1.网络安全渗透测试能力熟悉 SQL 注入、XSS 跨站脚本、SSRF 服务器请求伪造、CSRF 跨站请求伪造、文件上传漏洞、越权访问、未授权访问、信息泄露、目录遍历、API 漏洞等常见 Web 安全漏洞原理与利用方法,可独立完成渗透测试与漏洞验证;
2.安全工具使用能力熟练使用 BurpSuite、Nmap、AWVS、CS、Metasploit、Sqlmap 等主流安全测试工具,掌握漏洞扫描、流量分析、漏洞利用、权限提升等操作;
3.车联网安全测试能力具备智能网联汽车、车载零部件安全测试经验,熟悉车辆 WiFi、蓝牙、NFC、TPMS、GPS、PKES、超声波雷达、TBOX、ACC、BMS、BLE、网关、OTA 等模块的安全测试方法;
4.标准与合规测试能力熟悉并能依据 GB 44495、GB 44496、GB/T 41391、R155、R156、ISO/SAE 21434 等汽车网络安全标准开展测试工作,可独立完成合规测试、漏洞验证、整改跟踪与复测;
5.测试工程与文档能力能够独立编写测试方案、测试用例、测试脚本,执行测试并输出规范测试报告;具备自动化测试、环境搭建、问题复现与闭环跟进能力;
6.数据安全与隐私合规能力熟悉个人信息保护、数据安全相关法规与标准,可开展 Android、iOS、小程序隐私合规评估、数据安全验证、合规检查等工作。