握CAN/CAN FD、LIN及车载以太网报文分析、网络仿真和UDS/DoIP诊断测试，熟悉CANalyzer、Wireshark、tcpdump等工具，具备CAPL或Python自动化测试能力。

至少掌握Python、Java、C、C++中的一门编程语言，能够使用Python或Shell开展脚本开发、日志分析、数据处理及回归测试自动化；具有AI辅助测试自动化经验者优先。

英语四级及以上，具备良好的英语听说读写能力，口语流利者优先；具备系统性思维、学习能力、沟通协作能力、责任心及抗压能力