一、 岗位职责描述

（1）负责物联网设备、智能硬件、嵌入式系统（如路由器、摄像头、工控设备等）的全方位安全测试与研究。

（2）深入研究固件结构、文件系统及启动流程，利用固件提取、解密、模拟和逆向技术发现安全漏洞。

（3）对设备通信协议、云端API、移动App进行安全测试，识别系统性安全风险。

（4）撰写高质量的漏洞分析报告和研究成果，并推动产品安全改进。

二、 岗位任职条件要求

（1）大学本科及以上学历，计算机、通信、电子工程或网络相关专业，硕士研究生以上学历优先；

（2）精通Linux/嵌入式系统底层原理，熟悉ARM/MIPS/PowerPC等主流架构。

（3）熟练掌握固件逆向分析技术，能使用IDA Pro/Ghidra等工具进行静态和动态分析。

（4）熟悉JTAG/UART/SPI/I2C等硬件调试接口和设备（如逻辑分析仪、示波器）的使用。

（5）熟悉常见物联网协议（如MQTT、CoAP、Zigbee）的安全机制和漏洞。

（6）具备一定的硬件安全知识和攻击经验。

加分项：

（1）具备硬件攻击（如Glitching、侧信道）经验；

（2）有CVE/CNVD/CVD提交流程经验；

（3）熟悉工控安全协议。