安全研究工程师岗位职责

岗位职责：负责移动端和web端业务应用的渗透测试和黑盒漏洞扫描工作，针对其中漏洞输出修复方案并跟进落地。岗位要求：1.熟练使用常见反编译工具对Android Apk应用进行反编译及重打包；2.熟悉Android Apk应用的各种逆向、破解、反调试、hook识别等手段；3.熟悉OWASP TOP10，具备渗透测试和漏洞挖掘经验（SRC平台漏洞提交经历/乙方渗透人员/其他合法攻击经验）；4.对常见的认证、越权、篡改等互联网业务逻辑漏洞有了解，并独立挖掘过业务逻辑漏洞；5.具备较强的责任感，具备独立开展工作的能力，自驱力和推动力强，沟通能力强，有SRC平台名次者优先。

岗位职责：
1.跟踪和分析业界物联网设备*新安全漏洞；
2.挖掘物联网设备漏洞；
3.输出漏洞分析报告/POC/规则/工具，编写漏洞利用代码，展示漏洞利用效果；
4.各类网络协议安全分析和攻击，包括但不限于WiFi、蓝牙、ZigBee、LoRa等物理层协议和MQTT、Modbus等物联网和工控协议；
5.其他和网络设备、协议、安全相关的技术研究；
任职要求：
1.有较强的独立钻研精神和研究能力，有广阔的知识面。包括但不限于网络工程、网络安全理论知识、常见攻击方法、漏洞原理等；
2.熟练掌握一门编程语言（C，C++，Python等）；
3.熟练物联网设备的硬件调试手法:UART、JTAG等；
4.掌握二进制逆向分析能力，能熟练使用IDA Pro等静态分析工具和GDB等动态调试工具；
5.有IPcamera、NVR、智能门禁等物联网设备漏洞挖掘和分析经验者优先；
6.有物联网设备嵌入式系统开发经验者优先；
7.有针对 Hikvision、Dahua等安防厂商的摄像机或录像机进行过漏洞的深入逆向研究者优先。
（注：岗位硬性要求全日制统招本科，该岗位可base地为北京、深圳、长沙

岗位职责：
1.主要从事IOT设备固件（路由器、摄像头等）及软件系统的漏洞挖掘及安全研究工作；
2.负责IOT漏洞挖掘工具研发；
3.跟踪分析IOT领域*新漏洞挖掘研究成果和相关技术研究。
任职要求：
1.熟悉C/C++、Java、Python、Perl、Lua至少一种编程语言，能够独立编写漏洞挖掘工具、脚本，有良好的编程习惯和风格；
2.熟悉常见IOT硬件设备的固件提取及逆向分析方法，有固件仿真经验，熟悉常用root方法；
深入理解安全漏洞产生原理，有IOT固件的逆向分析和漏洞挖掘经验；
3.熟悉x86/x64/arm/mips等架构，熟悉汇编语言基础知识和操作系统原理；
4.有传统安全领域相关经验（安全加固、逆向分析、漏洞挖掘)，熟悉IDA、OllyDbg等逆向分析工具；
5.熟悉常见IOT相关的网络协议，有IOT智能硬件、外设、协议等开发经验者更佳。
【加分项】
1.挖掘过IOT设备，网络设备等漏洞，CVE(CNVD、CNNVD)编号；
2.具有知名厂商漏洞挖掘经验。
教育背景：本科及以上