崗位職責:
1、負責對智能電視相關產品和解決方案進行漏洞挖掘與漏洞利用,提供修復方案并輸出測試報告,提前識別安全風險;
2、持續(xù)跟蹤、借鑒業(yè)界領先的安全技術成果和最佳實踐,引入安全攻防技術方法與工具,并在測試驗證項目中落地;
3、研究智能終端領域產品與解決方案的安全威脅,并進行攻擊方法與工具的研究與創(chuàng)新。
崗位要求:
1、兩年以上滲透測試經驗,有智能終端漏洞挖掘實踐經驗者優(yōu)先;
2、熟悉Android/Linux漏洞攻擊與防御技術,熟悉漏洞原理及常見漏洞;
3、熟悉智能設備常見網絡協(xié)議,熟悉固件逆向及安全分析;
4、具備較好的逆向能力,熟悉使用場景的逆向分析工具如IDA、OllyDbg等以及掌握Burpsuite/ Wireshark/fiddler等抓包工具以及數(shù)據(jù)分析;
5、至少熟練掌握一門編程語言如Java、Python、shell、C等。