汽车数据安全测试工程师

1.依据 GB/T 44464-2024《汽车数据通用要求》、GB/T 41871-2022 等标准，负责汽车整车及零部件数据安全合规测试，覆盖车外人脸信息匿名化处理、座舱数据车内处理、默认不收集座舱数据、个人信息显著告知、精度范围适用等5项核心合规要求；

2.负责车载APP及车机系统（IVI）的数据安全与隐私合规测试，包括权限合理性核查、数据采集最小化验证、隐私政策一致性检查、敏感信息传输加密验证、用户数据删除功能测试等；

3.依据 GB 44495-2024《汽车整车信息安全技术要求》及 GB/T 40855-2021、GB/T 40856-2021 等标准，开展车载终端（TBOX）、网关、域控制器等零部件的数据安全测试；

4.负责测试方案设计、测试用例编写、测试环境搭建（整车/台架/零部件）及测试执行，输出测试报告并跟踪问题整改闭环；

5.面向车企客户开展数据安全型式试验及检测认证工作，跟踪国内外汽车数据安全法规标准动态

1.本科及以上学历，网络安全、信息安全、车辆工程、通信工程、计算机等相关专业，2年及以上信息安全测试或汽车行业安全测试工作经验；

2.熟悉 GB/T 44464-2024《汽车数据通用要求》、GB 44495-2024《汽车整车信息安全技术要求》、GB/T 41871-2022 等汽车数据安全相关标准法规；

3.了解 GB/T 35273《信息安全技术 个人信息安全规范》、《个人信息保护法》《数据安全法》《汽车数据安全管理若干规定（试行）》等法律法规；

4.熟悉智能网联汽车电子电气架构及车载通信协议（CAN/Ethernet等），了解数据加密、匿名化处理、去标识化等数据安全技术原理；

5.具备APP安全测试能力，熟悉移动应用安全分析及网络流量抓包工具（Wireshark、Burp Suite等）；

6.具备良好的测试方案设计和测试用例编写能力，能独立完成测试任务并输出规范的测试报告；7.沟通协调能力强，能与客户方研发团队及内部跨部门高效协作。加分项有汽车数据安全合规检测送检项目经验者优先；有主机厂或同行业检测机构数据安全测试经验者优先；持有 CISP、CISP-DSG 等相关认证者优先；熟悉 Python/Shell 脚本，具备自动化测试能力者优先