产品安全渗透测试工程师 （测试与验证）

岗位职责：

1. 制定并执行储能 EMS / PCS / BMS / 网关 / 云端平台 / 移动应用的产品级渗透测试计划，覆盖身份认证、权限控制、输入校验、会话与密钥管理等典型攻击面。

2. 开展固件提取与逆向分析、调试接口（JTAG / UART / SWD）防护验证、安全启动与防篡改机制验证等固件与硬件安全测试。

3. 覆盖 CAN / CAN FD、车载以太网与 SOME/IP、Modbus TCP、IEC 60870-5-104、IEC 61850 等车载与电力工控协议的安全测试与异常报文构造。

4. 按 CRA Annex I 技术要求、IEC 62443-4-2 组件级能力要求（SL-C）与 GB 44495 测试项开展合规专项测试，输出可用于取证的技术文件。

5. 建设协议与接口的模糊测试能力，沉淀可复用的自动化测试脚本与工具链。

6. 输出漏洞技术细节、PoC 与利用链说明，结合 CVSS 与业务影响（安全目标、功能安全、可用性）完成风险定级。

7. 向研发与架构团队输出可落地的修复建议，组织整改复测并确认漏洞闭环，维护漏洞台账。

8. 参与产品网络安全测试实验室建设，维护漏洞库、测试用例库与工具链，并对后续技术员岗位进行带教赋能。

任职要求：

1. 本科及以上学历，网络安全、信息安全、计算机、自动化、电子等相关专业，5 年以上渗透测试 / 攻防对抗经验。

2. 精通 Web、后端、通信协议与固件的渗透测试与漏洞利用，掌握 OWASP 测试方法与常用渗透测试框架。

3. 掌握 CAN、以太网、无线等车载或工控协议安全测试方法，能独立开展产品级渗透验证。

4. 具备逆向工程、固件分析与脚本开发能力（Python / C / Shell），能编写 PoC 与测试工具。

5. 能输出高质量的测试报告与修复建议，具备与研发团队高效协同推动整改的能力。

6.持有 CISSP、OSCP、OSWE、OSEP 等认证；有储能联网产品或工控 / 电力系统渗透测试经验；有 CTF 竞赛、CVE 漏洞披露或安全研究成果优先。