职位描述
"岗位职责:
1、负责对智能电视相关产品和解决方案进行漏洞挖掘与漏洞利用,提供修复方案并输出测试报告,提前识别安全风险;
2、持续跟踪、借鉴业界领先的安全技术成果和最佳实践,引入安全攻防技术方法与工具,并在测试验证项目中落地;
3、研究智能终端领域产品与解决方案的安全威胁,并进行攻击方法与工具的研究与创新
岗位要求:
1、两年以上渗透测试经验,有智能终端漏洞挖掘实践经验者优先;
2、熟悉Android/Linux漏洞攻击与防御技术,熟悉漏洞原理及常见漏洞
3、熟悉智能设备常见网络协议,熟悉固件逆向及安全分析;
4、具备较好的逆向能力,熟悉使用场景的逆向分析工具如IDA、OllyDbg等以及掌握Burpsuite/ Wireshark/fiddler等抓包工具以及数据分析
5、至少熟练掌握一门编程语言如Java、Python、shell、C等;
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕