崗位職責(zé):
1、協(xié)助進(jìn)行嵌入式終端安全檢測(cè)技術(shù)的收集與驗(yàn)證;
2、配合整理收集嵌入式終端安全檢測(cè)的過(guò)程文檔;
崗位要求:
1.計(jì)算機(jī)、通信、信息、網(wǎng)絡(luò)安全相關(guān)專業(yè),本科以上,3年及以上信息安全方面相關(guān)工作經(jīng)驗(yàn)。
2.在逆向工程、漏洞挖掘、協(xié)議分析等領(lǐng)域有比較突出的經(jīng)驗(yàn)和能力。
3.掌握C或C++編程語(yǔ)言,且至少熟悉Go、Python、Rust、Java其中一門編程語(yǔ)言。
4.了解x86、arm、mips等不同架構(gòu),熟練使用各類靜態(tài)逆向及動(dòng)態(tài)調(diào)試工具。
5.有嵌入式系統(tǒng)軟件或硬件開(kāi)發(fā)經(jīng)驗(yàn)優(yōu)先考慮。
6.獲得CVE編號(hào)、CNVD證書(shū)、CNNVD證書(shū)優(yōu)先考慮。
6.參加過(guò)強(qiáng)網(wǎng)杯、補(bǔ)天杯、矩陣杯、geekcon、天府杯、Pwn2Own等賽事,并成功攻破目標(biāo)優(yōu)先考慮。
7.對(duì)漏洞挖掘與利用感興趣,有熱情和自我驅(qū)動(dòng)力,有一定的抗壓能力和較強(qiáng)的團(tuán)隊(duì)協(xié)作精神,嚴(yán)格遵守職業(yè)道德規(guī)范,尊重法律與倫理界限,所有研究活動(dòng)均需在合法合規(guī)的框架內(nèi)進(jìn)行