崗位職責(zé):
1、負(fù)責(zé)跟蹤、分析公布的物聯(lián)網(wǎng)設(shè)備相關(guān)漏洞,還原攻擊場(chǎng)景;
2、負(fù)責(zé)對(duì)物聯(lián)網(wǎng)相關(guān)設(shè)備進(jìn)行安全研究,如安全分析、漏洞挖掘;
3、負(fù)責(zé)網(wǎng)絡(luò)相關(guān)設(shè)備安全分析,例如分析核心代碼邏輯漏洞,加密算法弱點(diǎn)等;
4、負(fù)責(zé)分析網(wǎng)絡(luò)設(shè)備的攻擊取證工作,包括設(shè)備信息取證及網(wǎng)絡(luò)流量取證等;
5、負(fù)責(zé)相關(guān)安全產(chǎn)品的核心技術(shù)研發(fā)工作,指導(dǎo)研發(fā)人員開發(fā)相應(yīng)工具或產(chǎn)品等。
任職要求:
1、熱愛信息安全,能潛心專研技術(shù),具有極客精神
2、熟練掌握軟件漏洞成因,以及緩解機(jī)制,掌握主流漏洞利用和逃逸技術(shù);
3、熟悉類Unix操作系統(tǒng)原理,及其常見安全機(jī)制及其繞過方法;
4、可跟蹤分析并還原公布的漏洞細(xì)節(jié),有實(shí)際漏洞分析和發(fā)現(xiàn)經(jīng)驗(yàn)者優(yōu)先;
5、有較強(qiáng)的逆向工程能力,熟練使用IDA、GDB等逆向調(diào)試工具;
6、熟悉網(wǎng)絡(luò)設(shè)備開發(fā)架構(gòu),尤其掌握MIPS或者ARM平臺(tái)匯編指令集優(yōu)先;
7、具有一定的軟件開發(fā)能力,掌握至少一門編程語言,C和腳本語言不限