产品安全渗透测试工程师 （测试与验证）

岗位职责： 1. 制定并执行储能 EMS / PCS / BMS / 网关 / 云端平台 / 移动应用的产品级渗透测试计划，覆盖身份认证、权限控制、输入校验、会话与密钥管理等典型攻击面。 2. 开展固件提取与逆向分析、调试接口（JTAG / UART / SWD）防护验证、安全启动与防篡改机制验证等固件与硬件安全测试。 3. 覆盖 CAN / CAN FD、车载以太网与 SOME/IP、Modbus TCP、IEC 60870-5-104、IEC 61850 等车载与电力工控协议的安全测试与异常报文构造。 4. 按 CRA Annex I 技术要求、IEC 62443-4-2 组件级能力要求（SL-C）与 GB 44495 测试项开展合规专项测试，输出可用于取证的技术文件。 5. 建设协议与接口的模糊测试能力，沉淀可复用的自动化测试脚本与工具链。 6. 输出漏洞技术细节、PoC 与利用链说…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。