工作职责
1、负责对智能电视相关产品和解决方案进行漏洞挖掘与漏洞利用,提供修复方案并输出测试报告,提前识别安全风险;
2、持续跟踪、借鉴业界领先的安全技术成果和最佳实践,引入安全攻防技术方法与工具,并在测试验证项目中落地;
3、研究智能终端领域产品与解决方案的安全威胁,并进行攻击方法与工具的研究与创新。
任职要求
1、本科及以上学历,计算机、软件工程、信息安全相关专业,两年以上渗透测试经验,有智能终端漏洞挖掘实践经验者优先;
2、熟悉Android/Linux漏洞攻击与防御技术,熟悉漏洞原理及常见漏洞
3、熟悉智能设备固件和通讯协议的逆向分析方法;
4、熟练掌握Apktool、Jadx、JEB、IDA、Xposed、Frida、Drozer、MobSF、Wireshark、Fiddler等常用测试工具 ;
5、至少熟练掌握一门编程语言如Java、Python、shell、C等。