渗透测试工程师(嵌入式硬件安全)
岗位职责:
1、负责汽车嵌入式硬件的逆向分析、渗透测试、能力建设、技术方案把控;
2、负责渗透测试项目嵌入式安全方向技术方案输出,测试实施及撰写测试报告工作;
3、负责汽车嵌入式硬件(网关,IVI,T-box等)的测试用例维护与安全研究;
4、负责汽车硬件测试工具研发。
任职要求:
1、本科及以上学历,电子信息、计算机、通信、自动化等相关专业,五年以上渗透测试工作背景,两年以上IOT硬件测试经验;
2、精通C/C++编程语言,熟悉ARM或者X86体系架构,并熟悉相关BSP( I2C, SPI,UART等相关硬件接口)以及KEIL,IAR等调试环境;
3、精通物联网/车联网设备的漏洞分析、漏洞POC&EXP编写、测试环境搭建、漏洞利用过程复现、检测规则提取;
4、精通常用物联网嵌入式硬件、固件测试和逆向分析工具,具备嵌入式固件、RTOS/Linux测试经验,精通主流车联网攻击技术、了解黑客攻击链、熟悉漏洞扫描工具、漏洞利用工具、病毒木马等;
5、熟悉车联网信息安全开发流程,熟悉整车生命周期的安全开发,安全测试,能够完成安全渗透测试、安全功能测试的技术方案、并编写测试用例;
6、熟悉RTOS、Linux等芯片操作系统的设计结构及实现原理;
7、具有1个以上的硬件测试逆向工具研发经验;
8、有IOT硬件开发经验者优先;
9、有加密芯片安全测试经验者优先。