一、岗位职责

1、负责固件获取、解析与逆向分析；

2、挖掘固件漏洞，研究漏洞利用与修复技术；

3、开展固件安全技术研究；

4、基于固件安全开展网络和信息系统安全检测评估；

二、资职要求

1、40岁以下；

2、本科以上学历，计算机、网络安全、通信安全、数学、密码学等相关专业；

3、专业域经验：掌握动态调试、HOOK、脱壳等逆向技能，从事逆向分析、固件开发或固件安全工作不低于1年，具备对服务器设备、主流网络设备或网络安全设备固件分析和安全检测的实战经验。

4、行业经验：在漏洞提交平台提交过固件高风险漏洞者优先，熟悉AST2500等主流运行芯片的优先，熟悉WINBOND系列等主流存储芯片的优先，熟悉QEMU模拟框架的优先，具备相关领域研究成果优先。

5、其他要求：

（1）熟练掌握至少两门主流开发语言（C++、c#、Python、PHP、Java、Lua等）；

（2）熟练使用Kylin、Linux、Unix、Windows操作系统；

（3）熟练掌握OWASP TOP10漏洞的利用方法；