招聘 | 中汽中心软件测评中心信息安全研究团队招聘

阅读量    106112 | 评论 7

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

简历投递邮箱:shaoxuebin@catarc.ac.cn(请注明来自安全客)

 

公司简介

中国汽车技术研究中心(简称中汽中心)是1985年根据国家对汽车行业管理的需要,经国家批准成立的科研院所,现隶属于国务院国有资产监督管理委员会,是在国内外汽车行业具有广泛影响力的综合性技术服务机构。目前拥有总资产76.6亿元,净资产52.3亿元,占地面积7505亩。同时,建立了以首席专家、学科后备带头人、青年科技骨干为基础的人才梯队,形成一支高学历、高技能、懂经营、善管理的人才方阵。

中汽中心始终坚持“独立、公正、第三方”的行业定位,坚定不移地走“科技引领、行业导向、创新驱动、绿色发展”的发展道路,业务涵盖:行业服务、标准业务、政策研究、检测试验、工程技术研发、认证业务、大数据、工程设计与总包、咨询业务、新能源、产业化和战略新兴业务等。

● 行业服务:

-政府服务:标准化与技术法规、车辆生产企业及产品公告管理、投资项目评估、国内车辆识别代码 (WMI/VIN) 管理

-检测试验:汽车检测、中国新车评价规程、中国生态汽车评价规程、汽车试验场、车辆司法鉴定

-市场服务:工程设计与管理、数据资源服务、行业政策研究与项目咨询、网络期刊、行业论坛及活动、产品认证、质量体系认证及培训

● 科技创新:汽车工程研究、汽车安全技术研究、汽车节能技术研究、汽车环保技术研究

● 高新技术产业:电动汽车产业、动力锂离子电池、混合动力总成、催化转化器产品及排气系统总成

中汽中心将以推动中国汽车产业健康持续发展为使命,努力建设成为一个更具创造力、影响力的国际一流综合性科技企业集团。

 

联系方式

联系电话:18322396420

简历投递邮箱:shaoxuebin@catarc.ac.cn(请注明来自安全客)

官方网站:http://www.catarc.ac.cn/ac2016/index.html

 

工作地点

天津市东丽区先锋东路68号

 

招聘详情

一、web 安全渗透测试工程师(2人)

岗位职责

1.跟踪研究web 系统前沿安全技术;

2.研究汽车云平台信息安全测试体系;

3.负责实施Web安全测试项目,开展云平台的漏洞挖掘,并提漏洞修复建议。

任职要求

1.大学本科及以上学历。

2.有一定渗透测试功底,熟悉TCP/IP协议。

3.熟练使用Nmap,Msf,Burpsuit,awvs等工具。

4.至少掌握两门编程语言,如Python,Java,ruby、C、PHP等。

5.各大SRC提交过高质量的漏洞者优先。

 

二、安卓逆向工程师(2人)

岗位职责

1.负责汽车App的逆向破解.工作。

2.负责车载娱乐系统的安全研究。

任职要求

1.大学本科及以上学历。

2.熟悉汇编语言和加解密算法。

3.能够使用burpsuit或Wireshark等抓包工具。

4.掌握Android逆向、脱壳、静态分析、动态调试。

5.熟练使用AndroidKiller、JEB2、IDA等逆向分析工具。

6.熟悉Android APK的反编译常用工具与加壳脱壳技术。

 

三、二进制逆向/漏洞挖掘工程师(2人)

岗位职责

1.负责汽车ECU的逆向分析⼯作。

2.负责T-BOX的安全研究。

任职要求

1.大学本科及以上学历。

2.掌握基本C语⾔编程,掌握一种或多种脚本或动态语⾔,如Python,Ruby,Java等。

3.熟练掌握IDA/Radare2 静态调试工具的使用,掌握ELF等⽂件格式逆向基本方法。

4.熟练掌握gdb/lldb等动态调试⼯具使用⽅法,具有动态调试ELF等文件格式的能力。

5.熟练掌握linux操作系统的使用,掌握命令行常用命令。

6.熟悉Linux系统基本原理,如链接加载等。

7.熟悉http等⾼层网络协议。

8.了解二进制常见漏漏洞原理,如堆溢出,栈溢出,UAF等。

9.了解AFL或其他模糊测试⼯具的使⽤和基本原理。

 

福利简介

我们有行业顶尖的学科团队,有国内一流的实验配套环境,有定期各路大牛的最新技术交流学习,有参与国家重大汽车行业课题研究的机会。

如果你是一名安全大咖,对汽车信息安全行业有着浓厚的兴趣。请加入我们,中汽中心将是你最好的选择。提供各类安全研究软硬件环境,提供有竞争力的薪酬,定期邀请行业大佬技术交流,提供一流的办公环境,饮料及零食不限量供应,不定期举行团建活动。

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多