iot安全研究员岗位职责

主要职责：
IoT领域前沿安全研究，深入挖掘和分析IoT设备及网络设备的安全漏洞，并输出安全防护策略。

职位要求：
本科及以上学历，计算机、网络安全或相关专业。
两年以上IoT安全分析经验，对挖掘和利用安全漏洞有深入的理解和实践经验。
熟练掌握固件分析技术，熟悉网络通信协议，能够使用逆向分析工具进行深入分析。
了解Fuzzing技术，能够运用或开发相关工具来挖掘潜在的安全漏洞。
对软件无线电sdr技术（gnuradio、USRP、Hackrf），无线通信协议有深入了解，包括但不限于zigbee、BLE、WIFI等。
扎实的操作系统和汇编语言基础知识，能够理解和分析底层系统原理。

1、负责物联网智能设备/工控设备漏洞挖掘以及漏洞验证
2、负责物联网智能设备/工控设备私有专属协议分析研究；
3、负责公司工控项目、IOT项目安全测评发现其中安全隐患，给出解决思路和方法，并协助进行整改；
4、跟踪国内外IOT安全事件研究并复现安全问题；
5、物联网IOT技术相关的课题研究与发布
6、参与物联网IOT设备漏洞挖掘比赛
7、积极完成上级交给的其他任务
要求
1、本科及以上学历，计算机/网络/信息安全等相关专业 2、熟悉主流的智能硬件安全技术和安全产品
3、熟悉智能硬件中常规通讯协议BLE/RF/NFC/ZigBee等，并可对其进行安全分析和调试
4、熟练掌握逆向分析技术，熟悉IDA、OllyDbg、windbg等调试工具
5、熟悉物联网常见通信协议，具有协议逆向分析及漏洞挖掘经历者优先
6、熟悉IoT设备常见攻击方式和防御措施，包括漏洞及漏洞成因和检测方法
7、至少掌握一门编程语言C/C++/Perl/Python/PHP/Go/Java等
8、有智能硬件安全从业经验或破解经验者优先
9、有参加过智能硬件破解大赛、GeekPwn极棒等智能硬件破解大赛者优先 10、有提交的漏洞编号或发表技术文章优先

岗位职责：
1.负责智能硬件设备的安全攻防技术研究及漏洞挖掘
2.为公司对外IoT项目中的App端方向测试提供能力支撑
任职要求：
1.较强的动手能力，能拆解设备并提取、分析固件
2.熟悉IoT系统的测试方法，包括云、管、端、App、嵌入式任一方向
3.有编程基础，熟练使用C/C++、Python、Lua、Go等至少一门语言
4.有逆向基础，了解X86、MIPS、ARM指令集，熟练使用IDA、GDB等工具
5.熟练使用QEMU模拟各类硬件设备
加分项：
1.有智能网联汽车漏洞挖掘经验，对车载系统、车载无线电、ECU有一定了解
2.有智能设备漏洞挖掘经验，了解通信协议（NFC、RF、BLE、ZigBee）等原理，可对其进行安全分析
3.熟悉硬件电路知识，可以熟练使用调试接口进行安全分析
4.有Web渗透测试或代码审计经验
5.有漏洞挖掘经验并获取过CVE（CNVD、CNNVD）编号