崗位職責:
1、負責對智能電視相關產品和解決方案進行漏洞挖掘與漏洞利用,提供修復方案并輸出測試報告,提前識別安全風險;
2、持續跟蹤、借鑒業界領先的安全技術成果和最佳實踐,引入安全攻防技術方法與工具,并在測試驗證項目中落地;
3、研究智能終端領域產品與解決方案的安全威脅,并進行攻擊方法與工具的研究與創新。
崗位要求:
1、兩年以上滲透測試經驗,有智能終端漏洞挖掘實踐經驗者優先;
2、熟悉Android/Linux漏洞攻擊與防御技術,熟悉漏洞原理及常見漏洞;
3、熟悉智能設備常見網絡協議,熟悉固件逆向及安全分析;
4、具備較好的逆向能力,熟悉使用場景的逆向分析工具如IDA、OllyDbg等以及掌握Burpsuite/ Wireshark/fiddler等抓包工具以及數據分析;
5、至少熟練掌握一門編程語言如Java、Python、shell、C等。