職位描述
C/C++嵌入式漏洞逆向ARM物聯(lián)網(wǎng)
崗位職責(zé)：
- 硬件層滲透測試：執(zhí)行硬件攻擊面分析（PCB逆向、接口調(diào)試/JTAG/UART、側(cè)信道攻擊）；開展固件提取與燒錄（SPI/NAND閃存芯片物理提取、編程器使用）
- 軟件層安全評估：實(shí)施固件逆向分析（IDA Pro/Ghidra逆向、CVE漏洞復(fù)現(xiàn)；測試無線通信協(xié)議安全（BLE/Wi-Fi/Zigbee/MQTT協(xié)議Fuzz測試）
- 端到端安全驗(yàn)證：挖掘物聯(lián)網(wǎng)設(shè)備“芯片-固件-云平臺-APP”全鏈路漏洞；設(shè)計(jì)攻擊PoC并輸出滲透報(bào)告（含CVSS評分與修復(fù)方案）
- 安全能力建設(shè)：跟蹤物聯(lián)網(wǎng)CVE漏洞庫并開發(fā)檢測工具；制定硬件安全測試規(guī)范（符合IEC 62443/ISO 21434標(biāo)準(zhǔn)）
任職要求：
1.精通硬件攻擊技術(shù)（邏輯分析儀/示波器抓包、芯片拆焊與固件提取）；掌握常見硬件接口協(xié)議分析（UART/I2C/SPI硬件調(diào)試）
2.熟練逆向ARM Cortex-M/R系列固件（反匯編/動(dòng)態(tài)調(diào)試經(jīng)驗(yàn)）； 具備嵌入式OS滲透能力（FreeRTOS/Linux嵌入式漏洞挖掘）
3.熟練使用硬件測試工具（ChipWhisperer、Bus Pirate、Hak5工具集）；精通安全測試平臺（Kali Linux、Binwalk、Wireshark、Burp Suite）
4.本科及以上學(xué)歷，計(jì)算機(jī)/電子工程/信息安全相關(guān)專業(yè)；3年以上硬件安全測試或IoT滲透測試經(jīng)驗(yàn)；獨(dú)立完成過至少2類物聯(lián)網(wǎng)設(shè)備（如智能家居/工業(yè)傳感器）的完整滲透測試
5.加分項(xiàng)；持有OSCP/CISSP認(rèn)證（硬件安全方向優(yōu)先）；有IoT云平臺（AWS IoT/Azure IoT）安全測試經(jīng)驗(yàn)；掌握工控協(xié)議安全（Modbus/OPC UA/DNP3攻擊手法）；在漏洞平臺提交過物聯(lián)網(wǎng)設(shè)備CVE漏洞
1.精通硬件攻擊技術(shù)（邏輯分析儀/示波器抓包、芯片拆焊與固件提取）；掌握常見硬件接口協(xié)議分析（UART/I2C/SPI硬件調(diào)試）
2.熟練逆向ARM Cortex-M/R系列固件（反匯編/動(dòng)態(tài)調(diào)試經(jīng)驗(yàn)）； 具備嵌入式OS滲透能力（FreeRTOS/Linux嵌入式漏洞挖掘）
3.熟練使用硬件測試工具（ChipWhisperer、Bus Pirate、Hak5工具集）；精通安全測試平臺（Kali Linux、Binwalk、Wireshark、Burp Suite）
4.本科及以上學(xué)歷，計(jì)算機(jī)/電子工程/信息安全相關(guān)專業(yè)；3年以上硬件安全測試或IoT滲透測試經(jīng)驗(yàn)；獨(dú)立完成過至少2類物聯(lián)網(wǎng)設(shè)備（如智能家居/工業(yè)傳感器）的完整滲透測試
5.加分項(xiàng)；持有OSCP/CISSP認(rèn)證（硬件安全方向優(yōu)先）；有IoT云平臺（AWS IoT/Azure IoT）安全測試經(jīng)驗(yàn)；掌握工控協(xié)議安全（Modbus/OPC UA/DNP3攻擊手法）；在漏洞平臺提交過物聯(lián)網(wǎng)設(shè)備CVE漏洞
工作地點(diǎn)
廣州海珠區(qū)生產(chǎn)調(diào)度中心-1號樓
相似職位
- 安服滲透工程師1-1.2萬
廣州 - 天河
云倉庫(廣東)信息科技有限公司 - 物聯(lián)網(wǎng)安全測試工程師1-1.6萬·13薪
廣州 - 海珠
廣州仁合時(shí)創(chuàng)信息技術(shù)有限公司 - 安全工程師（漏洞挖掘方向）3-4萬
廣州 - 海珠
北京環(huán)宇科創(chuàng)管理咨詢有限公司 - 滲透工程師1-1.1萬
廣州 - 花都
深圳市奧怡軒實(shí)業(yè)有限公司 - 高級滲透測試工程師(J14219)1.4-1.5萬·13薪
廣州 - 天河
北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司 - 廣州-滲透測試8000-10000元
廣州 - 天河
北京掌中咨詢有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲(chǔ)招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國移動(dòng)招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團(tuán)招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強(qiáng)生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
溫女士/人事行政經(jīng)理
立即溝通
廣州仁合時(shí)創(chuàng)信息技術(shù)有限公司廣州仁合時(shí)創(chuàng)信息技術(shù)有限公司，成立于2018年，作為“電力+互聯(lián)網(wǎng)”技術(shù)服務(wù)的一站式服務(wù)供應(yīng)商，公司致力于為電力行業(yè)提供高效、創(chuàng)新的IT產(chǎn)品與行業(yè)解決方案。我們的服務(wù)涵蓋運(yùn)維管理系統(tǒng)、自動(dòng)化測試平臺的開發(fā)與實(shí)施、復(fù)雜系統(tǒng)的集成優(yōu)化，以及電力信息化項(xiàng)目的全流程管理。自成立以來，公司深耕電力行業(yè)，緊跟科技發(fā)展趨勢，逐步打造了覆蓋電力行業(yè)全生命周期的服務(wù)體系。公司積累了豐富的項(xiàng)目交付經(jīng)驗(yàn)，涵蓋了運(yùn)維管理、系統(tǒng)測試、系統(tǒng)集成、團(tuán)隊(duì)管理等多個(gè)方面。通過與電力行業(yè)的深度結(jié)合，我們?yōu)榭蛻籼峁┤妗⒕珳?zhǔn)的定制化IT解決方案，幫助客戶在復(fù)雜的技術(shù)環(huán)境中提高運(yùn)營效率和技術(shù)競爭力。在技術(shù)創(chuàng)新和服務(wù)質(zhì)量方面，公司始終以客戶需求為導(dǎo)向，依托于領(lǐng)先的技術(shù)能力，不斷推出高效、智能的解決方案。從項(xiàng)目的前期規(guī)劃、到系統(tǒng)實(shí)施和后期維護(hù)，公司全程參與，確保每一個(gè)項(xiàng)目的成功落地，并為客戶提供持久的技術(shù)支持。公司的團(tuán)隊(duì)由行業(yè)專家和經(jīng)驗(yàn)豐富的技術(shù)人員組成，在電力行業(yè)內(nèi)積累了大量成功的項(xiàng)目經(jīng)驗(yàn)。
公司主頁