车载网络安全测试工程师

该职位来源于猎聘 一、岗位职责 车载网络安全测试规划与设计 根据整车及ECU网络安全需求，参与制定测试方案和测试计划（含SecOC、通信安全、诊断安全等）。 基于CAN、LIN、以太网等总线及AUTOSAR架构，设计网络安全测试用例和测试脚本。 SecOC相关测试 针对SecOC（Secure Onboard Communication）机制，设计并执行消息认证、完整性保护、重放攻击防护等测试。 验证SecOC配置（Freshness值、密钥配置、PDU映射等）是否符合安全需求与规范。 总线与网络管理测试 对CAN、LIN总线上的安全通信进行测试，包括正常场景、异常场景、攻击场景（如消息篡改、重放、DoS等）。 基于AUTOSAR NM（Network Management）进行网络管理相关测试，验证节点上线/下线、休眠唤醒、故障恢复等场景下的安全行为。 测试执行与问题分析 使用示波器、CANoe/CANalyzer、LIN仿真工具、网络分析仪等工具执行测试并记录结果。 对测试中发现的问题进行分析、定位，与开发团队沟通确认缺陷并推动问题闭环。 测试文档与规范建设 编写和维护测试方案、测试用例、测试报告及缺陷报告等文档。 参与完善车载网络安全测试规范、流程和标准，持续优化测试方法和工具链。 跨团队协作与技术支持 与软件开发、系统架构、功能安全、网络安全团队紧密协作，确保安全需求在测试阶段得到充分验证。 为项目提供网络安全测试方面的技术支持和培训。 二、任职要求 教育背景 本科及以上学历，计算机、电子工程、通信工程、车辆工程、自动化等相关专业。 工作经验 3年以上车载电子/车载软件测试或车载网络安全相关工作经验。 有整车或ECU级网络安全测试经验者优先。 技术能力 熟悉车载通信协议：CAN、LIN，了解CAN FD、以太网（如DoIP）者优先。 熟悉AUTOSAR架构，尤其是AUTOSAR NM（Network Management）及通信栈相关配置和原理。 理解SecOC原理和实现机制，能独立设计SecOC相关测试用例并执行测试。 熟练使用常见车载总线测试工具，如Vector工具链（CANoe/CANalyzer）、示波器、逻辑分析仪等。 了解基本的网络安全概念，如认证、加密、完整性保护、重放攻击、防护机制等。