锦鲤求职岗位描述
【岗位职责】
• 参与毫米波雷达芯片SoC Security及HSM相关软件测试需求分析、测试方案设计和测试用例开发。
• 参与芯片安全功能测试，覆盖加解密算法、安全启动、密钥管理、安全存储、安全通信、访问控制、随机数、固件升级及生命周期管理等相关功能。
• 完成SoC及Security/HSM相关功能、性能、异常、边界和稳定性测试，记录测试结果并输出规范的测试报告。
• 根据Security/HSM测试需求，使用Python或C语言开发自动化测试脚本、测试工具及数据分析工具。
• 参与自动化测试框架和测试环境的搭建、维护与持续优化，提高Security/HSM测试的覆盖率、稳定性和执行效率。
• 对测试过程中发现的问题进行复现和初步分析，结合日志、寄存器信息、通信数据和代码行为，协助研发人员完成问题定位、回归验证和闭环。
• 参与芯片安全测试方法研究，了解故障注入、模糊测试、渗透测试和安全漏洞分析等技术，并根据产品需要逐步转化为测试能力。
【任职要求】
• 计算机、信息安全、网络安全、电子信息、通信工程等相关专业，本科及以上学历，英语 CET-4级及以上。
• 具备扎实的 Python 编程基础，能够完成基本程序开发、数据处理或自动化脚本编写。
• 具备计算机组成原理、操作系统、嵌入式系统、数字电路或密码学等相关基础知识。
• 了解常见密码算法的基本原理，例如AES、RSA、ECC、SHA、HMAC等。
• 具备基本的软件测试思维，能够理解正常、异常、边界、压力和稳定性等测试场景。
• 具备较好的逻辑分析和问题排查能力，愿意通过日志、代码、寄存器及通信数据分析问题原因。
• 工作认真细致，具有较强的学习意愿、责任心和团队协作能力，能够阅读英文技术资料。
【加分项】
• 有嵌入式软件、信息安全、网络安全、渗透测试或相关竞赛（如CTF）的课程设计、毕业设计、竞赛或实习经历。
• 了解HSM、安全启动、密钥管理、安全固件升级、Secure Debug或芯片生命周期管理等概念。
• 了解对称/非对称加密、哈希算法、数字签名、PKI体系等密码学基础知识。
• 使用过Linux、串口工具、JTAG、逻辑分析仪等开发或调试工具。
• 有Python自动化测试框架、单元测试、接口测试、模糊测试或持续集成相关实践经验。
• 了解ISO 21434、AUTOSAR Crypto Stack、SHE或相关汽车网络安全技术者优先。