招聘 | 中汽中心软件测评中心信息安全研究团队招聘

简历投递邮箱：liupengfei2019@catarc.ac.cn（请注明来自安全客）

 

公司简介

中国汽车技术研究中心(简称中汽中心)是1985年根据国家对汽车行业管理的需要，经国家批准成立的科研院所，现隶属于国务院国有资产监督管理委员会，是在国内外汽车行业具有广泛影响力的综合性技术服务机构。目前拥有总资产76.6亿元，净资产52.3亿元，占地面积7505亩。同时，建立了以首席专家、学科后备带头人、青年科技骨干为基础的人才梯队，形成一支高学历、高技能、懂经营、善管理的人才方阵。

中汽中心始终坚持“独立、公正、第三方”的行业定位，坚定不移地走“科技引领、行业导向、创新驱动、绿色发展”的发展道路，业务涵盖：行业服务、标准业务、政策研究、检测试验、工程技术研发、认证业务、大数据、工程设计与总包、咨询业务、新能源、产业化和战略新兴业务等。

● 行业服务：

-政府服务：标准化与技术法规、车辆生产企业及产品公告管理、投资项目评估、国内车辆识别代码 (WMI/VIN) 管理

-检测试验：汽车检测、中国新车评价规程、中国生态汽车评价规程、汽车试验场、车辆司法鉴定

-市场服务：工程设计与管理、数据资源服务、行业政策研究与项目咨询、网络期刊、行业论坛及活动、产品认证、质量体系认证及培训

● 科技创新：汽车工程研究、汽车安全技术研究、汽车节能技术研究、汽车环保技术研究

● 高新技术产业：电动汽车产业、动力锂离子电池、混合动力总成、催化转化器产品及排气系统总成

中汽中心将以推动中国汽车产业健康持续发展为使命，努力建设成为一个更具创造力、影响力的国际一流综合性科技企业集团。

 

联系方式

官方网站：www.catarc.info
简历投递邮箱：liupengfei2019@catarc.ac.cn（请注明来自安全客）
联系电话：18253101922

 

工作地点

天津市东丽区先锋东路68号-中国汽车技术研究中心有限公司

 

招聘详情

一、web 安全渗透测试工程师（8人）

岗位职责：

• 跟踪研究web 系统前沿安全技术；
• 研究汽车云平台信息安全测试体系；
• 负责实施Web安全测试项目，开展云平台的漏洞挖掘，并提漏洞修复建议。

任职要求：

• 大学本科及以上学历。
• 有一定渗透测试功底，熟悉TCP/IP协议。
• 熟练使用Nmap,Msf,Burpsuit,awvs等工具。
• 至少掌握两门编程语言，如Python，Java，ruby、C、PHP等。
• 各大SRC提交过高质量的漏洞者优先。

 

二、安卓逆向工程师（3人）

岗位职责：

• 负责汽车App的逆向破解.工作。
• 负责车载娱乐系统的安全研究。

任职要求：

• 大学本科及以上学历。
• 熟悉汇编语言和加解密算法。
• 能够使用burpsuit或Wireshark等抓包工具。
• 掌握Android逆向、脱壳、静态分析、动态调试。
• 熟练使用AndroidKiller、JEB2、IDA等逆向分析工具。
• 熟悉Android APK的反编译常用工具与加壳脱壳技术。

 

三、二进制逆向/漏洞挖掘工程师（5人）

岗位职责：

• 负责汽车ECU的逆向分析⼯作。
• 负责T-BOX的安全研究。

任职要求：

• 大学本科及以上学历。
• 掌握基本C语⾔编程，掌握一种或多种脚本或动态语⾔，如Python，Ruby，Java等。
• 熟练掌握IDA/Radare2 静态调试工具的使用，掌握ELF等⽂件格式逆向基本方法。
• 熟练掌握gdb/lldb等动态调试⼯具使用⽅法，具有动态调试ELF等文件格式的能力。
• 熟练掌握linux操作系统的使用，掌握命令行常用命令。
• 熟悉Linux系统基本原理，如链接加载等。
• 熟悉http等⾼层网络协议。
• 了解二进制常见漏漏洞原理，如堆溢出，栈溢出，UAF等。
• 了解AFL或其他模糊测试⼯具的使⽤和基本原理。

 

四、校招、实习生（10人）

• 全日制本科及以上学历。
• 相关专业毕业。
• 有以上岗位实习经历或者自研经历者优先。

 

福利简介

我们有行业顶尖的学科团队，有国内一流的实验配套环境，有定期各路大牛的最新技术交流学习，有参与国家重大汽车行业课题研究的机会。
如果你是一名安全大咖，对汽车信息安全行业有着浓厚的兴趣。请加入我们，中汽中心将是你最好的选择。提供各类安全研究软硬件环境，提供有竞争力的薪酬，定期邀请行业大佬技术交流，提供一流的办公环境，饮料及零食不限量供应，不定期举行团建活动。